Miner.exe

[marph223]

Hallo , seit heute habe Ich an meinem Rechner plötzlich ein sehr starkes ruckeln bei jeden Programm und Windows-Fenster.
Ich hab mit Processexplorer mal über meine Prozesse geschaut und Miner.exe gefunden , habe diese geschlossen und sofort war das gesamte ruckeln weg.
Habe mal gegoogelt und gelesen das Miner.exe Spyware/Adware sein könnte , also sofort die meisten Passwörter geändert.
Miner.exe startet sich aber bei jeden Systemstart und auch so gelegentlich neu , In der systemkonfiguration ist sie nicht beim Systemstart eingetragen.

Ist sie wirklich gefährlich und wie werde ich sie wieder los ?

[Amyntor]

Ich bin mir nicht sicher, aber indem du im Taskmanager Rechtsklickst auf die Datei und auf Dateipfad öffnen klickst, gelangst du zur Stelle wo die Datei herkommt. Wobei ich mir nicht sicher bin, du kannst sie natürlich löschen, aber wenn das ein Wurm ist wäre das ja irrsinnig.

[marph223]

Ja , ein Wurm ist es ja höchstwahrscheinlich , da wie gesagt meine FPS rate für absolut alles extrem runter geht.
Nur lässt es sich einfach nur durch das schließen von Miner.exe beheben , also relativ ungewöhnlich (Für mich jedenfalls).

Edit : So , habe jetzt eien Systemwiederherstellung auf den Stand von vor 3 Tagen durchgeführt , sehe keine Miner.exe mehr bei den Prozessen , sind meine Passwörter dadurch wieder sicher ?

[Diablo_]

Originally Posted by marph223

Ja , ein Wurm ist es ja höchstwahrscheinlich , da wie gesagt meine FPS rate für absolut alles extrem runter geht.
Nur lässt es sich einfach nur durch das schließen von Miner.exe beheben , also relativ ungewöhnlich (Für mich jedenfalls).

Edit : So , habe jetzt eien Systemwiederherstellung auf den Stand von vor 3 Tagen durchgeführt , sehe keine Miner.exe mehr bei den Prozessen , sind meine Passwörter dadurch wieder sicher ?

Hi,

wenn du die Passwörter von deinem PC geändert hast, sind deine Passwörter genauso ungeschützt wie vorher. Wenn wirklich eine Infektion vorhanden ist.

Durch die Systemwiederherstellung hast 1. nur die Smyptome behonden und 2. wichtige Spuren (wahrscheinlich) verwischt.



Vollständigen Scan und keine Funde löschen. Bitte vorher updaten.

Das Ergebnis bitte hier posten, dazu am Ende des Scans auf "Speichere Logdatei" klicken und dieses Log dann öffnen. Den Inhalt kopieren und hier posten.

Grüße

[marph223]

Nein , habe die Passwörter von meinem Laptop aus geändert , ist selbstverständlich das nicht von dem selben Rechner zu machen.
Werde wenn Ich wieder zuhause bin scanen und die Logdatei posten.

Edit hier ist der Log

 Spoiler

Malwarebytes' Anti-Malware 1.51.1.1800


Datenbank Version: 7434

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

11.08.2011 15:32:13
mbam-log-2011-08-11 (15-32-13).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|Q:\|)
Durchsuchte Objekte: 345535
Laufzeit: 19 Minute(n), 58 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Hat anscheinend nichts gefunden , aber du sagtest ja das durch die Systemwiederherstellung Spuren verschwischt werden können .