Printable View
Здравствуйте! У меня такая проблема:
С сайта httр://overvoice.net скачал стиллер, который украл пароль и логин стима, и после открытия которого taskhost.exe стал сильно грузить ЦП. Находится в папке C:\Windows\System32.Если завершить процесс,то он через некоторое время появляется снова.При попытке удалить пишет "запросите разрешение от Trusted installer на изменение этого файла".Антивирусы не считают его заражённым.
Уважаемый(ая) [B]tgptgptgp[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Логи в порядке.
[QUOTE=mike 1;1270794]Логи в порядке.[/QUOTE]
То есть против биткоина поможет только переустановка винды?
Нет у вас майнера.
[QUOTE=mike 1;1270977]Нет у вас майнера.[/QUOTE]
Но при отключении нагрузка цп становится не больше 10% , а без отключения около 50%
taskhost.exe - это системный процесс. Возможно у вас обновления на Windows подгружаются в этот момент.
[QUOTE=mike 1;1271062]taskhost.exe - это системный процесс. Возможно у вас обновления на Windows подгружаются в этот момент.[/QUOTE]
Все обновления установлены. К тому же до скачивания вредоносного файла такого не было.
Можете проверить этот файл на VirusTotal, если вы сомневаетесь в его безопасности.