Я впевнений, що мій ноутбук був заражений вірусом, але я не можу його ідентифікувати чи видалити.
Симптоми:
Кілька процесів explorer.exe, породжених деякими витратами багато пам'яті
Коли я запускаю IE, історія показує безліч сайтів / сторінок, яких я ніколи не відвідував.
- Коли я вимикаюсь, я бачу спалахи зображень, схожих на їх веб-сайти, наповнені рекламою.
Я здогадуюсь, що фоновий процес Explor.exe відвідує сайти, щоб збільшити кількість переглядів або натискання на клік і зробити так, щоб він виглядав як з різних комп'ютерів.
Що я спробував:
- Завантажували CCleaner і видаляємо тимчасові інтернет-файли тощо
- Завантажували та запускали кілька антивірусних програм, включаючи McAfee, AVG, Malwarebytes та Ad-ones
- Сканування було виконано як у звичайному Windows, так і в безпечному режимі.
- Більшість AV-програм не знайшли багато. Переважно погані файли cookie, які, на мою думку, стосуються прихованого перегляду.
- AVG знайшов вірус HTML / Framer та Java / Downloader під час першого запуску, але стверджував, що очистив його, а потім вибіг чистого при наступних запусках.
Я можу закінчити процес explorer.exe у диспетчера завдань, але знову нерестовий. Якщо видалити весь explor.exe процес, то врешті-решт я потрапляю на справжній, а панель завдань тощо відходить.
- Також я завантажив Провідник процесів, щоб спробувати знайти батьківський процес, але батьківський виглядає як системний процес:
Я доходжу до того, що я вважаю, що чиста установка є єдиним моїм варіантом, але сподіваюся, що є рішення видалити це, не вдаючись до цього.
Safe Mode
використанні?