Папка ethash, похоже на майнер

Вопросы и ответы › Рубрика: Удаление вирусов › Папка ethash, похоже на майнер

0 +1 -1

Случайно нашёл папку ethash на винте, посмотрел в Интернете, похоже на компе вирус майнер. Подскажите как его правильно и полностью удалить. Антивирус ничего не находит.

1 ответ

0 +1 -1

Admin Админ. ответил 9 лет назад

Наличие папки ethash — 100% признак заражения майнером. Для его удаления скачайте HijackThis http://www.spyware-ru.com/download/hijackthis . Запустите программу и выполните сканирование, нажав кнопку Do a system scan only. Поставьте галочки напротив строк похожих на следующие:

O4 — HKCU\..\Run: [Microsoft Visual C++ 2010] C:\Users\1\AppData\Roaming\cppredistx86.exe
O4 — HKCU\..\Run: [ATT_Driver] C:\Users\1\AppData\Roaming\eth\attin.exe 
O4 - HKCU\..\Run: [ATT_Driver] C:\Users\1\AppData\Roaming\eth\att.exe

Кликните по кнопке Fix checked и подтвердите свои действия, кликнув по кнопке YES. Закройте HijackThis.
Теперь откройте папку AppData, затем откройте папку Roaming и удалите папки eth и ethash.

Теперь нужно проверить компьютер на наличие троянов и удалить их. Используйте последовательно следующие программы:
Kaspersky virus removal tool http://www.spyware-ru.com/download/kaspersky-virus-removal-tool
Emsisoft Emergency Kit http://www.spyware-ru.com/download/emsisoft-emergency-kit
Malwarebytes Anti-malware http://www.spyware-ru.com/download/malwarebytes-anti-malware
Если проблема останется, то обратитесь на наш форум.