Bardzo prawdopodobna infekcja bitcoin miner

[thething]

Pobrałem cheat do Counter Strike Global Offensive, po dniach wyszło, że to bitcoin miner i RAT, jak na tym video https://www.youtube.com/watch?v=Yv54lAedCFc

 

Oto logi skanu FRST

FRST.txt Addition.txt Shortcut.txt

[jessica]

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

HKLM\...\Policies\Explorer: [NoWindowsUpdate] 1
IFEO\dismHost.exe: [Debugger] *
IFEO\EOSNOTIFY.EXE: [Debugger] *
IFEO\InstallAgent.exe: [Debugger] *
IFEO\MusNotification.exe: [Debugger] *
IFEO\remsh.exe: [Debugger] *
IFEO\SIHClient.exe: [Debugger] *
IFEO\UpdateAssistant.exe: [Debugger] *
IFEO\UsoClient.exe: [Debugger] *
IFEO\WaaSMedic.exe: [Debugger] *
IFEO\Windows10Upgrade.exe: [Debugger] *
IFEO\WINDOWS10UPGRADERAPP.EXE: [Debugger] *
RemoveDirectory: C:\Users\Gracjan\Downloads\onetap.su cracked
RemoveDirectory: C:\Users\Gracjan\Downloads\Osiris
RemoveDirectory: C:\Users\Gracjan\Documents\Osiris
FirewallRules: [{2966424E-CB45-4AE3-AC37-8EB3E13A9625}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe Brak pliku
FirewallRules: [{433DA35F-B643-442C-8E7A-428D767197A4}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe Brak pliku
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fraps\Fraps.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fraps\Uninstall.lnk
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

Przeskanuj komputer przy pomocy MBAM (chyba go jeszcze masz?).

 

jessi