Waspwing exe что это

[РЕШЕНО] Подозрение на вирусы и майнеры (Powershell 3x, wasping, и тп.)

Здравствуйте.
Заметил что ноутбук начал шуметь в простое и нагружать процессор на 50-60 процентов, а нагрузка шла от программы Powershell, причем проверял в программе process explorer, потому что открывая просто диспетчер задач нагрузка процессора падала, а процесс powershell сбрасывался. Проверил антивирусом malware и drweb culteir и без результатно

Привет! Подхватил майнер, уже знаю откуда, больше не подхвачу. Прогнал через dr web cureit, он несколько файлов нашёл и удалил, но майнер остался. Потом пошёл через AutoLogger, там в планировщке 3 файла вредоносного скрипта в powershell. Я сделал скрипт для удаления, ввёл его в АВЗ, ребутнул компьютер. Потом снова прогнал через AutoLogger, там эти файлы всё равно остались. Видимо, что-то ещё нужно добавить в скрипт. Тут я уже не компетентен(

Заранее большое спасибо!
CollectionLog-2022.06.25-23.31.zip

Последнее время появилась в диспетчере задача powershell.exe. Нагружает систему так, что даже браузер хром позавидует (Скрин скину ниже). Что мне делать? Сама программа не появляется, появляется только в диспетчере
Очень надеюсь на вашу помощь

Привет.
Kaspersky Anti-Virus каждые 20 минут фиксирует попытку PowerShell перейти на вредоносный сайт

Событие: Переход остановлен
Пользователь: DESKTOP-HKUMLCG\gecta
Тип пользователя: Активный пользователь
Имя программы: powershell.exe
Путь к программе: C:\Windows\System32\WindowsPowerShell\v1.0
Компонент: Веб-Антивирус
Описание результата: Запрещено
Тип: Вредоносная ссылка
Название: 66.248.206.176
Точность: Точно
Степень угрозы: Высокая
Тип объекта: Веб-страница
Имя объекта: update.php?i=bpj2fVZ_1380
Путь к объекту: http://google.ru
Причина: Kaspersky Security Network
Дата выпуска баз: Сегодня, 27.11.2021 8:05:00

Сканирование с помощью Kaspersky Anti-Virus и Kaspersky Virus Removal Tool ничего не обнаружило.
Помогите пожалуйста решить проблему!
Лог после работы AutoLogger прилагаю
CollectionLog-2021.11.27-11.27.zip

Waspwing exe что это

Junior Member Регистрация 20.06.2009 Сообщений 43 Вес репутации 48

Процессы wasp.exe и waspwing.exe грузят систему

• hijackthis.log (8.8 Кб, 3 просмотров)
• virusinfo_syscheck.zip (100.1 Кб, 6 просмотров)

• Просмотр профиля
• Найти все сообщения
• Найти все темы

Cyber Регистрация 11.05.2011 Сообщений 2,289 Вес репутации 369

Информация

• Просмотр профиля
• Найти все сообщения
• Найти все темы

Senior Helper Регистрация 06.05.2008 Адрес Тула Сообщений 33,870 Вес репутации 1015

Процессы wasp.exe и waspwing.exe грузят систему (заявка № 204271)

Junior Member Регистрация 20.06.2009 Сообщений 43 Вес репутации 51

Процессы wasp.exe и waspwing.exe грузят систему

• hijackthis.log (8.8 Кб, 3 просмотров)
• virusinfo_syscheck.zip (100.1 Кб, 6 просмотров)

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

• Просмотр профиля
• Найти все сообщения
• Найти все темы

Cyber Регистрация 11.05.2011 Сообщений 2,292 Вес репутации 373

Уважаемый(ая) MrMozer, спасибо за обращение на наш форум!

Удаление вирусов — абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность — пожалуйста поддержите проект.

• Просмотр профиля
• Найти все сообщения
• Найти все темы

Senior Helper Регистрация 06.05.2008 Адрес Тула Сообщений 34,554 Вес репутации 1034

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".

Remove WASPWING.EXE virus (Removal Guide)

WASPWING.EXE is considered as malicious program (malware).

WASPWING.EXE detected as TROJ.WASPWING.EXE.
WASPWING.EXE actively resists detection and employs a number of techniques to ensure that you cannot remove WASPWING.EXE from infected computers.

Technical Information:

• Full path on a computer= %COMMON APPDATA%\WINDOWS\PROFILE\WASPWING.EXE

How WASPWING.EXE got on your computer?

Phishing is the most common way for malware to infect computers.
It could be a fake email message that appears to be originated from Microsoft Customer Service, eBay, PayPal, Amazon, or even your bank or insurance company.
Fake emails that appear to come from the police, the FBI and other government entities were also reported.

WASPWING.EXE could also infect your computer by exploiting a security vulnerability of your Web browser or one of its plugins.
If this is the case, WASPWING.EXE would be injected into a Web page, and could get to your PC when you visited a malicious or hacked Web site.

WASPWING.EXE can be distributed with legitimate software that is repackaged by the scammers.
It could be downloaded from warez Web sites or download archives.

How do you know you have WASPWING.EXE on my computer?

WASPWING.EXE works in background. It does not appear as a window, does not have a shortcut.
WASPWING.EXE hides its existence from your eyes.

You have 2 ways to remove WASPWING.EXE:

1. Remove Automatically.
2. Remove Manually.

Why I recommend you to use an automatic way?

1. You know only one virus name: "WASPWING.EXE", but usually you have infected by a bunch of viruses.
   The UnHackMe program detects this threat and all others.
2. UnHackMe is quite fast! You need only 5 minutes to check your PC.
3. UnHackMe uses the special features to remove hard in removal viruses. If you remove a virus manually, it can prevent deleting using a self-protecting module. If you even delete the virus, it may recreate himself by a stealthy module.
4. UnHackMe is small and compatible with any antivirus.
5. UnHackMe is fully free for 30-days!

Here’s how to remove WASPWING.EXE virus automatically:

So it was much easier to fix such problem automatically, wasn't it?
That is why I strongly advise you to use UnHackMe for remove WASPWING.EXE redirect or other unwanted software.

How to remove WASPWING.EXE manually:

STEP 1: Check all shortcuts of your browsers on your desktop, taskbar and in the Start menu. Right click on your shortcut and change it's properties.

You can see WASPWING.EXE or another web site at the end of shortcut target (command line). Remove it and save changes.

In addition, check this command line for fake browser's trick.
For example, if a shortcut points to Google Chrome, it must have the path:
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe.
Fake browser may be: …\Appdata\Roaming\HPReyos\ReyosStarter3.exe.
Also the file name may be: “chromium.exe” instead of chrome.exe.

STEP 2: Investigate the list of installed programs and uninstall all unknown recently installed programs.

STEP 3: Open Task Manager and close all processes, related to WASPWING.EXE in their description. Discover the directories where such processes start. Search for random or strange file names.

Remove WASPWING.EXE virus from running processes

STEP 4: Inspect the Windows services. Press Win+R, type in: services.msc and press OK.

Remove WASPWING.EXE virus from Windows services

Disable the services with random names or contains WASPWING.EXE in it's name or description.

STEP 5: After that press Win+R, type in: taskschd.msc and press OK to open Windows Task Scheduler.

Delete any task related to WASPWING.EXE. Disable unknown tasks with random names.

STEP 6: Clear the Windows registry from WASPWING.EXE virus.
Press Win+R, type in: regedit.exe and press OK.

Remove WASPWING.EXE virus from Windows registry

Find and delete all keys/values contains WASPWING.EXE.

STEP 7: Remove WASPWING.EXE from Google Chrome .

Set Internet Explorer Homepage

Change Firefox Home Page

STEP 10: And at the end, clear your basket, temporal files, browser's cache.

But if you miss any of these steps and only one part of virus remains – it will come back again immediately or after reboot.