Stránka 2 z 2
Re: CoinMiner.DC v paměti, antivir neumí vyčistit ani po res
Napsal: 10 úno 2018 16:54
od Clorky
Bohužel, stále vyskakuje Nod.
Re: CoinMiner.DC v paměti, antivir neumí vyčistit ani po res
Napsal: 10 úno 2018 17:05
od Rudy
Zdravím!
Dejte log ComboFix:
Stahnete a ulozte nejlepe na plochu ComboFix:
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
pote spustte aplikaci pod uctem s administratorskym opravnenim
hned po startu se zobrazi obrazovka s licencnimi podminkami, pokracujte kliknutim na tlacitko Ano.
v klidu si postavte na kafe (cela akce trva cca. 5-10 minut, nekdy i dele - dle toho, o jak rychly stroj se
jedna a kolika soubory se skener bude muset prodirat), behem skenu se nepokousejte spoustet zadne jine
aplikace ani nic jineho
behem skenovani nepropadejte panice, vas stroj muze byt restartovan (predevsim pri prvni aplikaci skeneru)
upozorneni: pokud pouzivate antispyware s rezidentnim stitem, prepnete jeho rezidentni stit do Install Mode,
pripadne jej po dobu skenu uplne deaktivujte, protoze dochazi pri skenu a vymazu pripadneho malware k
nezadoucim kolizim s rezidentem antispyware.
Re: CoinMiner.DC v paměti, antivir neumí vyčistit ani po res
Napsal: 10 úno 2018 17:09
od Clorky
Nelze spustit, hlásí chybu s verzí OS (Win 10). Mám zkusit režim kompatibility? EDIT: ani to nejde.
Re: CoinMiner.DC v paměti, antivir neumí vyčistit ani po res
Napsal: 10 úno 2018 18:07
od Rudy
Aha, ve win 10 to opravdu nejde. Tím máme velký problém, neboť vše, co jsme zkusili, selhalo. Spusťte PC v nouz. režimu se sítí a vyzkoušjte Eset Online skener:
https://www.eset.com/cz/online-scanner/ . Smažte vše, co najde.
Re: CoinMiner.DC v paměti, antivir neumí vyčistit ani po res
Napsal: 11 úno 2018 10:27
od Clorky
Bohužel, ESET Online Scanner nic nenašel. Pořád vyskakuje to okno z ESETu a to při startu systému, i během pracování na PC, bez nějakého vzorce. Krom toho se objevuje tenhle problém, který je už od začátku, co ten virák dělá neplechu.
Napoprvé Firefox spustit nejde a vyhodí tuhle chybovou hlášku, napodruhé už jde.
Re: CoinMiner.DC v paměti, antivir neumí vyčistit ani po res
Napsal: 11 úno 2018 11:20
od Rudy
Pokud jsme nečistitl prohlížeče, zkuste spustit postupně tyto utility:
1. Stahnete Zoek.exe
http://download.bleepingcomputer.com/smeenk/zoek.exe a ulozte jej na plochu
Pokud pouzivate Win Vista ci W7, kliknete na Zoek pravym a dejte Run As Administrator ci Spustit jako spravce
Do okna vlozte skript nize
autoclean;
resethosts;
emptyclsid;
IEdefaults;
FFdefaults;
CHRdefaults;
emptyIEcache;
emptyFFcache;
emptyCHRcache;
emptyalltemp;
emptyflash;
emptyjava;
emptyrecycle.bin;
Nasledne kliknete na Run Script
PC provede opravu, restartuje se a da Vam log, jeho obsah vlozte sem.
a
2. Junkware removal tool:
http://www.stahuj.centrum.cz/utility_a_ ... oval-tool/
•Ulozte nejlepe na plochu
•Po spusteni se zobrazi licencni podminky, stisknete libovolnou klavesu
•Probehne vytvoreni zalohy a nasledne prohledavani
•Probehne skenovani a pak se objevi log, pripadne bude ulozen v c:\JRT jako JRT.txt, ten sem vlozte.
Jinak jsem již vyčerpal prakticky všechny možnosti, které existují.
Re: CoinMiner.DC v paměti, antivir neumí vyčistit ani po res
Napsal: 11 úno 2018 12:34
od Clorky
Zoek se mi asi nedaří správně spustit. Script jsem spustil, ale skončil u čištění Firefoxu a pak hodinu nic nedělal, nešel vypnout a furt se zapínala další Zoek okna. Vyrestartoval jsem systém a Firefox vypadá, že vyčištěný je, jen se neobjevil žádný log. JRT jsem už spustil předtím, než jsem zde založil téma. JRT nenašlo a nevyčistilo vůbec nic (v obou případech v logu 0).
Zaráží mě, že si explorer.exe bere nad 25% výkonu CPU. Je toto způsobeno virem, nebo je to běžná záležitost? Neběží nic kromě ESETu a Firefoxu.
Jaký navrhujete tedy postup?
Je možnost obnovit OS do továrního nastavení bez ztráty osobních dat a nainstalovaných aplikací?
Každopádně děkuji za dosavadní trpělivost a snahu, je to s tím virem holt oříšek.
Re: CoinMiner.DC v paměti, antivir neumí vyčistit ani po res
Napsal: 11 úno 2018 12:47
od Rudy
Problém je v tom, že CF nejde spustit. Pomocí něho bychom s největší pravděpodobností vyhodili ten šmejd z paměti. Pokud vám ho nevyhodil ani AVP, Eset a další silné nástroje, pak už zbývá jen obnova systému, nebo reinstal. Čisticí utility můžete T-Cleanerem smazat.
Re: CoinMiner.DC v paměti, antivir neumí vyčistit ani po res
Napsal: 11 úno 2018 13:23
od Clorky
Ještě jsem zkusil Hitman Pro (trial, scan only), který doporučují různě po fórech. Ten pro jistotu nenašel nic, jen nějaké tracking cookies.
Vidím to tak, že to nechám pro teď běžet, v ESETu dám výjimku, ať to furt nevyskakuje. Je možné, že tam ten vir už není a zůstaly po něm jen nějaké zbytky v exploreru. Kdyby bylo abnormální vytížení procesoru nebo nějaké problémy, tak budu podle toho postupovat - záloha a čistá instalace...
Děkuji za pomoc s řešením, ačkoliv tak napůl zdárným (z původních 7 detekcí ESET nyní detekuje jen 1).
Re: CoinMiner.DC v paměti, antivir neumí vyčistit ani po res
Napsal: 11 úno 2018 17:55
od Rudy
OK. Nic jiného asi nezbude. Nemáte zač!
