R9 290 Bitcoin virus?

[DonnyL]

Sinds vandaag gaat mijn videokaart elke keer na ongeveer 20 minuten op 100% load ongeacht wat ik doe. Ik ga er zelf dan ook vanuit dat het een bitcoin miner is. Ik heb nu met Malwarebytes Anti-Malware en Windows Security Essentials een scan gedaan. Bij Anti-Malware waren er 61 bedreigingen welke ik dan ook verwijderd heb. Bij MSE kwam er niks uit na een snelle scan, de volledige is nu bezig. Ik heb tot 3x toe een log bijgehouden met GPU-Z waar er niks interessant gebeurd totdat hij elke keer rond de 20 minuten weer in full load gaat. Na het opstarten begint het vanaf het begin.

Heeft iemand enig idee hoe ik hier vanaf kan komen zonder Windows opnieuw te installeren? Daar ben ik na de afgelopen paar keer wel weer even klaar mee .

[SAiN ONeZ]

als je je internetkabel eruit trekt, blijft het dan weg, want daarmee heb je zo gezien of het een miner is, of toch wat anders?

[Frozen]

DonnyL schreef op donderdag 21 mei 2015 @ 16:20:
Sinds vandaag gaat mijn videokaart elke keer na ongeveer 20 minuten op 100% load ongeacht wat ik doe. Ik ga er zelf dan ook vanuit dat het een bitcoin miner is. Ik heb nu met Malwarebytes Anti-Malware en Windows Security Essentials een scan gedaan. Bij Anti-Malware waren er 61 bedreigingen welke ik dan ook verwijderd heb. Bij MSE kwam er niks uit na een snelle scan, de volledige is nu bezig. Ik heb tot 3x toe een log bijgehouden met GPU-Z waar er niks interessant gebeurd totdat hij elke keer rond de 20 minuten weer in full load gaat. Na het opstarten begint het vanaf het begin.

Heeft iemand enig idee hoe ik hier vanaf kan komen zonder Windows opnieuw te installeren? Daar ben ik na de afgelopen paar keer wel weer even klaar mee .

Probeer eens: https://security.symantec.com/nbrt/npe.aspx en http://www.surfright.nl/en/hitmanpro/

[DonnyL]

Ik heb inmiddels Hitman Pro, Symantec tool en een paar andere mogelijke hulpvolle programma's geprobeerd en dat lijkt het verholpen te hebben. Hoe ging nog wel 1 keer van de 40 naar de 60 graden in een minuut maar daarna gewoon idle gebleven. Nu hopen dat het stand houdt.

[Joostlek]

Doe anders eens een dxdiag, dat doe je zo: Windowstiets + R en dan dxdiag.exe dan sla je dat op en post je dat, dan zien we welke programma's er aanstaan (doe wel als je 100% load hebt)

[dion_b]

Ondanks dat het hier (vermoedelijk) gaat om een stuk malware wat je GPU misbruikt, blijft dit een beveligingsvraag. Ik verplaats dus naar Beveiliging & Virussen

[oheng]

MSSE is zinloos om mee te scannen, die detecteert te weinig. Je kunt beter een andere virusscanner gebruiken, zoals idd Malwarebytes of Hitman Pro, MSSE kijkt toch automatisch mee als die scannen.
Leuk meegenomen, maar relatief zinloos in vergelijking tot een Malwarebytes of Hitman Pro, die vele malen beter zijn.

[ Voor 23% gewijzigd door oheng op 21-05-2015 23:53 ]

[furian88]

tevens zou je ook altijd eset online scanner kunnen uitvoeren. die samen met Hitman Pro, Malwarebytes en ADWcleaner zijn echt een super combinatie.

edit: wat hierboven gezegd wordt, MSE is gewoon niet uitgebreid en sterk genoeg.

[ Voor 22% gewijzigd door furian88 op 22-05-2015 09:05 ]

[Thralas]

Process Explorer laat GPU utilisation per proces zien, toch?

[DonnyL]

oheng schreef op donderdag 21 mei 2015 @ 23:52:
MSSE is zinloos om mee te scannen, die detecteert te weinig. Je kunt beter een andere virusscanner gebruiken, zoals idd Malwarebytes of Hitman Pro, MSSE kijkt toch automatisch mee als die scannen.
Leuk meegenomen, maar relatief zinloos in vergelijking tot een Malwarebytes of Hitman Pro, die vele malen beter zijn.

Bedankt voor de tip, dan weet ik dat ik MSSE niet meer hoef te gebruiken.

furian88 schreef op vrijdag 22 mei 2015 @ 09:05:
tevens zou je ook altijd eset online scanner kunnen uitvoeren. die samen met Hitman Pro, Malwarebytes en ADWcleaner zijn echt een super combinatie.

edit: wat hierboven gezegd wordt, MSE is gewoon niet uitgebreid en sterk genoeg.

ADWcleaner heeft 11 mogelijke bedreigingen gevonden (https://goo.gl/zDzz5J) en de Eset online scanner loopt nog maar tot nu toe een Kryptic.DC Trojan gevonden welke zich volgens deze site kan "regeneraten".

Thralas schreef op vrijdag 22 mei 2015 @ 09:14:
Process Explorer laat GPU utilisation per proces zien, toch?

Klopt inderdaad, maar er is niet wat noemenswaardige percentages laat zien op het moment dat ik mijn PC voor de rest niet aanraak. Maximaal 2% maar dat zijn bekende programma's.


Het lijkt wel alsof het virus 24 uur nadat hij waarschijnlijk verwijderd is weer terug is (rond 7 uur gisteravond had ik er geen last meer van). Tot 6 uur vanavond The Witcher gespeeld en daarna de PC tot 11 uur niet meer aangeraakt en toen begon de ellende gelijk weer. Hier nog de dxdiag; https://goo.gl/fxQ6Di

Een screenshot van het GPU verbruik vanaf 20 minuten;


Net HerdProtect geprobeerd, heeft ook aardig wat verwijderd nog. Er bleven alleen wel 2 mogelijke bedreigingen achter. Lijkt van AMD af te komen, maar omdat hij niet ondertekend is weet ik het niet zeker;



RogueKiller ook tot 2x toe geprobeerd maar die geeft me een blue screen na een minuut scannen dus daar kom ik niet echt verder mee.

[ Voor 15% gewijzigd door DonnyL op 23-05-2015 13:10 ]