В общем ситуация такая, у человека постоянно %60 процессора 12ти ядерного зеона нагружено, естественно хочется глянуть что его грузит но стоит запустить диспейчер задач windiows как нагрузка тут же пропадает, не можем выяснить источник, видео прилагаю, подскажите как капнуть?
https://disk.yandex.ru/i/uM1aQP8r0_dMww

Может хапнул какого нить "хитрого" майнера??? А с чистой виндой как???

да, надо этим при следующем сеансе связи попробовать
---------- Добавлено спустя 35 секунд: ----------

увы я в Краснодаре, он в Митино, трудновато этим отсюда заняться

Ну майнер работает это, хорошо бы узнать когда это началось и посмотреть папки созданные в это время, майнер замрет если отключить интернет, но может не полностью выгрузится из памяти и его в диспетчере будет видно. Конечно удаленно это сделать непросто и если там ничего нет важного быстрее и проще перекатать винду заново.

обязательно проверю, спасибо

Винда наверняка "лицензионная", из-за нее тоже может быть. После чего это началось?

винда конечно же ЛИЦЕНЗИОННАЯ а вы как про меня такое могли подумать? Просто я товарищу вот собрал системник, поставил сборку ОС ВИН 10 ПРО которую ставил много куда и отправил ему в МСК, он там своих програмулин кое каких поставил, но вот заметил при работе в течении месяца вот такое явление, вроде комп не слабый, а при рендеренге видео бывает машина жалуется на недостаток мощностей чего для задач поставленных впринципе быть не может, когда я той же программой на работе на своем "калькуляторе" ноутбуке спокойно рендерю
---------- Добавлено спустя 27 минут 27 секунд: ----------

а вот нифига, пробовал ее и пробовал вот сейчас processhacker, тоже самое, запускаешь прогу тут же нагрузка рубится, и что интересно еще выяснилось, спустя пару тройку минут, эта сволочь еще и отключает ту программу которая ей мешает, будь то либо сам диспетчер задач либо 2 выше упомянутые программы.
P.S. кстати да, проверили, отключаясь от интернета проблема уходит, судя по всему это действительно майнер.

Вероятная причина когда это появилось сейчас + - выяснили, когда я пару недель назад чтобы кое что помочь настроить из железа попросил скачать anydesk, только человек по неопытности скачал и поставил не с офф сайта а с какого то паленого и он вместе с собой наставил ярлыков на скачивания всях игрушек типа майнкрафта мира танков и всего такого, пришлось все это сносить и ставить нормально, но вот после такое вот интересное замечание возникло

Давно юзаю сборки одного известного чувака в инет сообществе и никогда косяков нЭ було. Потому шо в супер-друпер лицензионной винде столько всякой гадости шо всеравно приходится отрубать это методом правки реестра.

Бесполезно рассматривать майнеры спец прогами известными , они их давно узнают в лицо. Майнеры ловятся хорошо только руками, либо сторонними утилитами в том числе и антивирусами когда винт подключен к другой машине из бокса, да долго и муторно но помогает. Глазами и руками выпиливается значительно быстрее. Самое простое что можно попробовать отключить в БИОС все ядра проца кроме 2 и запустить машину. Будет тормоз дать ему угнездится и дать нагрузку на ось, далее клвишами запускать диспетчер и предварительно настроив отображение самого жрущего процесса сверху. Майнер не будет успевать выгружаться при тормозах и глазами можно будет увидеть сей процесс. Потом далее для ускорения берем с оф сайта прогу Everything она очень быстро находит файл по названию и определяется место откуда он запускается. Далее файловым менеджером который показывает все и везде туда переходится и переименовывается сей файл (он это делать позволяет когда его спугнули и он выгрузился), а вместо файла создается папка с таким же именем. Все после перезагрузки майнер уже не стартанет но он там не один еще как минимум есть, супервизор восстанавливающий майнер их хранилища (странный процесс из странного места taskhostw.exe) и тот кто прокладывает маршрут до кошелька но его уже можно выпилить автоматически лечащей утилитой доктора веба.

самый простой надежный способ решения этой проблемы это снести вообще все к чертям и поставить с нуля))) но по удаленке я ж этого сделать не могу... вот и приходится думать как его выцепить теперь гада

Смотрите кто ломиться в интернет.

как? если при запуске любой софтины которая может это промониторить она тут же самоотключается

сниффер сети, редактор оперативной памяти, да много чего есть .
---------- Добавлено спустя 2 минуты 40 секунд: ----------
Ищем на компе ....
А Далем ты знаешь где спросить, не буду писать тут.

А автозагрузку проверили? Хотя судя по всему более-менее навороченный вирус, навряд ли так легко

Там не сам майнер лезет в сеть (ну в частности из тех что встречал), а его помощник и он не один такой и через него на майнер не выйти.

Абсолютно согласен. У меня был варик . Замаскировано было под браузер популярный . Точнее говоря под Лису (FireFox) который и в помине я не устанавливал.
---------- Добавлено спустя 10 минут 43 секунды: ----------
Чем искать крысу попавшую в ловушку, проще удалить все начисто с винта. и паереустановить систему. Хотя,нюансы могут быть. Я сторонник чистой OS а уж потом все остальное.
Кстати... Не стоит забывать, что жАпитоха может быть на уровне прошивки биос. Так шо голдову включаем а потом ....

Привет всем, всю тему не читал, так что сори если что, но у меня лично, если антивирусыные сканеры молчат, то пользуюсь этой штукой https://ru.malwarebytes.com/

Хлопцы. Ну вы блин даете реально.... На дворе 2022 год, точне его закат. Вы думаете, шо хаЦкеры спят и им пох???
Это раньше можно было выкупить заразу не напрягаясь .Сейчас же на это нужно потратить не только время . Порой проще винду переустановить. Кстати, по поводу Mac OS X типа система на юникс и хер там шо.. Кто в теме прекрасно знают как туда впустить нужного мне...
Перегнул походу. Знают многие, и их тут хватает. Хотя, они об этом и сами не знают.

Данная система на китайской плате где ни один вирус не выживет внутри их БИОС, ибо он не UEFI как таковой, а старый АСУСовский АМИ 09-10 года допиленный тупым напильником.

да я уже послал человека тупо винду переустановить

вирусяк оказался подлым до безобразия, мало того что он прячется от всех диспетчеров задач и рубит их так я сегодня предпринял последнюю попытку полечить по удаленке.
тут прочитал что от нового майнера может помочь ESET Online Scanner, так эта скотина банально в гугле вбив название любого из антивирусов тупо крашит браузер, более того просто через энидеск закинув файл установщик не дает его запустить, и... через пару минут еще и файл установщика удаляет.
Вот это поворот, такого я не видел очень давно.
Короче выхода нет, Format C: и установка с нуля

Выходов, как всегда множество:
1) самый правильный format C:, или под асфальтоукладчик
2) загрузиться с загрузочной флешки Dr.Web CureIt или Kaspersky Rescue Disk и прогнать весь диск
3) снять диск и подключить к другому компу, и там прогнать антивирусом
4) и ещё куча вариков...

Надо еще учитывать, что это надо сделать клиенту удаленно... Поэтому много вариантов сразу отпадают)

Руки и глаза решают это проблему, удаленно сложнее, и если есть действительно что то стоящее, программы и прочее очень хлипкое сейчас и ненадежное, они заложник своих возможностей. Как утопия и тупик умный дом так и они, умными должны быть не чайники и дома, а люди тогда и проблемы уйдут сами собой.

Подобная ситуация была .
malwarebytes., из под загрузочной флешки , решил вопрос на моем пк .