Virus Miner

[gorillazz]

Doobro vece narode, da li neko zna kako mogu da resim problem sa minerom. Pri paljenju obicnog task managera ili bilo kog naprednijeg sta god da je gasi se i ne mogu da nadjem proces nikako, pokusavao sam skeniranje sa antivirusima, MBAM u safe modu i tako dalje, reinstalirao sistem ali i pravio instalaciju za isti na zarazenom kompjuteru tako da je miner i dalje tu. Kakve opcije imam da ga se resim?

 

[danilo989]

Skini autoruns https://live.sysinternals.com/autoruns.exe
Kada zavrsi sa skeniranjem, odaberi File>Save i taj izvestaj okaci ovde

 

[gorillazz]

Cao Davide, u medjuvremenu sam probao i BitDefender sa kojim sam obrisao neki miner, SCADA.exe. Naravno nisam siguran da li je to to, ili ce ga malwer pustiti ponovo. Evo file. Hvala unapred

 

[danilo989]

Izgleda mi cisto sve. Preskenirao bih sve instalacije programa sto si instalirao kad si formatirao sistem. Velika verovatnoca je da je malware negde u njima a ne da se ugradio u Windows instalaciju kad si pravio butabilni USB. Mozes koristiti https://www.virustotal.com/gui/home/upload ako su instalacije relativno manje

 

[gorillazz]

Izgleda mi cisto sve. Preskenirao bih sve instalacije programa sto si instalirao kad si formatirao sistem. Velika verovatnoca je da je malware negde u njima a ne da se ugradio u Windows instalaciju kad si pravio butabilni USB. Mozes koristiti https://www.virustotal.com/gui/home/upload ako su instalacije relativno manje

Formatirao apsolutno sve kad sam dizao, nema WoMic-a ni u tragovima, jel moguce sad kad sam pobrisao sve sa BitDefenderom da je to to? Ni u regedit-u ne mogu da nadjem nista pod imenima koja sam prikupio.

 

[danilo989]

Antivirusi brisu i sve registry unose za fajl koji je detektovan kao virus, tako da je verovatno odradio posao u potpunosti.

 

[gorillazz]

Antivirusi brisu i sve registry unose za fajl koji je detektovan kao virus, tako da je verovatno odradio posao u potpunosti.

Hvala najlepse, ziv bio!

 

[Deleted member 46590]

Proguraj system i kroz https://www.eset.com/us/home/online-scanner/ Eset je prvi pronašao i deaktivirao taj virus. Skeniraj i sve USB memorije koje su bile u kontaktu sa systemom u to vreme.

 

[vladat1]

Čudi me da niko nije spomenuo Malwarebytes ? Da li se nešto desilo ?

 

[Martin Mystere]

Jeste OP u svom prvom postu rekao da ga je koristio (MBAM).

 

[vladat1]

Nisam znao da je to skraćenica

 

[Martin Mystere]

MBAM - Malwarebytes Anti-Malware

 

[VincaSec]

Neke korisne alatke za uklanjanje virusa:

HitmanPro
RogueKiller
TDSSKiller
ESET Online Scanner
Kaspersky Virus Removal Tool
AdwCleaner
SuperAntiSpyware
Sophos Virus Removal Tool
Microsoft Safety Scanner
FRST (Farbar Recovery Scan Tool)