Conhost.exe

Dla specjalistów Bezpieczeństwo
#1

Co to za proces ?

FRST:
https://pastebin.com/Ss4E2Xct

Addition:
https://pastebin.com/w0jQRUfY

#2

Witaj.
Możliwe, że to koparka Monero.

  1. Pobierz
    RKill
    MalwareBytes MBAM
    ADWCleaner
    i zapisz na pulpicie.
  2. Uruchom RKill, przeskanuj system, może pojawić się czarny ekran przed zakończeniem skanowania. Zapisz plik wynikowy do późniejszego wglądu.
    Nie restartuj komputera po skończonym skanowaniu
  3. Zamknij wszystkie aktywne programy i przeglądarki.
  4. Zainstaluj MBAM, zaznacz na końcu, aby uruchomił się po zakończeniu instalacji.
  5. Po uruchomieniu rozpocznij skanowanie, po przeskanowaniu oczyść to co znajdzie, zapisz plik wynikowy na później, wyłącz MBAM.
    Nie restartuj komputera po skończonym skanowaniu
  6. Uruchom ADWCleaner, przeskanuj i usuń to co wykryje.
    Teraz na żądanie programu możesz uruchomić ponownie komputer
  7. Po restarcie pojawi się plik wynikowy, zapisz go na później.
  8. Udostępnij pliki wynikowe z Rkill, MBAM, ADWCleaner
#3

Rkill:
https://pastebin.com/WgDBLFTt

MBAM:
https://pastebin.com/nGwYrgUt

ADWCleaner:
https://pastebin.com/fjruvtKc

dodatkowo menedżerze zadań miałem taki proces, co się nazywa dllhost.exe przez chwile i potem znikł

#4

Dzięki, teraz kolejne skanowanie

  • Pobierz ESET Online Scanner
  • Uruchom z Uprawnieniami Administratora
  • Naciśnij Skanowanie komputera
  • Naciśnij Pełne skanowanie
  • Wybierz Włącz wykrywanie …
  • Rozpocznij skanowanie
  • Gdy wykryje jakiekolwiek zagrożenia zapisz raport
  • Program zapyta o Skanowanie okresowe odznacz i wyłącz
  • Udostępnij plik raportu
#5

Conhost.exe i dllhost.exe to pliki systemowe.Pierwszy odpowiedzialny za console windows host a drugi za component object model.
Oczywiscie pod warunkiem że sa prawidłowo zlokalizowane

#6

Raport ESET:
https://pastebin.com/qkTgDJv8
Jak zlokalizować prawidłowo te dwa piliki systemowe ?
Pingsender.exe - co to za proces ?

#7

C:\Windows \ System32

Pingsender.exe to telemetria firefoxa

#8

Jest ping to jest to ?

#9

Nie.Ten plik jest odpowiedzialny za wysyłanie do Mozilli raportów o kondycji przeglądarki w przypadku jej awarii.

#10

dllhost jest , a pingsender nie ma w C:\Windows \ System32

#11

Pingsender.exe nie jest plikiem systemowym a plikiem przegladarki firefox i jest w C:\Program Files\Mozilla Firefox

#12

Mam go w C:\Pliki programów (x86)\Mozilla Firefox

#13

@katalonczykfcb
Tak jak pisałem, może to być koparka.
Skany wskazują, że nie, ale zrób jeszcze świeży skan FRST, usuniemy niepotrzebne wpisy.

#14

FRST:
https://pastebin.com/zn6syiPg

Addition:
https://pastebin.com/zddRyu29

#15
  1. Pobierz ten plik i zapisz w katalogu z FRST, tzn. C:\Users\oem\Downloads
    fixlist.txt (2,4 KB)
    “Plik naprawczy, tylko dla Ciebie, został wykonany w FiRST Editor 1.09b © ijuliusz.pl”
  2. Uruchom FRST i kliknij Napraw, program wyłączy niepotrzebne procesy, zrobi Punkt Przywracania i zacznie pracę.
  3. Po restarcie wklej plik wynikowy.
#16

A mogę pobrać ten plik FRST z pastebin co tu wkleiłem i go wkleić do notatnika i zapisać czy od nowa zrobić skan ponieważ nie zapisałem go wcześniej .

#17

Pobierz ten plik co podałem powyżej.
fixlist.txt

Jeśli zrobiłeś naprawę to po restarcie powinien się pojawić plik wynikowy.

#18

Ale on ma być w katalogu z FRST a ja nie mam tego FRST

#19

Plik frst.exe powinien być w katalogu, który wpisałem powyżej, tam był na pewno, gdy robiłeś skan.
Jeśli go nie masz to go pobierz FRST, zapisz w tym samym katalogu co wcześniej, tam umieść również fixlist.txt

#20

Zrobiłem , ale nie ma pliku wynikowego