conshost.exe koristi mnogo ram-a

[Marko_]

da li je neko imao problem, svasta sam do sad pokusao, precistio racunar ali stalno se po novom ukljucivanju sistema mora po jednom pojaviti ova 2 procesa i zajedno uzimaju oko 4.5gb rama, kada ih prekinem vise se ne pojavljuju do sledeceg restarta ili paljenja. racunar je preskeniran sa mb i sa eset, nema nista.

 

[slaksm]

To ti je Console Windows Host. Proveri koji program ti koristi command-line tool, pa ti vuče toliko memorije. Ako je neki virus za rudaranje tipa Conhost Miner, onda je moguće da ti vuče toliko memorije. Kada ideš desni klik na taj proces, pa opcija "Open file location" treba da te odvede u C:\Windows\System32\ ako te baca negde drugde onda je najverovatnije rudar.

 

[Marko_]

u system32 je. niti opterecuje gpu ni cpu. samo zauzme ram, odmah se upali po paljenju prvih programa ne bitno kojih pojavi se i on i tako stoji dok ne prekinem.

 

[danilo989]

Pogledaj Scheduled Tasks ili skini autoruns i pokreni kao admin da precesljas malo detaljnije. Mozes i okaciti izvestaj da pogledamo

 

[Marko_]

nisam vican ni jednom ni drugom programu, pa izvukoh ovako iz autoruns..

 

[danilo989]

Imas jedan unos u listi koji je vezan za malware koji je ili nekad bio na sistemu ili je sad trenutno aktivan. Skini KVRT i EEK pa preskeniraj

Free Virus Removal Tool - Online Virus Scan | Kaspersky

Download a free virus removal tool — no installation required. Quickly scan for viruses and clean your device effortlessly from cyber threats.

www.kaspersky.com

Emsisoft - Emergency Kit: Free Portable Malware Scan and Removal

Emsisoft Emergency Kit is the ultimate free anti-malware and antivirus tool to scan, detect and remove viruses, keyloggers and other malware threats.

www.emsisoft.com

 

[Marko_]

emisoft zavrsio kaspersky nece skoro.
prva dva su treneri..

 

[Marko_]

zavrsio i kaspersky, ali problem ostao.

 

[danilo989]

Skini Process Explorer https://live.sysinternals.com/procexp.exe
Pokreni ga nakon reboot-a sistema kada ti se pojavi conhost, pronadji ga u listi procesa i dvoklikni da mu vidimo commandline i parent process
Ako je parent process (program koji je pokrenuo conhost) i dalje pokrenut dvoklikni i na njega i okaci screenshot

 

[Marko_]

dodao sam i ovo drugo jer se ne razumem a tu se na oba procesa pojavljuje ova neka vhoila adresa pa nestaje.....
treca slika je "pravi" conhost..

 

[danilo989]

Malware je definitivno u pitanju. Jel mozes da ponovo pokrenes Process Explorer kao admin i okaciti scrennshotove te? Zaboravio sam napomenuti

Primecujes da je ikonica prvog conhost drugacija od ostalih... sto bi reklo, conhost in disguise

 

[Marko_]

vidim, sad ovde je ista. a vidim ove adrese a na pravom nema nikakvih adresa i parent je nvidia web helper, to sam i negde procitao koji programi ga pokrecu ili kako vec funkcionise...

 

[danilo989]

Imas dve opcije, da pokusamo ovde da udjemo dublje u problematiku, ili da se registrujes na specijalizovanom forumu za ukljanjanje virusa https://www.bleepingcomputer.com/forums/f/22/virus-trojan-spyware-and-malware-removal-help/
Razumem se u malware i dezinfekciju i nije mi tesko da ti pomognem, ali tamo ima strucnijih/obucenih ljudi da resavaju te probleme.
Mozes i da mi posaljes PM pa da resimo tako, i kasnije javimo ovde da li smo sta uspeli

 

[Der Schnitter]

Odlično vam ide, nemojte stati sad kad vas je krenulo.
Razočaraćete brojnu publiku ovde.

 

[danilo989]

Uklonjeni sumljivi fajlovi, prati se dalja situacija

Spojler

Task: {03376DC6-4977-4F11-AA03-B63824E0B600} - System32\Tasks\systemreset => C:\Program Files\WindowsMalwareProtection\config\systemreset.exe [1516527248 2022-09-14] (Microsoft® Windows® Operating System) [File not signed] <==== ATTENTION
Task: {FA0F93C4-07BD-4724-8AFA-6C2B0DA3A0CC} - System32\Tasks\MicrosoftMalwareProtection => C:\Program [Argument = Files\WindowsMalwareProtection\config\systemreset.exe] <==== ATTENTION
2022-09-24 23:39 - 2022-09-24 23:39 - 000003352 _____ C:\WINDOWS\system32\Tasks\systemreset
2022-09-24 22:52 - 2022-09-24 22:52 - 000003312 _____ C:\WINDOWS\system32\Tasks\MicrosoftMalwareProtection
2022-09-24 22:50 - 2022-09-24 22:50 - 000000000 __SHD C:\Program Files\WindowsMalwareProtection

 

[Marko_]

da ne ostanem duzan, problem je resen.
hvala puno clanu @danilo989 koji je nesebicno odvojio svoje vreme, znanje i brzo mi resio problem. ne razumem se mnogo u nacin resavanja ali uglavnom korisceno je par programa za trazenje problema i pomocu frst programa i nekih srkipti(ne razumem se pa necu vise detaljisati).
antivirusi i malwarebytes nisu uocavali problem.