Mijn pc is geìnfecteerd > bestand `svchost.exe`

[Umbrah]

Weet je, hoe onwaarschijnlijk het ook is, natuurlijk kan er iets aan de hand zijn, van niveau 'kwajongens'. Zelfs als de NAT van z'n router is 'doorbroken'.

Gelukkig heeft WindowsOS hier zat tools voor. Je kan bijvoorbeeld de "command line" van een proces in taskmanager aanzetten:



Je kan zelfs eventueel via de command line wat informatie te voorschijn halen:

PowerShell:

Get-WmiObject Win32_Service |
     Where-Object { $_.State -eq "Running" } |
     Select-Object Name, DisplayName, ProcessId, StartName,
         @{Name="CommandLine";Expression={
             if ($_.ProcessId) {
                 (Get-WmiObject Win32_Process -Filter "ProcessId=$($_.ProcessId)").CommandLine
             }
         }} |
     Sort-Object Name

Als je wat verder de API in gaat kan je via powershell zelfs een lijst bakken van processen die audio terug geven, maar dan spam ik het hele topic vol.

Begin eerst met de logische, rationele stappen:

1. Haal je PC offline
2. Post screenshots van draaiende processen
3. Draai een live OS om het OS uit te sluiten
4. Re-install en herstel je backup