Unsecapp.exe病毒在Windows 10上的处理方案

用户malthehensberg提问： 我的电脑上一直有一个名为Unsecapp.exe的进程在运行。它占用了超过30%的CPU使用率，我尝试运行恶意软件工具，它被归类为加密货币挖矿病毒。但每当我点击删除或尝试自己关闭该进程时，它会立即重新打开。所以Malwarebytes或其他工具无法为我删除它。 你能帮助我吗？ 谢谢

专家buddy215回复： 在使用CCleaner清理后，使用以下两个程序进行扫描。如果它们不能解决问题，请按照在恶意软件清除论坛中开始新主题的最后说明操作。

1. 使用CCleaner删除临时文件、程序缓存、cookie、日志等。使用默认设置。不需要使用注册表清理工具…有风险。在安装过程中请密切注意，并取消勾选Google Chrome和Avast的提供。 安装后，打开CCleaner并通过单击右下角的"运行清理"按钮来运行。 CCleaner - PC优化和清理 - 免费下载

2. 将AdwCleaner by Xplode下载到您的桌面。（兼容Windows 7、8和10） 关闭所有打开的程序和互联网浏览器。 双击adwcleaner.exe运行该工具。 单击扫描按钮。 扫描完成后单击清理按钮。 您的计算机将自动重新启动。重新启动后将打开一个文本文件。 请在下一次回复中发布该日志文件的内容。 您也可以在C:\AdwCleaner[S1].txt找到该日志文件。

3. 将Malwarebytes Anti-Rootkit（MBAR）下载到您的桌面。 警告！Malwarebytes Anti-Rootkit需要从具有管理员权限的帐户运行。 双击下载的文件。确认自解压提示。 MBAR将启动。单击"下一步"继续。 在以下屏幕中单击"更新"以获取最新的恶意软件定义。 更新完成后选择"下一步"并单击"扫描"。 扫描完成且未发现恶意软件时选择"退出"。 如果检测到恶意软件，请确保检查所有项目并单击"清理"。重新启动计算机。 打开位于桌面上的MBAR文件夹，并在下一次回复中粘贴以下文件的内容： “mbar-log-{日期} (xx-xx-xx).txt” “system-log.txt”

请按照恶意软件清除和日志部分准备指南中的说明从第6步开始操作。 如果您无法完成某一步骤，则跳过它并继续下一步。 在第6步中有下载和运行FRST的说明，这将创建两个日志。 完成后，将您的日志发布在病毒、特洛伊木马、间谍软件和恶意软件清除日志论坛中，而不是在这里，以便恶意软件响应团队提供帮助。开始一个新主题，给它一个相关的标题，并发布您的日志以及您的问题的简要描述、您使用过的任何反恶意软件工具的摘要以及您自己执行的任何步骤的摘要。如果您无法生成任何必需的日志…仍然开始新主题。解释您遵循了准备指南，无法创建日志，并描述您尝试创建它们时发生的情况。恶意软件清除团队的一名成员将逐步指导您如何清理计算机。 完成此操作后，请在此主题中回复新主题的链接，以便我们关闭此主题。

不要顶您的新主题。等待团队成员的回应。

用户malthehensberg回复： 创建了一个新帖子 https://www.bleepingcomputer.com/forums/t/678599/unsecappexe-virus-on-windows-10-logs/

专家buddy215补充： 您没有按照说明创建FRST日志并在您的新主题中发布它们。

当AdwCleaner扫描完成时，您是否单击了清理按钮并允许它删除它找到的内容？ 如果没有，重新运行扫描并在扫描完成时务必单击清理。

我看到Malwarebytes rootkit扫描程序找到并删除了一个特洛伊木马。

您可以编辑您在恶意软件清除论坛中的帖子并添加两个FRST日志。编辑您的开场帖子。不要添加帖子。

用户malthehensberg最后回复： 好的，我没有看到那个。我将添加日志