Сисадмины, выручайте.

[gingema]

Компьютер что-то стал тормозить. Два рестарта не помогли.
Обнаружила целую кучу процессов Muimqwu.exe, запущенных Гугл Хромом. Хром у меня не то что не бежит, он на моем компьютере не установлен!! А процессики меж тем плодятся на лету, как головы у гидры.
Гугл слово Muimqwu не находит.
Как такое вообще может быть, и что с ним делать?!

Comments

[yucca.livejournal.com]

Антивирус запускала?

[alikr.livejournal.com]

Ага. Скачать malwarebytes и запустить на часок другой.

[yucca.livejournal.com]

Dr.Web еще мне помог когда-то.

[gingema]

Да вроде всегда бежит. Комп от работы.

[alikr.livejournal.com]

И стоит там какой нибудь поганый нортон антивирус, толку от которого немногим больше нуля? Если от работы, сохрани все документы и отдайте айтишникам, они перезальют систему.

[gingema]

Не хочу перезаливать систему :-(

[gingema]

Точно. McAffee. Что-то я расслабилась, типа не мое, и даже Аваст не поставила.

[pashar.livejournal.com]

Лучше не держать два антивируса

[gingema]

Почему?

[solnyshko-y.livejournal.com]

Потому что они дерутся. Если запустишь Аваст, отключи перед этим тот, который сейчас бежит.

[cema.livejournal.com]

+1

[gingema]

Точно, вспомнила, я все эти нортоны отключаю, когда ставлю Аваст. Просто от них настолько никакого толку, что даже в голове не удержались

[tseytlin.livejournal.com]

Вот это да. Судя по всему ты поймала новый, свежий троян.
Если комп от работы, то не они ли должны с этим бороться?

[gingema]

Есть такой свежий троян? А почему с ним гугл не знаком?

[tseytlin.livejournal.com]

Значит ты - первая. Посмотрим, насколько он распространится через несколько дней.

[gingema]

За что тебя люблю, это за оптимизм :)

[ctapnep.livejournal.com]

потому, что куча вирусов именует себя случайным образом.
А почему ты решила, что эти процессы запущены хромом (особенно если хрома нету)?

[gingema]

Хром стоит как process owner

[ctapnep.livejournal.com]

ты меня таки ставишь в неловкое положение. А как посмотреть process owner в винде? Я так понимаю, что речь идет не о username, а о parent process. И я таки не нашел как его в винде посмотреть :(

[proxfessor.livejournal.com]

malwarebytes уже рекомендовали. Superantispyware тоже очень хорошо с такими гадостями справляется. Попробуй оба.

[ctapnep.livejournal.com]

простое решение - посмотреть точно где лежит этот самый Muimqwu.exe (скорее всего в c:\users\[Unknown site tag]\AppData\Local\Temp, но не 100%), потом перегрузиться в safe mode и стереть его нафик.

[gingema]

Спасибо!!

[pashar.livejournal.com]

ctapnep дал ценный совет. Я обычно гружусь с livecd или liveusb линукса и тру все, что угодно.