Как вы выясните, как удалить потенциальное вредоносное ПО в Windows? (_Ex-08.EXE)

Question

Возможный дубликат:
Компьютер заражен вирусом или вредоносным ПО, что мне теперь делать?

Я обычно использую Mac, но помогаю починить компьютер друга. Процесс называется _EX-08.EXE отображается в диспетчере задач и составляет 99% процессорного времени. Если я ищу его в Google, я получаю несколько чрезвычайно подозрительных сайтов, побуждающих меня загрузить инструмент "удаления", но они выглядят так, как будто они сами могут быть вредоносными программами.

Два вопроса: как мне избавиться от этого, и как мне найти решение для такого рода вещей в будущем, когда ни один из сайтов, которые появляются в поиске, не выглядит заслуживающим доверия?

Answer 1

Для "базовых" вирусов вы захотите загрузиться в безопасном режиме и удалить исполняемый файл (вы можете использовать Process Explorer или диспетчер задач из Vista и более поздних версий, чтобы найти файл), но для более сложных типов я всегда нахожу использование автозапуска Sysinternal. чтобы убрать их способность запуска (вместе с любыми вспомогательными приложениями, которые у них есть) это делает. Все, что переживает это, может потребовать немного больше усилий.

Answer 2

99% CPU ты говоришь? Звучит как плохо закодированный кейлоггер. Попробуйте сначала проверить msconfig наличие подозрительных записей при запуске. Вы можете использовать Process Explorer, чтобы найти информацию о самом процессе, и, если у вас есть местоположение программы, убить ее с помощью Process Explorer, а затем удалить ее. Желательно думать, что это простое сработает, но стоит попробовать. Если это не сработает, создайте резервную копию документов ваших друзей и выполните чистую установку, для меня нет более безопасного ощущения, чем новая установка ОС (если это возможно). Если это не вариант, загрузите Avira и Malwarebytes anti-malware и выполните полное сканирование системы в безопасном режиме, который должен позаботиться об этом.

Answer 3

Я бы посоветовал не искать в Google непосредственно исполняемый файл, а искать в Google надежный сайт, защищающий от вредоносных программ (например, ваш поставщик антивирусных программ или другие крупные компании, такие как Symantec и т.д.), А затем искать на своем сайте, чтобы определить, известная проблема.