На днях делал задание и подцепил вирусняк. Временами ноут начинает потихонечку "взлетать" на своей системе охлаждения, как самолет. Процесс WMI Provider Host грузил вчера проц на 10 - 20%, сегодня же раскатал губу и дело доходит до 60%. В общем погуглил немного, и выяснил что сам процесс WMI Provider Host является системным, но троян может маскироваться по данный процесс, либо же раскручивать его.Иногда его используют для слежки..
Может кто сталкивался с подобной или такой же суетой.. Или подскажите как узнать первоначальный процесс который разгоняет WmiPrvSE
Прелесть RelevantKnowledge на пк отсутствует
OC win 10
У меня семёрка, ищите администрирование/ планировщик заданий/ библиотека планировщика заданий
Не угодные хреновины удаляем, ну ещё нужно в автозагрузках глянуть. Перегрузится и перепроверить. Если всё в порядке, Свете три шоколадки))
Рекомендую поменять все важные пароли. При этом делать это с "чистого" компьютера. После этого, естественно, не выходить в интернет с зараженного, а если очень нужно, то заблокировать доступ в интернет всем ненужным процессам и измененные пароли, соответственно, также не вводить через него.