Ist Healthy.exe ein Virus und habe ich ihn ordnungsgemäß gelöscht?

[J.]

Vor etwa einer Woche habe ich versehentlich eine Disk-Image-Datei von einer Website installiert, die sich als bösartig herausstellte. Mir fiel sofort eine neue App namens „Healthy.exe“ auf, und als ich sie nachschlug, erhielt ich eine Reihe von Ergebnissen, die sie als Malware bezeichneten. Ich habe die Datei „healthy.exe“ gelöscht, aber auch Tage danach traten immer noch Leistungsprobleme auf. Mit Windows Defender wurden Schnellscans, vollständige Scans und Offline-Scans ohne Probleme zurückgegeben. Soweit ich das beurteilen konnte, beanspruchte im Task-Manager nichts ungewöhnlich viel Speicher, obwohl es den Anschein hatte, als würde meine RAM- und CPU/GPU-Auslastung zufällig ansteigen. Vor ein paar Stunden bin ich auf dieses merkwürdige Problem gestoßen, bei dem das Klicken und auch nur das Bewegen der Maus nicht wirklich geklickt hat, sondern nur einen Piepton über den Lautsprecher abgespielt hat, als gäbe es eine Art Dialog, den ich nicht sehen konnte . Dieses Problem löste sich von selbst, als ich meinen PC zurücksetzte. Schließlich suche ich in meinem Datei-Explorer nach „healthy“ und finde einen Ordner unter „C:>Benutzer>[mein Konto]>AppData>Local>Healthy“. Gerade habe ich diesen Ordner gelöscht. Es erscheint jedoch immer noch in der Liste der Programme unter „Start“ im Task-Manager. Außerdem bin ich mir nicht sicher, ob die Festplattenpartition „D:“, die ursprünglich bei der Installation der Festplatten-Image-Datei erstellt wurde, immer noch Probleme verursacht oder nicht. (Es gab einen verdächtigen versteckten Ordner namens „App“, auf den ich nicht klicken konnte, weil er sich „auf einem ausgeworfenen Laufwerk D: befand“ oder so ähnlich.) Außerdem ist mir aufgefallen, dass „ Der „Game DVR and Broadcast“-Dienst stieg manchmal in zufälligen Momenten auf 100 % GPU-Auslastung an, wenn ich ihn gar nicht nutzte. Als ich den Dateispeicherort öffnete, wurde mir eine Svchost-Datei im Systemordner 32 angezeigt. Ich bin mir nicht sicher, ob das verdächtig ist oder nicht. Ich würde mich freuen, wenn mir jemand diese Dinge erklären könnte.

 

[J.]

Hallo jack,

Ich bin Jaspreet Singh.

Versuchen Sie, einen Scan mit der kostenlosen Version von Malwarebytes durchzuführen. Einige der Malware, die von Defender nicht erkannt wird, werden bei einem Scan dieses Scanners angezeigt.

 

[J.]

Es wurde nichts erkannt. Hoffentlich bedeutet das, dass es mir wahrscheinlich gut geht. Danke für die Antwort

 

[J.]

Ja, das würde bedeuten, dass das System nicht infiziert ist. Ich wünsche Ihnen einen schönen Tag, Jack.

 

[W.]

Ja, hallo, da dies neu ist und möglicherweise etwas zu spät ist. Ich weiß, welche Website Sie mit Steam freigeschaltet haben, und nein, die Website ist sicher, aber Hacker haben ihre eigenen Viren in die ISO-Datei eingefügt. „install.exe“ ist sicher, aber klicken Sie NICHT darauf healthy.exe ist ein kleiner Coin-Miner, ziemlich schlau. Es schürft Bitcoin für den Hacker in Ihrem PC, sodass er keine Server bezahlen muss. Kluger Junge.

Löschen Sie alles, was **** aussieht oder an das Sie sich nicht mehr erinnern können, oder wechseln Sie in den abgesicherten Windows-Modus, damit Apps von Drittanbietern nicht im Hintergrund ausgeführt werden können und Sie aufgrund der GPS-Nutzung nicht abstürzen.

Ich lade gerade einige Spiele herunter, um zu sehen, ob alle ISO-Dateien beim Brennen den Virus enthalten, aber ich kann sagen, es ist nicht so wie bei Videos, wo es Ihren PC hackt und nicht mehr funktioniert, nur ein Hintergrund-Miner. Verlieren Sie also nicht die Hoffnung, Spiele kostenlos herunterzuladen. 60 £ für ein verdammtes Spiel zu zahlen, ist verrückt, aber es gibt immer einen Nachteil: Die Leute, die es kostenlos bekommen, müssen selbst Geld verdienen. Könnte schlimmer sein als die alte Website, die sie verwendet haben.

 

[S.]

Beim Entfernen bezeichnete jedes Programm, das es erkannte, es als Adware und/oder als Browser-Hijacker. Gleiche Site, gleicher Dateiname, aber nichts erwähnte, dass es sich um einen Miner handelt. Haben Sie weitere Informationen dazu, die Sie mitteilen möchten? Ich glaube, ich habe es jetzt gründlich erledigt, bin mir aber nicht sicher, wie besorgt ich sein soll. Tatsächlich habe ich beim Aufräumen festgestellt, dass es einen Benutzerdatenordner gab, der auf Browser-Autofill- und Cache-Protokolle verwies.

 

[S.]

Ich habe beim Malwarebytes-Team einen Fall zum Thema „Gesundheit“ eröffnet. Ich gebe Ihnen Bescheid, wenn ich das Problem gelöst habe oder etwas gelernt habe.

 

[W.]

Ich weiß, dass ich etwas spät dran bin, aber ich habe weitere Informationen zu healthy.exe. Diese Informationen sind zwar nicht spielentscheidend, aber dennoch eine Information. Ich bin mir ziemlich sicher, dass ich healthy.exe von einer Chrome-Erweiterung oder einem Minecraft-Pack-Download erhalten habe. Ich glaube, es wurde mit einer Chrome-Erweiterung abgeglichen, weil mein Chrome eine Zeit lang wackelig war, aber der einzige Grund, warum ich es auf meinem PC als fehlerfrei empfand, war, dass Chrome sagte, ich hätte ein sus-Programm (ich kenne ein schreckliches Wort) auf meinem PC. Es gibt eine andere App mit demselben Logo, z. B. ein grünes Ding mit hellbraunem Hintergrund. Sie arbeiteten zusammen und schürften auf meinem PC, weil ich herausfand, dass sie heimlich am Task-Manager arbeiteten. Diese hieß Strength.exe. Ich bin mir ziemlich sicher, dass ich beide vollständig entfernt habe, da sie überhaupt nicht im Task-Manager angezeigt wurden und ich einen vollständigen Scan durchgeführt habe. Ich bin mir ziemlich sicher, dass es sich nicht um einen Virus, sondern nur um einen Fehler handelt. Mein Windows-Scanner wird nicht angezeigt und sagt, ich solle mit dem Helpdesk sprechen. Also habe ich den Notfallscanner von Microsoft verwendet. Aber das ist alles, was ich im Moment weiß, also hoffe ich, dass andere Leute weitere Informationen hinzufügen können.