Поймал майнер(или вирус) — MicrosoftHost.exe нагружает систему на 50%
Здравствуйте, сегодня (или возможно ранее) поймал майнер MicrosoftHost.exe, который загружает систему на 50%. При открытии ДЗ — MicrosoftHost.exe резко закрывается и система перестает быть нагруженной, но если ДЗ не открывать, то System Explorer видит его. Я вскрывал его через «батник», удалял, но после перезагрузки компьютера он снова появляется. Прошу помочь мне удалить этот майнер.
Запустил AutoLogger-test от администратора, нажал «ок», началась распаковка и сразу же все окончилось. Запускал второй раз, на миг высвечивались какие то настройки и дальше ничего не происходило. в Папке AutoLogger появился только файл с названием report1 (его и выкладываю). Как бы я не запускал AutoLogger-test, CollectionLog так и не создается в папке AutoLogger.
Скрин с System Explorer на котором отображен майнер прикладываю.
Помощь в написании контрольных, курсовых и дипломных работ здесь.
Поймал майнер MicrosoftHost.exe , лог прикреплен
Началось все с того, что после монтажа видео Movavi Video Suite начал отключаться экран ноутбука на.
Майнер MicrosoftHost.exe и AppModule.exe. UVS логи
Здравствуйте, господа погроммисты! Сегодня наткнулся на такую х. плохую вещь на своем.
Майнер microsofthost.exe
Словил майнер помогите с удалением. хостс был забит, но сам почистил
Майнер microsofthost.exe
Картина та же что и в десятке тем по соседству: 100% загрузка CPU «NT Kernel & System», закрытие.
Вложения
 | report1.log (801 байт, 5 просмотров) |
Вложения
 | CollectionLog-2020.08.21-20.43.zip (61.0 Кб, 6 просмотров) |
RemoteAdmin — сами ставили?
Добавлено через 7 минут
Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их — это может повредить вашей системе.
Если у вас похожая проблема — создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________
После перезагрузки, выполните такой скрипт:
Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
«Пофиксите» в HijackThis (некоторые строки могут отсутствовать):
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Вложения
 | FRST Addition.rar (19.1 Кб, 1 просмотров) |
Компьютер будет перезагружен автоматически.
Вложения
 | Fixlog.txt (13.0 Кб, 1 просмотров) |
В завершение:
1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.
Остальные утилиты лечения и папки можно просто удалить.
2.
- Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
- Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
- Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
- Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
- Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
- Прикрепите этот файл к своему следующему сообщению.
Вложения
| SecurityCheck.txt (14.4 Кб, 2 просмотров) |
——————————- [ Windows ] ——————————-
Расширенная поддержка закончилась 14.01.2020, Ваша операционная система может быть уязвима к новым типам угроз
Internet Explorer 8.0.7601.17514 Внимание! Скачать обновления
——————————- [ HotFix ] ———————————
HotFix KB3177467 Внимание! Скачать обновления
HotFix KB3125574 Внимание! Скачать обновления
HotFix KB4012212 Внимание! Скачать обновления
HotFix KB4499175 Внимание! Скачать обновления
HotFix KB4474419 Внимание! Скачать обновления
HotFix KB4490628 Внимание! Скачать обновления
HotFix KB4512486 Внимание! Скачать обновления
HotFix KB4474419 Внимание! Скачать обновления
HotFix KB4539602 Внимание! Скачать обновления
————————— [ OtherUtilities ] —————————-
Microsoft .NET Framework 4.7.2 v.4.7.03062 Внимание! Скачать обновления
Microsoft Silverlight v.4.0.60310.0 Внимание! Скачать обновления
ASUS Live Update v.3.6.8 Возможно Ваша система скомпроментирована. . Скачайте утилиту диагностики для проверки.
——————————— [ Arch ] ———————————
WinRAR 4.20 (64-разрядная) v.4.20.0 Внимание! Скачать обновления
WinRAR 5.50 (32-разрядная) v.5.50.0 Внимание! Скачать обновления
——————————— [ IM ] ———————————-
Discord v.0.0.305 Внимание! Скачать обновления
——————————— [ P2P ] ———————————
µTorrent v.3.2.3.28705 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента .
——————————— [ Java ] ———————————
Java 8 Update 221 (64-bit) v.8.0.2210.11 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u251-windows-x64.exe)^
————————— [ AdobeProduction ] —————————
Adobe Reader XI (11.0.07) v.11.0.07 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Acrobat Reader DC.
——————————- [ Browser ] ——————————-
Mozilla Firefox 75.0 (x64 ru) v.75.0 Внимание! Скачать обновления
^Проверьте обновления через меню Справка — О Firefox!^
Opera Stable 21.0.1432.67 v.21.0.1432.67 Внимание! Скачать обновления
^Проверьте обновления через меню О программе!^
—————————- [ UnwantedApps ] ——————————
O&O Defrag Free Edition v.14.1.431 Внимание! Подозрение на демо-версию антишпионской программы, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии.
Unity Web Player v.5.3.5f1 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
VKMusic 4 v.4.77.1 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.
Словил майнер microsofthost.exe
Процесс C:\ProgramData\WindowsTask\MicrosoftHost.exe -o stratum+tcp://188.130.138.144:3333 -u CPU.
Схватил майнер MicrosoftHost.exe, логи
Добрый день!Схватил майнер, обнаружил его в System Explorer путь до файла показывает.
Кажется словил майнер microsofthost.exe
Ситуация такая: по работе нужен был фотошоп. Скачал. Установил. Сам фотошоп рабочий, только вот.
Где-то подхватил майнер MicrosoftHost.exe
Здравствуйте, сегодня где то подхватил майнер, заметил его в диспетчере задач. Закрывается как.
Словил майнер microsofthost.exe, uVS лог
Здравствуйте, люди добрые. Пошарился по форумам, увидел у людей такую же проблему, мол, 100%.
Словил майнер microsofthost.exe, UVS лог
Здравствуйте, прошаренные люди Пошарился по форумам, увидел у людей такую же проблему, мол, 100%.
Источник
Изворотливый вирус microsofthost.exe
Несколько дней назад мой системный блок начал достаточно сильно шуметь. Подозрительным было то, что он недавно чистился, а сама система переустанавливалась около месяца назад; более того, при запуске системы в безопасном режиме он переставал шуметь. Шум также немедленно прекращался при открытии диспетчера задач.
Мысли о вирусе появились, когда виджет показателя загрузки ЦП отказал открыться, с компьютера пропал антивирус DrWeb, а при попытке скачать его браузер либо закрывался, либо не мог открыть страницу. Попытки установки с имеющихся .exe также ни к чему не привели.
После нескольких открытий диспетчера задач краем глаза удалось поймать подозрительный процесс — microsofthost.exe. Однако его директория оказалась пустой, хотя и показ скрытых файлов включён, и кроме него обнаружилось ещё несколько подозрительных папок, появившихся примерно шестого октября.
Логи сделаны с помощью uVS. (Даже открыть эту тему оказалось проблемой, браузер немедленно закрывался!)
Помощь в написании контрольных, курсовых и дипломных работ здесь.
Вложения
 | YARSHEE_2020-10-09_20-52-54_v4.11.7z (594.0 Кб, 20 просмотров) |
Поймал майнер(или вирус) — MicrosoftHost.exe нагружает систему на 50%
Здравствуйте, сегодня (или возможно ранее) поймал майнер MicrosoftHost.exe, который загружает.
Майнер MicrosoftHost.exe и AppModule.exe. AVZ логи
Добрый день, господа! Через System explorer наткнулся на вот это вот.
Майнер MicrosoftHost.exe и AppModule.exe. UVS логи
Здравствуйте, господа погроммисты! Сегодня наткнулся на такую х. плохую вещь на своем.
Вирусы в AppModule.exe и MicrosoftHost.exe
Антивирус Аваст начал часто блокировать эти процессы, которые заражены троянами. Никак не могу от.
Внимание! Рекомендации написаны специально для пользователя BoseKirsche. Если рекомендации написаны не для вас, не используйте их — это может повредить вашей системе.
Если у вас похожая проблема — создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________
Соберите CollectionLog по правилам.
Вложения
| CollectionLog-2020.10.10-19.00.zip (66.0 Кб, 7 просмотров) |
Ещё один контрольный CollectionLog, пожалуйста.
Вложения
| CollectionLog-2020.10.10-19.25.zip (65.6 Кб, 4 просмотров) |
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
Вложения
| Отчеты.rar (14.6 Кб, 1 просмотров) |
Вложения
| Fixlog.txt (5.8 Кб, 1 просмотров) |
Вы всё верно сделали, скрипт выполнился из буфера обмена.
Завершаем:
1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.
Остальные утилиты лечения и папки можно просто удалить.
2.
- Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
- Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
- Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
- Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
- Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
- Прикрепите этот файл к своему следующему сообщению.
Вложения
| SecurityCheck.txt (10.8 Кб, 2 просмотров) |
——————————- [ Windows ] ——————————-
Расширенная поддержка закончилась 14.01.2020, Ваша операционная система может быть уязвима к новым типам угроз
Internet Explorer 11.0.9600.18449 Внимание! Скачать обновления
^Используйте Средство устранения неполадок при проблемах установки^
————————— [ OtherUtilities ] —————————-
Microsoft Office профессиональный плюс 2010 v.14.0.7015.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
Microsoft Office Professional Plus 2010 v.14.0.7015.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
Microsoft Office 2010 v.14.0.4763.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
——————————— [ P2P ] ———————————
µTorrent v.3.5.5.45798 Внимание! Клиент сети P2P с рекламным модулем! .
————————— [ AdobeProduction ] —————————
Adobe AIR v.1.5.0.7220 Внимание! Скачать обновления
Adobe Flash Player 10 ActiveX v.10.1.82.76 Внимание! Скачать обновления
Adobe Reader 9.1 MUI v.9.1.0 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Acrobat Reader DC.
——————————- [ Browser ] ——————————-
Pale Moon 28.13.0 (x64 en-US) v.28.13.0 Внимание! Скачать обновления
microsofthost.exe
привет. скачал пиратскую программу после запуска setup.exe этот процесс завис в диспетчере задач и.
taskhost.exe и MicrosoftHost.exe
Нужна помощь срочно. Короче, скачал пиратскую игру, и скачал его вместе с майнером. Открываю.
Источник