Словил майнер, закрывает диспетчер, через касперского находит его удаляет, но он всё равно восстанавливается. Так же закрывает монитор ресурсов.
Автор
Clozys
в Помощь в удалении вирусов
-
Похожий контент
-
Автор DexterVron
Всем привет. Словил Tool.BtcMine.2828, антивирусом удалять не выходит.
-
Автор PinkyPhosphor
Здравствуйте.
Помогите с решением проблемы.
В диспетчере задач отображается две системные программы dwm.exe, одна из них грузит ЦП на +-27% и по памяти 2,1 Гб (см. скриншот), а у второй всё адекватно.
Ранее видел две темы (решенные) на этом форуме с аналогичной проблемой.
Прошу помощи с решением данной проблемы
-
Автор wewka
Обнаружил на компьютере процесс WinServiceNetworking, который влияет на производительность. Сканирование KVRT определяет как потенциальный майнер, описание, кажется, говорит само за себя. После сканирования, попытки удаления и перезагрузки компьютера файл все еще на месте, процесс запускается. Прошу вашей помощи с удалением вредоносных файлов
CollectionLog-2026.01.25-16.30.zip
-
Автор F D
Здравствуйте.
Слетели драйвера на сетевой WiFi адаптер ноутбука, доступ к интернету пропал.
Попробовал восстановить систему по контрольной точке. Выдало ошибку 0x81000203.
Пробовал krd на загрузочной флешке, Avbr и KVRT.
Скачал драйвер с другого устройства, перекинул через флешку и вернул доступ к интернету.
Заметил загрузку процессора 100%. Раньше такого не замечал. Подозрение на майнер или другое вредоносное ПО.
Прошу помочь с проблемой, спасибо!
CollectionLog-2026.01.23-15.53.zip
-
Автор Grantjordy
Здравствуйте.
Включил компьютер и антивирус сообщил об остановке перехода файла dwm.exe на pastebin.com/raw.
Выдаёт следующий текст:
Событие: Остановлен переход на сайт
Пользователь: DESKTOP-DVDF6U0\Pechka
Тип пользователя: Инициатор
Имя приложения: dwm.exe
Путь к приложению: C:\Windows\System32
Компонент: Интернет-защита
Описание результата: Запрещено
Тип: Вредоносная ссылка
Название: https://pastebin.com/raw/Gsr7EpV2?t=1769098300
Точность: Точно
Степень угрозы: Высокая
Тип объекта: Веб-страница
Имя объекта: Gsr7EpV2?t=1769098300
Путь к объекту: https://pastebin.com/raw
Причина: Облачная защита
Прикладываю логи с AutoLogger.
Также дополнительно прикладываю образ автозапуска системы, сделанного с помощью uVS.
CollectionLog-2026.01.22-20.50.zip DESKTOP-DVDF6U0_2026-01-22_20-41-06_v5.0.3v x64.7z
-
Рекомендуемые сообщения