Подозрительный файл connost.exe

[vladmc]

Подозрительный файл connost.exe

После обновления Windows 10 12.12.2019 появилась ошибка 0xc0000142, из советов по решению этой проблемной ошибки выбрал восстановить систему по точке восстановления. После попыток компьютера это сделать вылезла ошибка о сбое в загрузке системы. Выполнил удаление исправлений Windows после чего комп загрузился. Теперь Касперский (это было и 12.12, как мне сообщила жена) ловит в карантин файл connost.exe находящийся в C:\intel\bin и обзывает его not.a.virus Win32.bitcoinmayner ... чего-то там. Также файл C:\ProgramData\Windows\Profile\1.vbs пытается создать ключ или параметр в защищенном ключе реестра. И ещё файл C:\Windows\System32\conhost.exe пытается выполнить действия с адресным пространством процесса Windows Command Processor

 

[Vvvyg]

Скопируйте скрипт из окна "код" ниже в буфер обмена:

;uVS v4.1.8 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
deltsk "POWERSHELL.EXE" -C "$DDD = 'V23EQRAMTKSVLL8VSS3DLDTB3XZUL8OYNASYSSCSNWJ9FZ0FOHCMTOUWNWLOBNYQKGY6CCDAGTQ9WFAAXUPIFFAZHBYJX91EQ0CKLVJUTNGNTLYKLAT4CNKZGRPWEJVMSHX0MLJ4MZCLCVJRWFLERSZC3DVUNAIS31G7V9TIY0KLPSCYGROMEEHOTAGCNTEY5ZODEPB3+QS1STIZMHX6FVOIPGICPCFFI0A/DF
delref 1.VBS
deltsk DLCHOSTS.EXE
deltsk DLHOSTS.EXE
delall %SystemDrive%\PROGRAMDATA\WINDOWS\PROFILE\1.VBS
deltmp
delnfr
apply
restart

Закройте все броузеры, запустите командный файл script.cmd из папки с uVS. Когда откроется окно со скриптом, нажмите "Выполнить".
Компьютер перезагрузится.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

Сделайте лог Farbar Recovery Scan Tool.

 

[vladmc]

Вот логи, но после выполнения script.cmd не было перезагрузки

 

[Vvvyg]

Там всё сложно. похоже.
Сделайте новый полный образ автозапуска, только запускайте UVS не под текущим пользователем, а под LocalSystem. И антивирус на время отключите.

 

[vladmc]

Ух надеюсь справимся

 

[Vvvyg]

Да похоже, справились. Симптомы пропали?