ZoomE.exe - natarczywy syf.

ZoomE.exe - natarczywy syf. - Wersja do druku

+- SafeGroup (https://safegroup.pl)
+-- Dział: Bezpieczeństwo (https://safegroup.pl/forum-10.html)
+--- Dział: Pomoc po zainfekowaniu (https://safegroup.pl/forum-5.html)
+--- Wątek: ZoomE.exe - natarczywy syf. (/thread-12460.html)

ZoomE.exe - natarczywy syf. - demisen - 04.04.2022

Problem zaczął się wczoraj, nagle spadła wydajność w grach (w CS:GO zamiast 300fps to 60-30fps), sprawdziłem spójność plików gry, nowe sterowniki GPU to samo. Zarzuciłem skan Kaspersky TDSSKiller, znalazł trojana i przeniósł do kwarantanny, ale następnie skan ESET Online Scanner i znalazł ten sam syf:

Cytat:02.04.2022 21:53:42
Przeskanowane pliki: 614278
Wykryte pliki: 9
Wyleczone pliki: 9
Całkowity czas skanowania 03:53:44
Stan skanowania: Zakończono
C:\TDSSKiller_Quarantine\02.04.2022_16.49.34\uds0000\file0000\tsk0000.dta wiele wykryć,odmiana wykrycia MSIL/CoinMiner.BNN koń trojański,odmiana wykrycia MSIL/CoinMiner.BQI koń trojański wyleczone przez usunięcie

C:\TDSSKiller_Quarantine\02.04.2022_16.49.34\uds0001\file0000\tsk0000.dta wiele wykryć,odmiana wykrycia MSIL/CoinMiner.BNN koń trojański,odmiana wykrycia MSIL/CoinMiner.BMT koń trojański wyleczone przez usunięcie

C:\Users\dms\AppData\Local\Temp\ZoomE.exe wiele wykryć,odmiana wykrycia MSIL/CoinMiner.BNN koń trojański,odmiana wykrycia MSIL/CoinMiner.BMT koń trojański wyleczone przez usunięcie

C:\Users\dms\AppData\Local\Temp\ZoomX.exe wiele wykryć,odmiana wykrycia MSIL/CoinMiner.BNN koń trojański,odmiana wykrycia MSIL/CoinMiner.BQI koń trojański wyleczone przez usunięcie

C:\Users\dms\AppData\Roaming\Microsoft\Libs\sihost64.exe odmiana wykrycia Win32/CoinMiner.CGV koń trojański wyleczone przez usunięcie (po następnym uruchomieniu)

C:\Users\dms\AppData\Roaming\Microsoft\Telemetry\sihost32.exe odmiana wykrycia Win32/CoinMiner.CGV koń trojański wyleczone przez usunięcie (po następnym uruchomieniu)

C:\Users\dms\ZoomE.exe wiele wykryć,odmiana wykrycia MSIL/CoinMiner.BNN koń trojański,odmiana wykrycia MSIL/CoinMiner.BMT koń trojański wyleczone przez usunięcie

C:\Users\dms\ZoomX.exe wiele wykryć,odmiana wykrycia MSIL/CoinMiner.BNN koń trojański,odmiana wykrycia MSIL/CoinMiner.BQI koń trojański wyleczone przez usunięcie

Sektory startowe wiele wykryć,odmiana wykrycia Win32/CoinMiner.CGV koń trojański,bez wykryć,odmiana wykrycia MSIL/CoinMiner.BNN koń trojański,odmiana wykrycia MSIL/CoinMiner.BMT koń trojański,odmiana wykrycia MSIL/CoinMiner.BQI koń trojański wyleczone przez usunięcie

Po restarcie skan i niby czysto, dziś coś mnie tchnęło i zainstalowałem Loaris Trojan Remover i znalazł też trojana, następnie od czapki zainstalowałem Immunet i znowu znajduje ZoomE.exe i ZoomX.exe przenosi do kwarantanny i znowu go znajduje. Błędne koło. Emsisoft Emergency / MBAM / Stinger / Comodo Cleaning Essential nic nie znajduje, Microsoft Safety Scanner też nic.

Log z Loaris Trojan Remover: [url=