CoinMiner.DC v paměti, antivir neumí vyčistit ani po resetu

[Clorky]

Bohužel, stále vyskakuje Nod.

[Rudy]

Zdravím!
Dejte log ComboFix:

Stahnete a ulozte nejlepe na plochu ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe

pote spustte aplikaci pod uctem s administratorskym opravnenim

hned po startu se zobrazi obrazovka s licencnimi podminkami, pokracujte kliknutim na tlacitko Ano.

v klidu si postavte na kafe (cela akce trva cca. 5-10 minut, nekdy i dele - dle toho, o jak rychly stroj se

jedna a kolika soubory se skener bude muset prodirat), behem skenu se nepokousejte spoustet zadne jine

aplikace ani nic jineho

behem skenovani nepropadejte panice, vas stroj muze byt restartovan (predevsim pri prvni aplikaci skeneru)

upozorneni: pokud pouzivate antispyware s rezidentnim stitem, prepnete jeho rezidentni stit do Install Mode,

pripadne jej po dobu skenu uplne deaktivujte, protoze dochazi pri skenu a vymazu pripadneho malware k

nezadoucim kolizim s rezidentem antispyware.

[Clorky]

Nelze spustit, hlásí chybu s verzí OS (Win 10). Mám zkusit režim kompatibility? EDIT: ani to nejde.

[Rudy]

Aha, ve win 10 to opravdu nejde. Tím máme velký problém, neboť vše, co jsme zkusili, selhalo. Spusťte PC v nouz. režimu se sítí a vyzkoušjte Eset Online skener: https://www.eset.com/cz/online-scanner/ . Smažte vše, co najde.

[Clorky]

Bohužel, ESET Online Scanner nic nenašel. Pořád vyskakuje to okno z ESETu a to při startu systému, i během pracování na PC, bez nějakého vzorce. Krom toho se objevuje tenhle problém, který je už od začátku, co ten virák dělá neplechu.
Napoprvé Firefox spustit nejde a vyhodí tuhle chybovou hlášku, napodruhé už jde.

[Rudy]

Pokud jsme nečistitl prohlížeče, zkuste spustit postupně tyto utility:

1. Stahnete Zoek.exe http://download.bleepingcomputer.com/smeenk/zoek.exe a ulozte jej na plochu

Pokud pouzivate Win Vista ci W7, kliknete na Zoek pravym a dejte Run As Administrator ci Spustit jako spravce
Do okna vlozte skript nize

autoclean;
resethosts;
emptyclsid;
IEdefaults;
FFdefaults;
CHRdefaults;
emptyIEcache;
emptyFFcache;
emptyCHRcache;
emptyalltemp;
emptyflash;
emptyjava;
emptyrecycle.bin;

Nasledne kliknete na Run Script
PC provede opravu, restartuje se a da Vam log, jeho obsah vlozte sem.

a

2. Junkware removal tool: http://www.stahuj.centrum.cz/utility_a_ ... oval-tool/
•Ulozte nejlepe na plochu
•Po spusteni se zobrazi licencni podminky, stisknete libovolnou klavesu
•Probehne vytvoreni zalohy a nasledne prohledavani
•Probehne skenovani a pak se objevi log, pripadne bude ulozen v c:\JRT jako JRT.txt, ten sem vlozte.

Jinak jsem již vyčerpal prakticky všechny možnosti, které existují.

[Clorky]

Zoek se mi asi nedaří správně spustit. Script jsem spustil, ale skončil u čištění Firefoxu a pak hodinu nic nedělal, nešel vypnout a furt se zapínala další Zoek okna. Vyrestartoval jsem systém a Firefox vypadá, že vyčištěný je, jen se neobjevil žádný log. JRT jsem už spustil předtím, než jsem zde založil téma. JRT nenašlo a nevyčistilo vůbec nic (v obou případech v logu 0).

Zaráží mě, že si explorer.exe bere nad 25% výkonu CPU. Je toto způsobeno virem, nebo je to běžná záležitost? Neběží nic kromě ESETu a Firefoxu.

Jaký navrhujete tedy postup?
Je možnost obnovit OS do továrního nastavení bez ztráty osobních dat a nainstalovaných aplikací?
Každopádně děkuji za dosavadní trpělivost a snahu, je to s tím virem holt oříšek.

[Rudy]

Problém je v tom, že CF nejde spustit. Pomocí něho bychom s největší pravděpodobností vyhodili ten šmejd z paměti. Pokud vám ho nevyhodil ani AVP, Eset a další silné nástroje, pak už zbývá jen obnova systému, nebo reinstal. Čisticí utility můžete T-Cleanerem smazat.

[Clorky]

Ještě jsem zkusil Hitman Pro (trial, scan only), který doporučují různě po fórech. Ten pro jistotu nenašel nic, jen nějaké tracking cookies.
Vidím to tak, že to nechám pro teď běžet, v ESETu dám výjimku, ať to furt nevyskakuje. Je možné, že tam ten vir už není a zůstaly po něm jen nějaké zbytky v exploreru. Kdyby bylo abnormální vytížení procesoru nebo nějaké problémy, tak budu podle toho postupovat - záloha a čistá instalace...

Děkuji za pomoc s řešením, ačkoliv tak napůl zdárným (z původních 7 detekcí ESET nyní detekuje jen 1).

[Rudy]

OK. Nic jiného asi nezbude. Nemáte zač!