Trojan Win64:CoinminerX-gen [Trj] - logi

[orzel86]

Cześć,

 

Kupiłem tacie komputer poleasingowy, dziś przyszedł i zainstalowałem testowo na szybko Worda z Excelem "z internetu". Pojawił się jakiś trojan Win64:CoinminerX-gen [Trj].

 

Niby Avast dodał go do kwarantanny, ale może jeszcze gdzieś to siedzi?

Skanowałem też programem Malwarbytes, ale nie pokazało nic.

 

Proszę o pomoc 

FRST.txt Addition.txt Shortcut.txt

[jessica]

W logach nie ma niczego podejrzanego.

 

Cytat

 

Nazwa: Trojan:MSIL/CoinMiner.S!MTB
...

Ścieżka: file:_C:\Users\rozog\AppData\Roaming\Services.exe;

regkey:_HKCU@S-1-5-21-3133877547-2131094937-589419719-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\Services.exe; runkey:_HKCU@S-1-5-21-3133877547-2131094937-589419719-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\Services.exe

 

Tego też już nie ma, na szczęście.

 

jessi
 

[orzel86]

Dziękuję Jessica za szybką reakcję! :) 

Czyli nie muszę nic więcej kombinować? Warto zostawić Avast i Malwarbytes, czy polecasz coś innego? :) (Ojciec raczej nie będzie chodził po czeluściach internetu, tylko bezpieczne rejony) ;) 

 

Pozdrawiam