Wirus coin-miner 100% uzycie

swamper123 · 7 Wrzesień 2013 22:53

Witam mam jak widać problem z coinminerem. System 64bitowy widnows 7.

W OTL wyskoczyly mi dwa notatniki

http://wklej.org/id/1125125/

http://wklej.org/id/1125127/

Prosiłbym o pomoc i z góry dziękuje

Atis · 7 Wrzesień 2013 23:34

Odinstaluj BrowserDefender i Qtrax Player.

Pobierz i uruchom AdwCleaner Kliknij Scan i później Clean.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL O3 - HKCU…\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O4 - HKLM…\Run: [AdobeART] C:\Users\admin\AppData\Roaming\AdobeART.exe () O4 - HKLM…\Run: [Google] C:\extra.exe (Hewlett-Packard Company) O4 - HKLM…\Run: [service] C:\Users\admin\AppData\Local\Temp\01099937.exe (2ne74Z) O4 - HKCU…\Run: [RESTART_STICKY_NOTES] C:\Windows\System32\StikyNot.exe File not found O4 - Startup: C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AdobeFlashPlayerUpdates.lnk = C:\Users\admin\AppData\Roaming\WindowsHelp\usft_ext.exe.vbs () O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: 33713 = C:\PROGRA~3\LOCALS~1\Temp\msayiytzc.pif [2013-09-07 21:16:59 | 000,000,000 | —D | C] – C:\Users\admin\AppData\Roaming\WindowsHelp [2013-09-07 16:44:16 | 000,000,000 | —D | C] – C:\Users\Public\Documents\microsoft [2013-09-07 15:53:29 | 000,000,000 | —D | C] – C:\Users\admin\AppData\Local\avgchrome [2013-09-06 19:20:26 | 000,875,520 | ---- | C] (Ufasoft) – C:\openssl.dll [2013-09-06 19:20:26 | 000,762,368 | ---- | C] (Ufasoft) – C:\usft_ext.dll [2013-09-06 19:20:26 | 000,418,304 | ---- | C] (Ufasoft) – C:\miner.dll [2013-09-06 19:20:26 | 000,056,832 | ---- | C] (Ufasoft) – C:\Updater.exe [2013-09-06 19:20:26 | 000,044,544 | ---- | C] (Ufasoft) – C:\coinutil.dll [2013-09-06 19:20:26 | 000,206,858 | ---- | C] () – C:\phatk.ptx [2013-09-05 20:50:48 | 000,000,000 | RHSD | C] – C:\Users\admin\AppData\Roaming\dsafdasfwfwea [2013-09-05 20:50:47 | 000,000,000 | RHSD | C] – C:\Users\admin\AppData\Roaming\gwregsrffewgttzfdxadhds [2013-09-07 23:58:46 | 000,001,135 | ---- | M] () – C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AdobeFlashPlayerUpdates.lnk :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

swamper123 · 8 Wrzesień 2013 06:54

Chyba raczej pomogło bo juz nie ma 100% wydajności. Wyskoczył notatnik z tym: http://wklej.org/id/1125190/ ale to chyba jeszcze po adwcleanerze bo nie zwrocilem dokladnie uwagi. A to z otl : http://wklej.org/id/1125194/

Atis · 8 Wrzesień 2013 07:51

Wklej i kliknij Wykonaj skrypt:

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png