Ver originales (Francés)

Miner.exe, virus?

dingding22 -  
Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   -
Bonjour,
Depuis 2 jours j'ai l'impression d'avoir un virus...
un certain "Miner.exe" cesse de fonctionner souvent,
donc jai recherche le probleme j'ai vue qui fallais alors "FRST.exe"
suite au tuto jai 3 lien, mais je sais pas quoi y faire, alors si vous pouvez m'aider
ca serais fort agréable de votre part

FRST.txt : https://pjjoint.malekal.com/files.php?id=FRST_20170823_u14x9f15v6h5
Addition.txt : https://pjjoint.malekal.com/files.php?id=20170823_w10m5u5r9y11
Shortcut.txt : https://pjjoint.malekal.com/files.php?id=20170823_v8u9l11e12v14

1 respuesta

  1.
    Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 712
     
    Hola,

    Aquí está la corrección a realizar con FRST. Puedes apoyarte en esta nota explicativa con capturas de pantalla.

    Abre el Bloc de notas: Tecla Windows + R,
    En el campo "Ejecutar", escribe notepad y Aceptar.
    Copia/pega dentro lo siguiente: 

    CreateRestorePoint:
    CloseProcesses:
     HKU\S-1-5-21-2604625461-1616393135-3317735751-1000\...\Run: [audioge.exe] => C:\Users\Admin\AppData\Roaming\mgqHQ4GQN9moRoJMhbfXgMlD183k.exe [1444352 2017-08-19] () 
     HKU\S-1-5-21-2604625461-1616393135-3317735751-1000\...\Run: [Windows Update] => C:\Users\Admin\AppData\Local\Temp\smss.exe [3173376 2017-08-22] () <==== ATENCIÓN 
    HKU\S-1-5-21-2604625461-1616393135-3317735751-1000\...\Run: [Windows Update] => C:\Users\Admin\AppData\Local\Temp\smss.exe [3173376 2017-08-22] () <==== ATENCIÓN
    2017-08-22 03:00 - 2017-08-22 03:00 - 000079064 _____ (Malwarebytes) C:\Windows\system32\Drivers\wylbgn.sys
    2017-08-22 02:50 - 2017-08-22 16:44 - 000000000 ____D C:\Users\Admin\AppData\Roaming\2E597AA1-388B-4AFB-BE9F-BFA40350F742
    2017-08-22 02:49 - 2017-08-22 02:49 - 000003460 _____ C:\Windows\System32\Tasks\hpwuSchd
    Task: {B6DDF437-FC3F-4DCD-A9A7-64E851917212} - System32\Tasks\hpwuSchd => C:\Users\Admin\Music\backgroundtskh.exe [2017-08-21] (Venus Exploits)
    C:\Users\Admin\Music\backgroundtskh.exe 
    Startup: C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\smss.exe [2017-08-22] () <==== ATENCIÓN
     2017-08-22 02:50 - 2017-08-22 16:44 - 000000000 ____D C:\Users\Admin\AppData\Roaming\2E597AA1-388B-4AFB-BE9F-BFA40350F742 
     2017-08-22 02:49 - 2017-08-22 02:49 - 000003460 _____ C:\Windows\System32\Tasks\hpwuSchd 
     2017-08-22 02:28 - 2017-08-22 02:28 - 000000000 ____D C:\memehax 
     2017-08-21 23:15 - 2017-08-21 23:15 - 000000000 __SHD C:\Users\Admin\AppData\Roaming\1FE211 
     2017-08-21 22:43 - 2017-08-21 22:43 - 001260892 _____ C:\Users\Admin\Downloads\774.rar 
     2017-08-19 07:03 - 2017-08-19 07:03 - 001444352 _____ C:\Users\Admin\AppData\Roaming\mgqHQ4GQN9moRoJMhbfXgMlD183k.exe 
     2017-08-18 17:26 - 2017-08-18 17:26 - 014501888 _____ ( ) C:\Users\Admin\Desktop\Underparty.exe 
    RemoveProxy:
    Reboot:


    Una vez que el texto esté pegado en el Bloc de notas,
    Menú "Archivo" luego "Guardar como",
    A la izquierda, sitúate en el Escritorio,
    En el campo inferior, pon el nombre del archivo como: fixlist.txt
    Haz clic en "Guardar"; esto creará fixlist.txt en el Escritorio.

    Reinicia FRST y haz clic en el botón "Corregir / Fix"
    Puede que sea necesario reiniciar (no obligatorio)
    Aparecerá un archivo de texto; copia/pega su contenido aquí en un nuevo mensaje.

    Reinicia el ordenador.

    2)

    Abre "Mi PC" y luego el disco "C" y luego la carpeta "FRST"
    Dentro está la carpeta "Quarantine"; haz clic derecho sobre ella,
    Luego selecciona en el menú "Enviar a carpeta comprimida"
    Envía luego el "Quarantine.zip" a http://upload.malekal.com/

    --
    Por favor, pulsa cualquier tecla para continuar con la desinfección...
    0