RISOLTO Virus miner

[mattiav]

Salve a tutti.
Quando accendo il PC dopoun paio di minuti mi sono accorto che la ventola della GPU parte a manetta,allora ho aperto msi afterburner per vedere la temperatura,ed effettivamente stava a 50° con PC a "riposo",quindi ho aperto il task manager per vedere cosa fosse.
Appena apro il task manager il processo smette di lavorare e la temperatura della GPU scende,appena chiudo il task manager ricomincia a lavorare e le temperatura sale.
Il trojan in questione è un miner "sihost64.exe" trovato da malwarebytes ma non riesce a rimuoverlo,lo mette in quarantena ma la situazione non cambia,ad ogni avvio lo rimette in quarantena ma nel percorso file,non lo trovo.
Il processo che fa lavorare la CPU è "nslookup.exe" che in teoria non dovrebbe lavorare.

Potete aiutarmi? ho trovato solo un caso online che non ha risolto.

Vi lascio qualche screenshoot.
Grazie.

 

[DareDevil_]

Ciao, scarica RogueKiller e fai lo scan completo.. vedi se riesce a rimuoverlo.

 

[Eren88]

Ciao, prova ad usare malwerbytes in modalità provvisoria

 

[mattiav]

Ciao, scarica RogueKiller e fai lo scan completo.. vedi se riesce a rimuoverlo.

Roguekiller non ha trovato nulla

Ciao, prova ad usare malwerbytes in modalità provvisoria

ho rpovato ma non trova niente

 

[crimescene]

giusto una domanda non ]e che hai cambiato profilo alla scheda grafica? Stai usando il profilo "prestazioni massime"?

 

[DareDevil_]

Vai sul percorso file e abilita la visualizzazione dei file nascosti. Vedi se lo rileva
Se non lo dovesse ancora rilevare prova ad accendere al percorso del file in modalità provvisoria.

 

[mattiav]

giusto una domanda non ]e che hai cambiato profilo alla scheda grafica? Stai usando il profilo "prestazioni massime"?

no no,è proprio il virus,se apro gestione attività,la temperatura cala subito

Post unito automaticamente: 7 Aprile 2022

Vai sul percorso file e abilita la visualizzazione dei file nascosti. Vedi se lo rileva
Se non lo dovesse ancora rilevare prova ad accendere al percorso del file in modalità provvisoria.

già fatto,il file non si trova neanche in modalità provvisoria

Post unito automaticamente: 7 Aprile 2022

@DareDevil_ esiste un software che mi faccia vedere quale processo sta facendo lavorare la GPU? ho chiuso dal task il "nsloockup" ma non cambia niente,quando chiudo il task manager la GPU comincia a lavorare anche se il processo non è in esecuzione

 

[Italicus Magnus]

Prendi il file che pensi sia infetto e mettilo qui https://www.virustotal.com/gui/home/upload

 

[mattiav]

Prendi il file che pensi sia infetto e mettilo qui https://www.virustotal.com/gui/home/upload

ho risolto,c'era un processo conhost.exe che occupava 63MB rispetto agli altri con stesso nome che occupavano 5 o 6 MB, l'ho terminato ed ho visto che non lavorava piu la GPU, riavviato il pc e l'antivirus ha potuto eliminare il trojan

 

[DareDevil_]

Perfetto, chiudo come risolto!.