Вирус (возможно майнер). Google\Chrome\updater.exe
-
Похожий контент
-
Автор Myk-88
Не посмотрев ткнул exe файл, скачанный случайно вместо книги и сразу заметил неровную работу кулеров, посмотрел в диспетчере задач C:\ProgramData\Google\Chrome\updater.exe каждые несколько секунд запускает Sandboxie Service и грузит процессор > 50%. Сам файл после удаления восстанавливается. Dr.Web CureIt!. не нашел вирус, MinerSearch нашел, удалил, но все также возвращается и грузит проц. Прошу помощи, логи прикрепил.
CollectionLog-2025.04.03-22.07.zip
-
Автор Jeja
После баловства с kms auto остались вирусы. Сделал первые два скрипта в https://www.cyberforum.ru/viruses/thread3216102.html в безопасном режиме.
Потом решил, что лучше обратится в форум. Сделал по инструкции проверку Kaspersky Virus Removal Tool. Он вывел:
Пропустил только одно (то что зеленым подписано), был в нем уверен. Нажал продолжить и он ВРОДЕ БЫ вылечил. После, запустил ещё раз полную проверку. В AVZ потом обновил базы и тоже сделал полную. Они сказали что вирусов нету. Прошлые точки восстановления снёс, создал новые. Я правильно все сделал? Хотелось бы убедиться, что все вирусы были удалены.
Логи:
CollectionLog-2026.01.30-16.43.zip
-
Автор Neovolt
Поймал майнер от KMS. MWB находит его, и перемещает нонстопом в карантин.
путь C:\ProgramData\Google\Chrome\updater.exe
Логи от FRST Прилагаю. Заранее спасибо!
FRST.zip
-
Автор m1pod
Доброго времени точно такая же проблема, как я понял это троян. Простыми антивирусами не удаляется. Не знаю что делать. Выполнил всё вышеперечисленное, прикрепляю архив
DESKTOP-7C276PF_2025-03-03_23-49-45_v4.99.10v x64.7z
Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
-
Автор godstar
После установки винды где то в начале года я поставил кмс авто для активации винды. Позже я начался пользоваться авторансом что бы убирать с автозапуска все ненужные мне программы. И я заметил во вкладке сервисах сервис гугла(я гуглом не пользуюсь, хромом тем более. онли майкрософт edge) фото я прикреплю. и дело в том что его отключаешь, а он обратно включается. я просто не замечал этого и каждый раз отключал его. Сейчас руки дошли и я все таки решил чекнуть что за файл. Он находится в ProgramData\Google\Chrome и там этот файл updater.exe. Я удалял файл, удалял эту папку, но через пару секунд она возвращалась. Закинул этот файл на вирустотал, а там 56 из 72 показатель. Я увидел там и надписи про майнеры, и трояны... Позже я нашел уже такое же обсуждение на эту же тему но она мне никак не помогла. Позже я полез в диспетчер задач и в монитор ресурсов и когда я удаляю папку то через пару секунд запускается powershell вместе с comhost. В общем и целом мне нужна ваша помощь удалить этот вирус. Все фотографии я прикрепил:
-

Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти