Infection par MiningSoftware

Résolu/Fermé
LaynNyal Messages postés 6 Date d'inscription dimanche 30 mars 2014 Statut Membre Dernière intervention 30 mars 2014 - 30 mars 2014 à 14:01
LaynNyal Messages postés 6 Date d'inscription dimanche 30 mars 2014 Statut Membre Dernière intervention 30 mars 2014 - 30 mars 2014 à 17:07
Bonjour, depuis hier mon UC est utilisé à 100%, j'ai identifié que celà venait de MiningSoftware (il y a peut être autre chose vu que je suis pas un génie).
J'ai essayé les scan adwcleaner, MalwareBytes ou encore Ccleaner mais pas moyen de supprimer ce truc bine évidemment/
Dans le dossier Mining Software il y a deux .exe qui sont tout le temps présence dans l'uilisation du processeur : cgminer.exe et minerd.exe.

Je vais suivre vos instruction pour enlever ça et même tout nettoyer.
merci d'avance

10 réponses

Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 295
30 mars 2014 à 14:44
Bonjour,

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur "Complet".

--> Une fois le scan terminé, un rapport est créé sur le Bureau.

--> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.
0
LaynNyal Messages postés 6 Date d'inscription dimanche 30 mars 2014 Statut Membre Dernière intervention 30 mars 2014
30 mars 2014 à 15:02
Merci de m'avoir prix en charge et désolé pour les fautes de frappes au passage,
le rapport du scan est à cette adresse :
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140330_g10b12i13o7h8
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 295
30 mars 2014 à 16:11
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


Script ZHPFix
SysRestore
O4 - HKLM\..\Wow6432Node\Run: [MiningSoftware] . (...) -- C:\MiningSoftware\MinerSoftware.exe
C:\MiningSoftware
EmptyFlash
EmptyTemp



--> Lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître.

--> Clique sur GO et confirme pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.
0
LaynNyal Messages postés 6 Date d'inscription dimanche 30 mars 2014 Statut Membre Dernière intervention 30 mars 2014
30 mars 2014 à 16:35
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 295
30 mars 2014 à 16:38
Redémarre le PC et refais la manip' avec ZHPFix.
0
LaynNyal Messages postés 6 Date d'inscription dimanche 30 mars 2014 Statut Membre Dernière intervention 30 mars 2014
30 mars 2014 à 16:51
Deuxieme rapport ZHPFix :
https://pjjoint.malekal.com/files.php?id=20140330_m10v15b15i13o9

(pour info mon UC n'est plus à 100%)
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 295
30 mars 2014 à 16:54
Désinstalle ZHPDiag.

"avast! Free Antivirus v8.0.1497.0"

--> Clique droit sur la boule orange et blanche d'Avast située en bas à droite et choisis Mise à jour > Programme. Avast va passer à la version 9.
0
LaynNyal Messages postés 6 Date d'inscription dimanche 30 mars 2014 Statut Membre Dernière intervention 30 mars 2014
30 mars 2014 à 17:02
J'ai désinstallé, fait la mise à jour et redémarré le système.

Je lance un scan ?
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 295
30 mars 2014 à 17:06
Comme tu veux.

Clique sur "Marquer comme résolu" situé sous le titre de ton sujet.

Bonne fin de journée ;)
0
LaynNyal Messages postés 6 Date d'inscription dimanche 30 mars 2014 Statut Membre Dernière intervention 30 mars 2014
30 mars 2014 à 17:07
Merci beaucoup de m'avoir prix en charge

Bonne journée à toi aussi ! :)
0