Trojan i proces minerd.exe

[kresek (Elipi)]

Witam zwracam się z prośbą o pomoc w usunięciu wirusa jak w temacie. Proces minerd.exe co chwile sie zalacza i zjada 90% CPU. Załączam logi:

extras: http://wklej.org/id/1131222/

olt: http://wklej.org/id/1131225/

[Acorus]

Odinstaluj iSafe.Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Skan a następnie Clean (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Pokaż nowy OTL.txt

[kresek (Elipi)]

Nowy otl.txt

http://wklej.org/id/1131258/

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\pccsmcfd.sys – (pccsmcfd) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ewusbdev.sys – (hwusbdev) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Users\Kresek\AppData\Local\Temp\cpuz134\cpuz134_x32.sys – (cpuz134) DRV - File not found [Kernel | Disabled | Stopped] – C:\Windows\system32\drivers\blbdrive.sys – (blbdrive) O2 - BHO: (no name) - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - No CLSID value found. O2 - BHO: (no name) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - No CLSID value found. O4 - HKCU…\Run: [Akamai NetSession Interface] “C:\Users\Kresek\AppData\Local\Akamai\netsession_win.exe” File not found O4 - Startup: C:\Users\Kresek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\lsass.exe (Solar) O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm File not found O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm File not found O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm File not found O8 - Extra context menu item: &Winamp Search - C:\ProgramData\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html File not found O9 - Extra Button: eBay - {76577871-04EC-495E-A12B-91F7C3600AFA} - http://rover.ebay.com/rover/1/4908-44618-9400-3/4 File not found O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} C:\Program Files\Yahoo!\Common\yinsthelper.dll (Reg Error: Key error.) [2013-09-16 20:36:18 | 000,000,000 | —D | C] – C:\Users\Kresek\AppData\Roaming\eCyber [2013-09-16 20:35:47 | 000,000,000 | —D | C] – C:\Users\Kresek\AppData\Roaming\iSafe [2013-09-16 20:35:47 | 000,000,000 | —D | C] – C:\Program Files\iSafe :Files C:\Users\Kresek\AppData\Local\Temp*.html :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

.Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free/

Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”