Koparka,svchost64,svchost-amd,updater - Sprawdzenie logów

[PejekPGR12 6]

Witam, zmagam się z problemem prawdopodobnie koparki obecnej na komputerze, zużycie svchost na poziomie 80% cpu, niemożność zainstalowania i użycia malwarebytes antimalware/rootkit. Sam antywirus wyszukuje co jakiś czas aktywność programów wymienionych w tagach i tytule."Próbuje wprowadzić zmiany" itp. Sprawcą najprawdopodobniej są programy z folderu "System native", znalazłem kilka plików .json, które wyglądają jak configi koparek - Proszę o sprawdzenie logów

 

FRST - http://www.wklejto.pl/503655

Addition - http://www.wklejto.pl/503656

Shortcut - http://www.wklejto.pl/503657

 

zawartość pliku .json - http://www.wklejto.pl/503663

inny podejrzany plik - http://www.wklejto.pl/503664

Edytowane 31 Stycznia 2018 przez PejekPGR12

[jarrino 3909]

Przy odłączonym internecie też tak się dzieje ?

[PejekPGR12 6]

Póki co pomogło mi wyłączenie usług - svchost64,svchost-amd i updater, ale nie jestem pewien co mogę usunąć, a malwarebytes wciąż nie chce się uruchomić. 

[Fix00ser 477]

Z pewnością tutaj

koledze pomogą usunąć złośliwy kod.