How to remove a disguised miner as an explorer

пкм>расположение файла(или как-то так) и там пытаешься удалить

 

Удалить файл проводника?!?!? аахахха

 

если он замаскирован, то либо у тебя 2 процесса проводника, либо сам майнер майнит и выполняет функцию проводника. Какой из этих вариантов у тебя?

 

Process hack останавливаешь им , берешь винду сносишь , устанавливаешь заного - профит

 

я в теме отписал без сноса винды

 

на мой взгляд другого варианта нет

 

но вот проблема когда процесс начинает грузить процессор я его завершаю снова запускаю процесс и больше не грузит спустя даже час времени

 

ну либо так страдай, либо перебей винду, а потом из папки windows.old важные файлики вытащи. У меня с процессом svchost была такая херь, только он оперативу жрал. Я винду перебил и всё в порядке

 

что за windows old

 

когда винду новую ставишь, старая винда сохраняется в папке windows.old