Подозрение на вирус

[Artem Ivanov]

Пока что все нормально, мерцание и дерганье на экране прекратилось. Нужно понаблюдать пару дней.

[SQ]

Ждем от Вас ответа тогда.

[Artem Ivanov]

Окай через день или два отпишу.

[Artem Ivanov]

Пару дней не было мирцаний на экране, сегодня были пару раз.

Появляются вот такие процессы в ProcessExplorer, это нормально? 

Так же появился пользователь с удаленным доступом, скриншот прилагаю.

 

"C:\Windows\system32\SearchFilterHost.exe" 0 524 528 536 65536 532 

"C:\Windows\system32\SearchProtocolHost.exe" Global\UsGthrFltPipeMssGthrPipe2_ Global\UsGthrCtrlFltPipeMssGthrPipe2 1 -2147483646 "Software\Microsoft\Windows Search" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT; MS Search 4.0 Robot)" "C:\ProgramData\Microsoft\Search\Data\Temp\usgthrsvc" "DownLevelDaemon" 

 

 

C:\Windows\system32\DllHost.exe /Processid:{3EB3C877-1F16-487C-9050-104DBCD66683}

"C:\Windows\System32\WUDFHost.exe" -HostGUID:{193a1820-d9ac-4997-8c55-be817523f6aa} -IoEventPortName:HostProcess-d219468e-83b4-484e-8f89-1fc2129690ba -SystemEventPortName:HostProcess-b6ffd908-dd52-42c8-b5b4-7b052ab14c0b -IoCancelEventPortName:HostProcess-fd6b1bf9-0f94-4d6f-823e-e44c9af333f7 -NonStateChangingEventPortName:HostProcess-69e5ad5d-1d19-4df7-ba2e-7790e0373cd9 -ServiceSID:S-1-5-80-2652678385-582572993-1835434367-1344795993-749280709 -LifetimeId:a1291343-db37-484f-8bc5-3225d161a513 -DeviceGroupId:WpdFsGroup

Новый точечный рисунок (5).zip

Изменено 28 января, 2017 пользователем Artem Ivanov

[SQ]

Похоже на легитимные процессы, лучше их не убивать так как можете лишится рабочего ПК.

[Artem Ivanov]

Да походу вы правы, перестала запускаться система в нормальном режиме, работает только в безопасном , в нормальном выдает ошибку логон, щас попробую востановить.

Изменено 28 января, 2017 пользователем Artem Ivanov