*Provider.dll - hva f*** er det, og hvorfor har jeg flere hundretusner av dem?

[newman221]

Kort fortalt: *provider.dll finnes i flere hundretusner eksemplarer på HTPC'n min. Fikk nettopp beskjed om at SSD-disken på 80GB var full (noe som er rart, da kun Windows, Kodi, Chrome er installert). 

Kjørte Ccleaner, den fant 40GB med temp, der 99% var provider.dll i ulike varianter. dmiProvider.dll, logProvider.dll, CombatProvider.dll osv. 

 

Det var absurde mengder av dem... Var ikke slik for en liten uke siden, ganske sikker på det. 

Noen som veit hva som har gått bananas?

[Syar-2003]

Malware.

[newman221]

Kjørte en runde med CCleaner, og nå får jeg ikke start på maskinen. Står bare og snurrer på Windows bootscreen.

Noen idé om hvordan det har klart å snike seg inn på maskinen?

Den brukes hovedsakelig til Kodi, Spotify, foobar2000. Noe surfing, men det begrenser seg til vanlige norske nettaviser

[Syar-2003]

Leste et sted at det kunne bli generert sånne filer etter et cryptolocker (ransome ware) virus.Men det hadde du jo sett om du hadde fått.

Med surfing på XXX sider er det jo veldig uvanlig at man ikke får noe malware.

Ville boot pcen fra offline medium 

Eks Kaspersky Rescue

https://support.kaspersky.com/viruses/rescuedisk

[newman221]

Pc brukes ikke til porno, så ser ikke det som en mulig angrepskilde..

Tok en gjenopprette Windows, problem løst.

Merkelig opplegg

Tror ikke disken var kryptert, for jeg hadde full tilgang til alle filene i cmd når jeg gikk inn via USB boot.

[VampireLord]

Hvor stor er filene, er det bare dll filer? Høyre klikk på en dll fil og på detaljer tabben så kan du antakeligvis se hvem filen tilhører, hvilket program og utgiver, sjekk det.

Endret 16. juni 2016 av VampireLord