Вирус (глупый) запускает очень много окон cmd.exe просто загружая оперативку. Как его отследить и устранить?

Question

[keeichi]

Как-то умудрился скачать вирус на ПК. С майнерами раньше справлялся, но тут без понятия как решить вопрос и отследить его. Прикрепляю фото с процессами (на фото нет и одной десятой от того что он запускает). Сейчас прогоняю полную проверку через Касперского, но сильно сомневаюсь, что он его найдет. Как его можно найти через proccess hacker или proccess explorer? Ведь если переходить по пути, то просто открывается папка с cmd.exe. Его последствия - просто загруженная оперативка и немного процессор.

Comments

[rPman]

посмотри в process explorer, с какими ключами (коммандная строка) запущены эти cmd.exe, там почти наверняка будет указан .cmd/.bat скрипт или еще что

Answer 1

[VoidVolker]

1. Загрузиться в безопасном режиме
   
2. Скачать пакет Sysinternals
   
3. Запустить Autoruns
   
4. Найти и убрать лишние записи в атозагрузке