Что за процессы такие в системе — winhost, bot, webhost? Почему winhost'ов становится тысячи?

Question

[Нерон Лордов]

Заметил вчера в диспетчере задач, что фоновых процессов - аж 1600 с лишним штук! И 90% из них - это некий winhost:



В свойствах и подробностях ничего нет. Расположение только:
C:\Users\%username%\AppData\Roaming\Microsoft\Windows

Перезагрузил. Процессов стало меньше сотни, но со временем их количество увеличивается, сильно.

Далее в автозагрузке заметил вот таких вот странных кренделей: "bot" и "webhost". Причем у обоих расположение и файл одинаковые:
file:///C:\Users\%username%\AppData\Roaming\Windows\Bot.exe



Расположение похоже на первого героя этого вопроса, но есть разница в двух расположениях:
Roaming\Microsoft\Windows
Roaming\Windows

Что это?

Answer 1

[Павел Грузных]

У вас вирусы, батенька. Антивирусный сканер качаем отсюда и лечимся.

Comments

[res2001]

Загрузитесь с какого-либо live носителя, удалите указанные файлы, просканируйте реестр на наличие записей, содержащих имена файлов и удалите их. Загрузочный носитель нужно делать на не зараженном компьютере.
Наверняка есть еще загрузчик, который особо себя не проявляет. Так что лечение антивирусом не отменяется.

[Нерон Лордов]

Спасибо, попробую

res2001, как всё это делать? вот у меня флешка есть, что на нее записать чтобы проделать всё это?

[Нерон Лордов]

сканируюсь, уже два объекта обнаружено. странно, у меня постоянно включен nano антивирус pro, лицензионный, им сканировал указанные объекты - не обнаружил...

[res2001]

Nekto_Habr, антивирусы они такие ... разные

[Нерон Лордов]

res2001, печалька.

а что насчёт моего вопроса? (про то, что записать на флешку)
Или касперского будет достаточно?

[res2001]

Nekto_Habr, Давно не видел этого набора от каспера, если там есть файловый менеджер и редактор реестра, то достаточно.
Я, обычно, пользуюсь набором adminpe.ru.

[Нерон Лордов]

res2001, можно пошаговую инструкцию, пожалуйста? вот запишу я эту штуку на флешку, загружусь с нее - и дальше что нажимать и что вводить?

[res2001]

Там обычная винда будет с кучей разного предустановленного полезного софта, инструкция по заливке на флэшку есть в каталоге Docs.
При загрузке будет запрос на подключение к установленной винде, укажите каталог с виндой на жестком диске.
Запустите файловый менеджер (проводник сгодится или что-нибудь другое, там есть аналог тотал командера) найдете файлы, запомните имена, файлы удалите.
Запустите редактор внешнего реестра (название не скажу, но там он в меню присутствует), поищите по именам файлов, ключи можно удалить. Если ветка реестра ни какая-нибудь "системная", то можно удалить и всю ветку.

Кстати, если антивирус уже отработал, то вы можете ничего не найти. Но проверить не повредит.

[Нерон Лордов]

res2001, спасибо, буду знать. вроде как антивирус все подчистил, перезагрузил комп, и опять по новой всё перепроверил. заняло это около 4-5 часов в сумме.