rundll32.exe 100% cpu gebruik

[joost18]

Ik heb sinds vandaag opeens 2 rundll32.exe processen in mijn taakbeheer lopen die mijn volledige cpu capaciteit benutten. (3570k op 4 ghz).

Ze gebruiken ook samen 4,2gb geheugen...

Nu kan ik hierdoor ongeveer niks meer doen op mijn pc, zelfs browsen wordt erg langzaam.

Ik snap alleen niet wat het is en hoe ik ervan af kom. Ik weet wel bijna zeker dat dit niet de bedoeling is.

Op andere forums kan ik niet echt oplossingen vinden.
Ik heb de file opgezocht ( In "C:\Users\Joost\AppData\Local")
En als ik dat bestand uitvoer krijg ik heel kort dit te zien (snel een prtscn moeten maken)


Het lijkt wel alsof iemand mn cpu gebruikt voor bitcoinmining oid? (zelf doe ik dat ook met mn gpu's)

Nu weet ik eigenlijk niet wat ik ermee aan moet.

Is er iemand die me zou kunnen helpen dit van mijn pc af te krijgen?

Ik heb het bestandje zelf even met MS security essentials gescand maar die vind het okee.

EDIT:
Het bestandje bestaat ook pas sinds gister 14:51

EDIT:
Mijn vermoeden klopt waarschijnlijk wel?

https://www.virustotal.co...f22e554198449da/analysis/

Ik kan alleen nergens vinden hoe ik het eraf krijg.

[ Voor 16% gewijzigd door joost18 op 03-12-2013 13:05 ]

[PeetR]

al gegoogled naar jhProtominer.exe ?

[ Voor 2% gewijzigd door PeetR op 03-12-2013 13:05 . Reden: type ]

[Biersteker]

Dat is een trojan met een protoshare (cryptocoin) miner.

[joost18]

Had ik ook gevonden, ik kan alleen nergens vinden hoe ik het van mn pc af krijg.

Iemand enig idee?

Ik was nog even vergeten te vermelden dat als ik de processen beëindig dat ze uit zichzelf weer opnieuw opstarten. Dat was het eerste wat ik probeerde

[ Voor 43% gewijzigd door joost18 op 03-12-2013 13:11 ]

[Biersteker]

Waarschijnlijk wordt die miner gestart door een scriptje. Check eens in je msconfig->opstarten.

[PeetR]

Starten in veilige modus met netwerkondersteuning en trendmicro housecall of (zonder netwerkondersteuning) Malwarebytes draaien?

[ Voor 13% gewijzigd door PeetR op 03-12-2013 13:12 ]

[joost18]

Er zijn 2 items bij opstarten die rundll.exe bij opdrachten hebben staan.

AmbRun Endpoinst Dynamic Link Library
En
CmiCnfg Dynamic Link Library

Als ik deze uitschakel dan is natuurlijk het bestand van dit virus nog steeds aanwezig.

Ik zal malwarebytes eens proberen in veilige modus.

[BDHowner]

Nou komt mijn evil kant naar boven: kun je de username/password van de miner niet achterhalen?

Op deze manier straf ik meestal hacks die ik weleens tegenkom...

[joost18]

Ik ben niet zo een software held maar als je me instructies geeft wil ik wel een poging wagen.

MWB was iig een goeie tip!

Hij heeft heel wat gevonden, als ik het zo zie kan ik alles wel verwijderen wat hij heeft gevonden, mee eens?

[ Voor 8% gewijzigd door joost18 op 03-12-2013 13:28 ]

[joost18]

Ik heb alles verwijderd en nu staat hij niet meer bij de processen en mn cpu clocks zijn nu ook weer gewoon lager bij simpel browsen


Bedankt!!

[LnC]

Omdat sommige miners i.c.m. staan met rootkits, kan ik je voor de zekerheid aanraden om een scan uit te voeren met TDSSKiller. (Anti-Rootkit scanner)
Daarnaast kan je nog een house-call scan doen met de online Eset Online scanner.

Mocht je items vinden, dan graag deze hier posten zodat andere mensen met soortgelijke problemen de oplossingen makkelijk kunnen vinden.

P.s. Heb je alle items die gevonden zijn door MBAM verwijderd? Ik zie in je screenshot een x-aantal items aangevinkt staan.

/edit Extra info m.b.t. rootkits en miners.

[ Voor 7% gewijzigd door LnC op 03-12-2013 15:34 . Reden: Toevoeging ]

[JOSHZYA]

Ik zou gewoon de machine helemaal opnieuw installeren

[joost18]

late reactie,

Ja ik heb alles verwijdert en hij werkt weer perfect