Майнер с процессами crss.exe, dll.exe, system.exe

[ic3walk]

Может сталкивался кто, и может сказать, где у него корень.

 

[Wine]

1. Качаешь Process Hacker v2.
2. Ищешь свои процессы.
3. Жмешь Properites (Свойства)

4. Копируешь ссылку на файл, либо нажимаешь на папочку

------------------------------------------
Обычно, это делается так

 

[Wine]

Может, я что то не знаю о майнерах, я хз

 

[ic3walk]

@ihuge. , я знаю, где хранятся файлы этих процессов (C:\Users\im5upreme\AppData\Roaming\Microsoft\SystemCertificates\Certificates\Windows).
Но блять, я их удаляю оттуда, а они снова появляются - корень не здесь.

 

[kibitka]

@ihuge. , я знаю, где хранятся файлы этих процессов (C:\Users\im5upreme\AppData\Roaming\Microsoft\SystemCertificates\Certificates\Windows).
Но блять, я их удаляю оттуда, а они снова появляются - корень не здесь.

залей файл если он у тебя есть на вирустотал,чисти антивирусами

 

[Wine]

@ihuge. , я знаю, где хранятся файлы этих процессов (C:\Users\im5upreme\AppData\Roaming\Microsoft\SystemCertificates\Certificates\Windows).
Но блять, я их удаляю оттуда, а они снова появляются - корень не здесь.

Ты сканил систему?

 

[ic3walk]

Ты сканил систему?

Да, только AdwCleaner'ом, но он ничего не показал, что странно.

 

[ic3walk]

залей файл если он у тебя есть на вирустотал,чисти антивирусами

Удалил, если появятся снова - закину.

 

[Wine]

Да, только AdwCleaner'ом, но он ничего не показал, что странно.

Офни инет и проверься малваром

 

[ic3walk]

Офни инет и проверься малваром

Делал уже так.

 

[kibitka]

ты уверен что это майнер? оффни интернет и посмотри будет ли нагружать

 

[Wine]

Делал уже так.

Вообще никак? Тогда качай лайв диск, создавай загрузочную флешку и сканься, видимо, просто так ты его не найдешь

 

[timoxa5651]

crss.exe не Майнер, system.exe вроде бы тоже. А так скачай malwarebytes, проскань комп и все

 

[ic3walk]

ты уверен что это майнер? оффни интернет и посмотри будет ли нагружать

Ну, нагружает всего лишь на 100%.
UPD : Всё, что нашёл реестр :

 

[ic3walk]

crss.exe не Майнер, system.exe вроде бы тоже. А так скачай malwarebytes, проскань комп и все

csrss.exe - не майнер, а crss.exe - майнер.

 

[kibitka]

Ну, нагружает всего лишь на 100%.
UPD : Всё, что нашёл реестр :Посмотреть вложение 33439

залей на вт

 

[Wine]

А ты сканил диск ц или все разделы?

 

[ic3walk]

залей на вт

Это только путь, я запретил файлам появляться (вроде бы).

 

[Wine]

Это только путь, я запретил файлам появляться (вроде бы).

Все равно скань систему, мб там рат стоит, я хз

 

[AEISEK]

Может сталкивался кто, и может сказать, где у него корень.

Качаешь Malwarebytes, проверяешь потом удаляешь его и все