Вирус conhost.exe TODO: <文件说明> создающий файлы mysa1/2/3ok

[regist]

"Пофиксите" в HijackThis:

O7 - IPSec: Name: win (2019/01/16) - {2e52e5f6-d05b-4155-b085-918ad6814743} - Source: Any IP - Destination: my IP (Port 135 TCP) (mirrored) - Action: Block
O7 - IPSec: Name: win (2019/01/16) - {2e52e5f6-d05b-4155-b085-918ad6814743} - Source: Any IP - Destination: my IP (Port 137 TCP) (mirrored) - Action: Block
O7 - IPSec: Name: win (2019/01/16) - {2e52e5f6-d05b-4155-b085-918ad6814743} - Source: Any IP - Destination: my IP (Port 138 TCP) (mirrored) - Action: Block
O7 - IPSec: Name: win (2019/01/16) - {2e52e5f6-d05b-4155-b085-918ad6814743} - Source: Any IP - Destination: my IP (Port 139 TCP) (mirrored) - Action: Block
O7 - IPSec: Name: win (2019/01/16) - {2e52e5f6-d05b-4155-b085-918ad6814743} - Source: Any IP - Destination: my IP (Port 445 TCP) (mirrored) - Action: Block

 

 

 

Он все так же находится в c:\windows\temp\conhost.exe

лежит, но не запускается. Поставьте уже наконец себе антивирус, он эти тушки дочистит. А без обновлений и антивируса так и будете вирусы подхватывать.

 

+

Проверьте эти файлы на virustotal

C:\Windows\system32\csrse.exe
C:\Windows\system32\v1.exe

кнопка Выбрать файл (Choose File) - ищете нужный файл у вас в системе - Открыть (Browse) - Проверить (Scan it!). Нажать на кнопку Повторить анализ (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.
 

[Werero]

Пофиксил
Ссылки:
1.https://www.virustotal.com/#/file/1169576411670c9305b921d2c2c1500ebbae0158fb9cc3e43a5042237a3d00d9/detection
2. https://www.virustotal.com/ui-public/index.html#/file/e4efd1d6c7eaf477e83f38b2dca11515c6847fddd0b8ae1f89a334f2e3326df5/detection
На счет антивируса можете посоветовать какой-нибудь? Я его не ставлю потому что у меня очень слабый пк а антивирус будет дополнительно его нагружать, тот же касперский или аваст, нагружают сильно

Из бесплатных конечно же

[regist]

 

 

Ссылки:

Эти файлы также как

 

c:\windows\temp\conhost.exe

удалите вручную, но лучше вместо чтобы вручную выискивать остатки тушек

 

 

Поставьте уже наконец себе антивирус, он эти тушки дочистит.

_______________________________________________________________________

 

 

На счет антивируса можете посоветовать какой-нибудь?

Вообще считаю, что антивирус личное дело каждого и каждый должен самостоятельно его выбирать. А так подумайте на форуме какого антивируса вы находитесь и как следствие какой антивирус тут предпочитают?

 

Из бесплатных конечно же

Попробуйте KFA19.

Если бы он стоял, то и заражения не допустил и если что и вылечил бы его. Правда на заражённую систему установить его бы не смогли бы (вирус бы блочил установку), а сейчас должен без проблем установиться. Поставьте попробуйте.

И обновления ещё раз попробуйте поставить.

[Werero]

Удалил вручную, а на счет антивируса у меня 2гб оперативы, поэтому это все грузит систему
Обновления все так же нельзя установить, пишет невозможно

Спасибо вам за помощь, неделю со мной возились.. спасибо.

Кстати, сам сайт касперского загружает, но когда пытаюсь скачать то ничего не происходит, сайт не отвечает, придется с каких-то левых сайтов скачивать т.к. с официального не получается

И я понимаю что вы предпочитаете касперский, не спорю на счет этого, но просто я в такой ситуации что мне нужен простенький вариант который по минимуму нагружает пк, поэтому я спросил уточнить

[regist]

 

 

Обновления все так же нельзя установить, пишет невозможно

спросите об этом здесь https://forum.kasperskyclub.ru/index.php?showforum=56

Заодно там попросите, думаю вам кто-нибудь перезальёт дистрибутив на обменник.

[Werero]

Хорошо, попробую.