UC utilisée à 100% virus Minerd.exe

Résolu/Fermé
Vince6083 Messages postés 10 Date d'inscription mercredi 29 janvier 2014 Statut Membre Dernière intervention 29 janvier 2014 - 29 janv. 2014 à 18:37
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 13 mars 2014 à 18:21
Bonjour

Voila depuis quelques jours mon cpu tourne à 100% sans raison apparente. J'ai donc fais quelque recherche sur internet et j'ai constater que dans le "gestionnaire de taches" j'avais un processus du nom de Minerd.exe qui est en fait un virus.

Pourriez vous m'aider à le supprimer svp car mon antivirus ne le détecte pas

13 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
Modifié par Malekal_morte- le 29/01/2014 à 18:39
Salut,

Surement un client bitcoin.
Essaye de tuer le processus Minerd.exe puis :

Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup https://www.google.fr/?gws_rd=ssl /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE



Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
Vince6083 Messages postés 10 Date d'inscription mercredi 29 janvier 2014 Statut Membre Dernière intervention 29 janvier 2014
29 janv. 2014 à 19:07
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
29 janv. 2014 à 19:29
Ratland!


Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
O4 - HKU\S-1-5-21-1855551151-2979576919-1582348436-1000..\RunOnce: [stdla] C:\Users\UTILIS~1\stdla\60870.vbs ()
O4 - Startup: C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\start.lnk = C:\Users\Utilisateur\stdla\60870.vbs ()
[2014/01/24 16:09:27 | 000,000,000 | ---D | C] -- C:\Users\Utilisateur\AppData\Roaming\dclogs
[2014/01/25 00:26:14 | 000,000,000 | RHSD | C] -- C:\Users\Utilisateur\ywtot
[2014/01/29 13:46:32 | 000,000,817 | -HS- | M] () -- C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\start.lnk
[2014/01/29 17:31:32 | 000,382,325 | ---- | M] () -- C:\Users\Utilisateur\AppData\Roaming\64bit.exe
[2014/01/25 00:26:14 | 000,706,571 | ---- | C] () -- C:\Users\Utilisateur\AppData\Roaming\Ploader.exe
[2014/01/26 10:53:47 | 000,000,345 | ---- | C] () -- C:\Users\Utilisateur\AppData\Roaming\Min.exe
:files
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegSvcs.exe
C:\Users\Utilisateur\stdla\
:Commands
[reboot]

* poste le rapport ici



~~~

Zip le dossier C:\_OTL
Ouvre Mon Ordinateur / Poste de travail => Disque C
Tu dois voir le dossier _OTL, ouvre le.
Là tu dois voir un dossier MovedFiles - NE PAS OUVRIR.
Dessus, fais : Clic droit / Envoyer vers dossier compressé.
Cela va créer un fichier MovedFiles.zip
Envoie ce fichier MovedFiles.zip sur http://upload.malekal.com

Ne pas envoyer OTL.exe qui se trouve sur le bureau, bien ouvrir Mon Ordinateur / Poste de travail puis le disque C.

0
Vince6083 Messages postés 10 Date d'inscription mercredi 29 janvier 2014 Statut Membre Dernière intervention 29 janvier 2014
29 janv. 2014 à 19:35
J'ai trouvé un autre sujet qui traite du meme problème que moi (https://forums.commentcamarche.net/forum/affich-27423721-virus-minerd-exe j'ai donc suivie ce qui a été dis dans ce sujet.

AdwCleaner[S0]
https://pjjoint.malekal.com/files.php?id=20140129_511m8h9g12

OTL analyse rapide :
https://pjjoint.malekal.com/files.php?id=20140129_r7j11m11m10v13
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
29 janv. 2014 à 19:36
0
Vince6083 Messages postés 10 Date d'inscription mercredi 29 janvier 2014 Statut Membre Dernière intervention 29 janvier 2014
29 janv. 2014 à 20:45
J'ai quelques problèmes pour upload le fichier donc je laisse tomber pour le momment car depuis que j'ai utilisé AdwCleaner pas de news de Minerd.exe

Voila merci encore pour ton aide j'essayerai de reUP le fichier .ZIP au cas ou.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
29 janv. 2014 à 21:32
Ton PC était très infecté.
Refais un scan OTL et donne le rapport.

Il fait combien le zip ?
Sinon envoie le par mail à spamhere-@wanadoo.fr
j'aimerai bien récup les fichiers pour les envoyer aux antivirus.
0
Vince6083 Messages postés 10 Date d'inscription mercredi 29 janvier 2014 Statut Membre Dernière intervention 29 janvier 2014
29 janv. 2014 à 22:43
Voila pour le fichier OTL que j'ai refait avec ces lignes dans personnalisation

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup https://www.google.fr/?gws_rd=ssl /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs

https://pjjoint.malekal.com/files.php?id=20140129_g8q12q5v14b13

Et pour l'upload ca bug toujours ca me dis : "Vous n'avez pas choisi de fichier"
Si tu me laisse un email je peu te l'envoyer pas de soucci, il fait très exactement 109 729 K
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
29 janv. 2014 à 22:44
ha la vache 100Mo
faudrait que tu vires le gros fichier qui fait que le zip est énorme :/
sinon ça passera jamais.
0
Vince6083 Messages postés 10 Date d'inscription mercredi 29 janvier 2014 Statut Membre Dernière intervention 29 janvier 2014
29 janv. 2014 à 22:51
ok j'essai tout de suite
0
Vince6083 Messages postés 10 Date d'inscription mercredi 29 janvier 2014 Statut Membre Dernière intervention 29 janvier 2014
29 janv. 2014 à 22:54
En fait il y a un fichier dedans qui s'appel "stdla" et a l'interieur il y a un petit jeu que j'ai récuperer sur le net
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
29 janv. 2014 à 22:56
sinon le rapport est ok, plus rien d'actif :)
0
Vince6083 Messages postés 10 Date d'inscription mercredi 29 janvier 2014 Statut Membre Dernière intervention 29 janvier 2014
29 janv. 2014 à 22:57
Voila l'upload est passer ce coup ci mais du coup j'ai enlever ce meme dossier
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
29 janv. 2014 à 23:04
yup, dans le tas : https://www.virustotal.com/gui/file/84287083284b1fd20917d60c3825fa29d3512d20040ce999e8a098c272024aef

Ca ce qui réinstalle Minerd.exe

SHA256: 84287083284b1fd20917d60c3825fa29d3512d20040ce999e8a098c272024aef
Nom du fichier : 64bit.exe
Ratio de détection : 28 / 44
Date d'analyse : 2014-01-29 22:01:42 UTC (il y a 1 minute)

tu utilises MSE ou quoi ?

0
Vince6083 Messages postés 10 Date d'inscription mercredi 29 janvier 2014 Statut Membre Dernière intervention 29 janvier 2014
29 janv. 2014 à 23:06
Oui
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
29 janv. 2014 à 23:06
ha ouais, bha remplace par Avast! :)
0
Vince6083 Messages postés 10 Date d'inscription mercredi 29 janvier 2014 Statut Membre Dernière intervention 29 janvier 2014
29 janv. 2014 à 23:44
Ok merci pour tout je vais suivre ton conseil ;)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
30 janv. 2014 à 07:31
change tes mots de passe aussi et ouvre pas n'importe quoi (surtout cr*cks et compagnie)
0
trabelsi khalil Messages postés 1 Date d'inscription jeudi 13 mars 2014 Statut Membre Dernière intervention 13 mars 2014
Modifié par trabelsi khalil le 13/03/2014 à 01:41
voila mon rapport que ce que je fait ??!!!
https://pjjoint.malekal.com/files.php?id=OTL_20140313_x10r8h7j6f9
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
13 mars 2014 à 18:21
le 9/03 tu as installé plein de programmes parasites qui doivent ralentir le PC.

Tu n'as toujours pas installé d'antivirus.....


Un nettoyage AdwCleaner (environ 10/15min) :
======================================
Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :


Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et copie/colle le rapport ici dans une nouvelle réponse.
!!! Malwarebyte doit être à jour avant de faire le scan !!!
Coche tout ce qui est détecté en faisant un clic droit sur la liste puis cocher tout
puis bouton supprimer sélection pour tout supprimer.

si Malwarebytes demande de redémarrer le PC, redémarre le avant de passer à l'étape suivante.



~~

Installe Avast! : https://www.malekal.com/tutoriel-antivirus-avast

0