Printable View
Добрый день. Заметил разовое большое выделение памяти для процесса svchost.exe. Службы с id данного процесса отсутствуют. В мониторе ресурсов активность данного процесса к двум ip-адресам 45.9.13.95 и 162.210.102.230. Помогите пожалуйста определить проблему. Также идут обращения к url=xmr.2miners.com:2222, походу мой ноутбук пытаются использовать для майнинга.
Уважаемый(ая) [B]geeksoid[/B], спасибо за обращение на наш форум!
Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Тему можно закрывать, найден майнинг-вирус. Находился по адресу C:\Program Files\Windows Defender\Offline\OfflineScannerSheII.exe
DrWeb cureit не определял его, а Kaspersky Virus Removal Tool обнаружил.