RISOLTO Cartella Ethash

[Darius19]

Buonasera a tutti,
da qualche tempo ho un problema con la cartella "Ethash" che si trova in C:\Users\Mio_nome\AppData\Local (occupa poco più di 3 GB di spazio). Sono venuto a sapere che si tratta di un "miner" che viene automaticamente installato con uTorrent, e che usa la CPU con conseguente riduzione delle prestazione del pc. Ho provato ad eliminarla svariate volte ma ricompare sempre all'accensione del pc.
E' davvero pericolosa? Può causare danni in qualche modo al pc nel lungo periodo?

Grazie in anticipo.

 

[Fenix27]

Prova a cancellare anche i file della cartella Temp. (Esegui -> %temp%).
Inoltre fai una scansione anche con AdwCleaner.

 

[rrl9]

prova a disattivarlo quando si avvia il pc.
prompt dei comandi e digita msconfig, premi invio e vai su "avvio" li ci sono tutti i programmi che si avviano appena accendi il pc, cerca la voce, disattivala così non parte più e non ci sono più problemi.

 

[Fenix27]

prova a disattivarlo quando si avvia il pc.
prompt dei comandi e digita msconfig, premi invio e vai su "avvio" li ci sono tutti i programmi che si avviano appena accendi il pc, cerca la voce, disattivala così non parte più e non ci sono più problemi.

Cosí disabiliti solo l'avvio, ma il trojan rimane comunque.

 

[Darius19]

Prova a cancellare anche i file della cartella Temp. (Esegui -> %temp%).
Inoltre fai una scansione anche con AdwCleaner.

All'interno della cartella Temp non ho trovato ne la cartella ne i file riconducibili al trojan.
Ho provato a fare la scansione con AdwCleaner ma stranamente non mi trova i file infettati.

 

[Fenix27]

All'interno della cartella Temp non ho trovato ne la cartella ne i file riconducibili al trojan.
Ho provato a fare la scansione con AdwCleaner ma stranamente non mi trova i file infettati.

Prova comunque a cancellare tutti i file dalle cartelle: temp e %temp%.
Hai provato a fare una scansione con Malwarebytes Anti-Malware, RKill e Junkware Removal Tool ?

 

[Darius19]

Prova comunque a cancellare tutti i file dalle cartelle: temp e %temp%.
Hai provato a fare una scansione con Malwarebytes Anti-Malware, RKill e Junkware Removal Tool ?

Ho cancellato tutto quello che ho trovato (e che mi ha fatto cancellare) da entrambe le cartelle Temp.
Avevo già in precedenza fatto una scansione con Malwarebytes Anti-Malware e l'ho fatta anche con gli altri due, ed infine ho riavviato il pc.
Non mi resta che vedere se il problema persisterà...
In ogni caso grazie tante per il tuo supporto!

 

[Alex2002ita]

Ti consiglio vivamente (una volta riuscito a liberarti di questo miner) di disinstallare uTorrent (attento che non ti installa qualche altra porcheria nel mentre), dato che oramai è diventato uno schifo sto programma, dalle mille mila pubblicità presenti che ti rallentavano tutti i download, a gli adware che t'installava o nel peggiore dei casi un ransomware, in più mi capitava che mettevo a scaricare qualcosa la notte e il giorno dopo l'app si era chiusa a caso e il download non lo completava. Ti consiglio d'installare qBitTorrent al suo posto, open-source (così chi ha un po' di dimestichezza, può controllare nel codice sorgente dell'app che non ci sia qualcosa di malevolo) , senza pubblicità, pulito e leggero, io lo uso e scaricare i torrent è un piacere.

Mi chiedo perché la gente si ostini ancora ad installare uTorrent che oramai è diventato uno schifo.

Inviato da ASUS_Z00LD tramite App ufficiale di Tom\\\'s Hardware Italia Forum

 

[Darius19]

Anche cancellando tutti i file dalle cartelle Temp e scansionando con i vari programmi anti malware, mi appare ancora la cartella Etash. Non c'è proprio nessun'altro modo per risolvere questo problema?

Ti consiglio vivamente (una volta riuscito a liberarti di questo miner) di disinstallare uTorrent (attento che non ti installa qualche altra porcheria nel mentre), dato che oramai è diventato uno schifo sto programma, dalle mille mila pubblicità presenti che ti rallentavano tutti i download, a gli adware che t'installava o nel peggiore dei casi un ransomware, in più mi capitava che mettevo a scaricare qualcosa la notte e il giorno dopo l'app si era chiusa a caso e il download non lo completava. Ti consiglio d'installare qBitTorrent al suo posto, open-source (così chi ha un po' di dimestichezza, può controllare nel codice sorgente dell'app che non ci sia qualcosa di malevolo) , senza pubblicità, pulito e leggero, io lo uso e scaricare i torrent è un piacere.

Mi chiedo perché la gente si ostini ancora ad installare uTorrent che oramai è diventato uno schifo.

Inviato da ASUS_Z00LD tramite App ufficiale di Tom\\\'s Hardware Italia Forum

In verità, appena ho saputo che questo miner era collegato a uTorrent, l'ho disinstallato subito. Si conosco qBitTorrent e dicono non abbia nulla da invidiare a uTorrent.

 

[Darius19]

Buongiorno,
ho provato in tutti i modi e con tutti i programmi che mi avete consigliato, ma non sono riuscito a risolvere. Non esistono altri metodi per risolvere? (a parte forse formattare il pc).

Grazie sempre per il supporto!

 

[tecnico24]

Ciao
utilizza minitoolbox
https://www.bleepingcomputer.com/download/minitoolbox/
spunta solo
list installed programs
list users,partitions and memory size
premi su Go e posta il log che ti appare.

 

[Darius19]

Ciao
utilizza minitoolbox
https://www.bleepingcomputer.com/download/minitoolbox/
spunta solo
list installed programs
list users,partitions and memory size
premi su Go e posta il log che ti appare.

Ciao,
ho fatto come mi hai indicato ed ecco il log in allegato.

 

[tecnico24]

Ho rilevato dei software pirata sul tuo pc.
Incomincia a rimuoverli (KMSpico e similari).
Fai una scansione con OTL
https://www.tomshw.it/forum/threads/rimozione-malware-in-un-pc-infetto-aggiornato.492602/
posta i relativi report(OTL.txt ed extras.txt).

 

[Darius19]

Ho rilevato dei software pirata sul tuo pc.
Incomincia a rimuoverli (KMSpico e similari).
Fai una scansione con OTL
https://www.tomshw.it/forum/threads/rimozione-malware-in-un-pc-infetto-aggiornato.492602/
posta i relativi report(OTL.txt ed extras.txt).

Ho disinstallato e rimosso KMSpico (non so quali siano gli altri software pirata).
Posto i due report.

 

[tecnico24]

Apri OTL
scarica il file in allegato
copia tutto il contenuto sotto custom scans fixes
premi RUN FIX
Aspetta il riavvio del pc , allega il risultato.
Verifica se la CPU si impalla.