GoogleCrashHandlerws est un mineur Monero (
miner). Ces mineurs sont conçus pour gagner une crypto-monnaie en utilisant les ressources du système.
Celui-ci rejoint le MineroCircle Monero Pool pour le compte de quelqu'un d'autre puis le propriétaire du système.
- Utilisation élevée du CPU
- Ce type de fichier vbs qui s'exécute au démarrage
**********Détection de
GoogleCrashHandlerws dans des rapports
FRST :
() C:\Users\{Nom_Utilisateur}\AppData\Local\Temp\chrome.exe
HKCU\...\Run: [GoogleCrashHandlerws] => "%SystemRoot%\System32\WScript.exe" "C:\Users\{Nom_Utilisateur}\AppData\Roaming\GoogleCrashHandler local files\start.vbs" "%1" %*
Startup: C:\Users\{Nom_Utilisateur}\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\GoogleCrashHandlerws.vbs [2017-07-31] ()
C:\Users\{Nom_Utilisateur}\AppData\Roaming\GoogleCrashHandler local files
**********Détecté et traité par
Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
-Scan Details-
Process: 1
PUP.Optional.BitCoinMiner, C:\USERS\{username}\APPDATA\LOCAL\TEMP\CHROME.EXE, Quarantined, [173], [421339],1.0.2472
Module: 1
PUP.Optional.BitCoinMiner, C:\USERS\{username}\APPDATA\LOCAL\TEMP\CHROME.EXE, Quarantined, [173], [421339],1.0.2472
Registry Key: 0
(No malicious items detected)
Registry Value: 0
(No malicious items detected)
Registry Data: 0
(No malicious items detected)
Data Stream: 0
(No malicious items detected)
Folder: 0
(No malicious items detected)
File: 2
PUP.Optional.BitCoinMiner, C:\USERS\{username}\APPDATA\LOCAL\TEMP\CHROME.EXE, Delete-on-Reboot, [173], [421339],1.0.2472
PUP.Optional.BitCoinMiner, C:\USERS\{username}\APPDATA\ROAMING\GOOGLECRASHHANDLER LOCAL FILES\GOOGLECRASHHANDLER.EXE, Delete-on-Reboot, [173], [421339],1.0.2472
Physical Sector: 0
(No malicious items detected)
Tutoriel d'utilisation Malwarebytes en imagesSource : Removal instructions for GoogleCrashHandlerws de Metallica - Malwarebytes Forums
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un
nouveau sujet dans ce forum :
http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure
http://forum.security-x.fr/desinfections/procedure-preliminaire/