Comment retirer un Bitcoin Miner ? (leominer.exe)

Emmrys -  
g3n-h@ckm@n Messages postés 14350 Statut Membre -
Bonjour, je pense avoir été infecté par un virus, servant à miner des bitcoins et autres, via le programme Leo Miner.
Depuis que j'ai téléchargé ce programme, mon ordinateur est très ralenti, m'interdit certaines manipulations (clic droit), mon anti-virus (bitdefender internet security 2013) se désactive en permanence et mon ordi s'éteint tout seul.
Tout à l'heure, j'ai réussi à lancer un scan sur mon pc, au bout d'un moment, des onglets sans noms se sont ouverts dans la barre des tâches à plusieurs reprises, et le fichier suivant est apparu sur mon bureau : http://puu.sh/4533g.jpg (ce qui m'a permis de déterminer la source de l'infection)

Je ne sais pas comment me débarrasser de ce virus, à chaque fois que j'essaye, mon ordi s'éteint ...

37 réponses

  • 1
  • 2
Résumé de la discussion

Un utilisateur signale une infection supposée par un crypto-miner via Leo Miner, entraînant ralentissements, blocage du clic droit, désactivation de l’antivirus et redémarrages incontrôlés, avec un fichier suspect sur le bureau. Des mesures consistent à lancer des analyses approfondies avec des outils dédiés comme Malwarebytes et TDSSKiller, puis à relancer un diagnostic et à partager les rapports via des services d’hébergement en ligne. En cas de blocages, l’analyse en mode sans échec est suggérée, et certains participants préconisent de générer des rapports (diag, Pre_Diag) et de les héberger pour évaluation. Pour certains intervenants, l’emploi d’outils issus de sources peu fiables est à éviter et il est recommandé de privilégier des éditeurs reconnus et des téléchargements vérifiés pour éviter d’aggraver l’infection.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    salut execute ceci :

    http://security-helpzone.com/gen-hackman/pre_scan-2/canned-speech/
    0
    1. Emmrys
       
      Désolé mais j'ai pas super confiance en un .exe qui est reconnu comme un virus
      0
    2. chimay8 Messages postés 7947 Statut Contributeur sécurité 60
       
      Loolll...Peut-être que les futurs tool de désinfections seront en .TXT
      0
    3. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
       
      ptdr !!!
      0
    4. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      mouhahahahahahhahahaa
      0
    5. Utilisateur anonyme
       
      Excellent ça !!!! :D

      G3N signale le a Bitdefender cela eviteras les confusions^^
      0
  2. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    tape le nom de l outil sur google ou mon pseudo comme tu veux

    80% des outils de desinfection sont reconnus comme virus par les antivirus
    elle va etree dûre ta desinfection si tu réagis comme ca ^^

    bref c'est comme tu veux bonne continuation je ne te force en rien à l'utiliser
    bye

    ¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
    Bientôt désinscrit de Commentcamarche...
    0
    1. Emmrys
       
      Peut-être que 80% des "soi-disant" outils de désinfections sont des virus
      0
  3. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    peut-être que tu devrais te renseigner avant de dire de telles inepties

    bref j'ai pas de temps à perdre...donc soit tu fais ca , soit bye
    0
  4. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    t'as tapé ce que je t'ai dit sur google ? non ? bon tant pis mais je te dis si à chaque fois qu'un outil est detecté comme infection tu refuses t'es pas près de t'en debarasser les autres comme moi te demanderont de couper ton antivirus....et tu refuseras et l outil sera detecté en tant que virus...bref

    tu crois que commentcamarche le mettrait en distribution ?

    https://www.commentcamarche.net/faq/29469-utilisation-de-pre-scan

    et un petit supplement

    https://www.security-helpzone.com/2013/02/24/securite-logiciel-pre_scan_supprimer_rogue_adware_reparer_windows/?google_seo_thread=Pre-Scan-Supprimer-les-malwares

    ¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
    Bientôt désinscrit de Commentcamarche...
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Emmrys
     
    J'ai lancé votre outil, pourtant mon ordinateur s'est ré-éteint tout seul il y a quelques minutes ...

    Voici le rapport http://pastebin.com/NsRBhX4s
    0
  7. Emmrys
     
    Et encore une fois de plus ... C'est de plus en plus souvent
    0
  8. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    tu veux bien utiliser l'hebergeur que je te demande stp ?
    et t'as pas desactivé bitdefender apparemment

    ================

    Télécharge et enregistre (lien direct) ADWCleaner sur ton bureau :

    Ne clique pas sur Download , attends que la fenetre de confirmation de telechargement arrive

    Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

    clique sur suppression et poste C:\Adwcleaner[Sx].txt
    0
  9. Emmrys
     
    Voila : http://cjoint.com/?0HtpIzeYVAJ
    0
  10. Emmrys
     
    http://cjoint.com/?0Htq0GqpVeU

    Et AMB n'a rien trouvé
    0
  11. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    ok ca a l'air propre encore des soucis ?

    0
  12. Emmrys
     
    J'ai eu mon ordi éteint 3 fois depuis mon dernier message, avec une de mes cartes graphiques bouillante alors que je faisais juste tourner firefox ...
    Le miner est toujours là
    0
  13. Emmrys
     
    Normalement au repos, j'ai pas du tout ces valeurs là
    http://gpuz.techpowerup.com/13/08/19/9wr.png
    0
  14. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    ok

    fais ce scan

    http://security-helpzone.com/gen-hackman/tutos-canneds/dr-web-cureit/

    ¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
    Bientôt désinscrit de Commentcamarche...
    0
  15. Emmrys
     
    Si mes données sont sur une partition, ça va ou il faut que je les sauvegarde sur un autre disque dur ?
    0
  16. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    non tu peux laisser comme ca

    0
  17. Emmrys
     
    Il a rien trouvé
    http://cjoint.com/data/0HttRrA9RJZ.htm
    0
  18. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    ben alors c'est pas viral

    fais ce menage

    http://security-helpzone.com/gen-hackman/nettoyage-en-fin-de-desinfection/
    0
  19. Utilisateur anonyme
     
    Si le pc ce coute en permanence, cela ressemble a de la surchauffe...Suffit de déterminé le composant...
    0
  • 1
  • 2