Удаление майнера

[John15]

Удаление майнера

Здравствуйте.У меня на компе завёлся майнер,который жрёт ~2Gb оперативной памяти и 25% процессора.Шифруется он под "svchost.exe",пользователь якобы "система".Это из диспетчера задач.Я уж и CCleaner-ом его искал-всё бесполезно.Только "убиваю" это дерево процессов,проходит какое-то время вирус снова появляется.
Пока логи не собирал-скажите какие нужны.Помогите пожалуйста!

 

[Гризлик]

http://www.tehnari.ru/f150/t81269/

 

[John15]

Вот он.Надеюсь,поможет...

 

[Гризлик]

Образ чистый. Майнера не обнаружено.
Выполните скрипт в UVS для чистки мусора

;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
deltmp
delnfr
restart

жрёт ~2Gb оперативной памяти и 25% процессора.Шифруется он под "svchost.exe"

В Диспетчере задач кликнете правой кнопкой мыши по этому процессу (именно по тому который нагружает систему, т.к. их может быть несколько) и в меню выберите: Перейти к службам. Какие служба/ы будут выделены? (Или скрин покажите)

 

[John15]

Вот 2 скрина:1-ый с майнером,2-ой с его "службой".В общем он засел в центре обновления Виндоус,как я понял...Скрипт выполнил.

Upd:Блин,скрины получились не очень,уж извините,я с компом на "Вы".В общем,служба называется "wuauserv",группа "netsvcs".

 

[Гризлик]

Это не майнер. Это Windows качает и устанавливает обновления. Можете впрнципе если сильно тормозит комп отключить эту службу.

 

[John15]

Спасибо,службу отключил(какие обновления для 7-ой Винды?).Это длится уже несколько месяцев,а я грешил сначала на сбойный винчестер(системный) и только потом узнал про майнеры.:fase: