VIRY.CZ

Tak nakonec se to povedlo odstranit :) ale říkal že to opravdu byla nějaká nová nákaza kterou museli analyzovat. Každopádně vám ještě jednou děkuji za ochotu a pomoc :)

Thread: https://www.bleepingcomputer.com/forums/t/657184/bitcoin-miner/

První fixlist:

CloseProcesses:
CreateRestorePoint ...

No toho ComboFixu je škoda, každopádně vám ještě jednou děkuji za pomoc a ohlásím se jak to dopadlo.

Tak já neustále sleduju tu složku a jakmile se to tam objeví tak to mažu. Možná že by se i dal napsat nějaký skript nebo něco takového co by to třeba každou minutu mazalo. Ještě pár dní počkám a uvidím jestli to nevyřeší na bleepingcomputer a při nejhorším půjde formát...

Ta stránka mi přijde podezřelá, ten text na ní je jakoby byl přeložen google translatorem a vypadá to jako reklama na ten WiperSoft což je jen nějaký program co udělá sken a pak se musí zaplatit. Myslíte že nemá cenu čekat na nějakou aktualizaci virové databáze, která si s tím pak poradí?

Tak bohužel se mi to z internetu nestahuje. Dnes ráno jsem zapnul AVPTool a vymazal zed.exe a než AVPTool doběhl zed.exe už tam zase byl. AVP ho sice našel a našel i další 2 jeho kamarády ve stejné složce ale po jejich odebrání se zase vytvářejí. Nevytvářejí se ihned ale až po nějaké době, z mého ...

Bohužel combofix na Win10 nejde. A že by se mi to stahovalo se mi nezdá ale zkusím omezit použití internetu a budu sledovat jestli se zase objeví. Ono se to může samo nějak skrytě stáhnout a nainstalovat? Nejde to nějak blokovat?

No to už jsem udělal včera i dneska, po restartu tam nebyl ale asi po dvou hodinách používaní PC se tam zase objeví...

Tak dnes jsem udělal znovu sken MBAM a bohužel jeden červík to přežil :(

Malwarebytes Anti-Malware
www.malwarebytes.org

Datum skenování: 6. 9. 2017
Čas skenování: 8:05
Protokol: grdgrgdr.txt
Správce: Ano

Verze: 2.2.1.1043
Databáze malwaru: v2017.09.06.01
Databáze rootkitů: v2017.08.02.01
Licence ...

Dobře tak vám moc děkuji :) Je super že jsou takový lidé jako vy. Mohu se teda zeptat na odstranění toho RSIT a FRST? Stačí to naházet do koše a odstranit? Mám na mysli třeba složky C:\FRST a C:\FRST.zaloha a také se chci zeptat když jsou teď ty "viry" co našel MBAM v karanténě, jestli je mohu ...

Vida AdwClener už nic nenašel Myslíte tedy že PC už mám čistý? Doporučíte raději třeba ještě nějaký jiný sken? Zítra to projedu raději ještě 1 MBAM jestli se to náhodou nevrátí. Poté bych se chtěl případně zeptat jak kompletně odstranit FRST a RSIT. Předem děkuji

No včera se mi ohlásil ESET že dokončil nějaké léčení (sám od sebe). Dnes jsem tedy znovu udělal sken MBAM a nalezené "věci" jsem odstranil. Ten log co jsem včera posílal tak jsem omylem nezkopíroval celí ale ten z dneška už celí je.

Malwarebytes Anti-Malware
www.malwarebytes.org

Datum skenování ...

Aha tak tady to začíná být zajímavé... Jak jste říkal tak jsem to tam nechal a MBAM jsem ukončil. Snad se toho půjde zbavit

(Nenalezeny žádné škodlivé položky)

Klíče registru: 4
Adware.Elex.Generic, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{55A8D601-548D-4EEB-AAD9-949ED5011F02}, , [7debd0e0bfeaa294819eaacefe02b64a],
Adware.Elex.Generic, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION ...

Bohužel ne

AdwCleaner stále hlásí:

Trojan.Agent, C:\Users\Petr\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\windefender.exe

Fix result of Farbar Recovery Scan Tool (x64) Version: 20-08-2017
Ran by Petr (04-09-2017 15:31:07) Run:1
Running from C:\Users\Petr\Desktop
Loaded Profiles: Petr (Available Profiles: Petr & Administrator)
Boot Mode: Normal
==============================================

fixlist content ...