logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Jak sprawdzić i usunąć wirusa Bitcoin Miner? Analiza raportu OTL, skuteczność AV

arcyzuzel 02 Lip 2014 19:14 6912 6
REKLAMA
  • #1 13762103
    arcyzuzel
    Poziom 9  
    Posty: 30
    witam szanownych użytkowników.

    Nie znam się zbytnio na komputerach, wiec liczę na wasza pomoc. Ostatnio mój komputer zaatakował wirus kopaczy tej paskudnej monety, antywirus podobno wykrył dziadostwo i usunął ale ja nie jestem pewien czy wszystko i skutecznie to uczynił. Wkleiłbym raport z otla czy innego programu jeśli jest taka potrzeba, i prosiłbym jakaś kompetentną osobę jeśli oczywiście ma czas i ochotę o jego sprawdzenie( przydałoby się tez porada co mam zaznaczyć w owym programie przed sprawdzeniem).
    Pozdrawiam
    arcyzuzel
  • REKLAMA
  • #2 13762135
    Kolobos
    Spec od komputerów
    Posty: 85171
    Pomógł: 17167
    Ocena: 10448
  • REKLAMA
  • #3 13762426
    arcyzuzel
    Poziom 9  
    Posty: 30
    Dzięki za szybką odpowiedz:P
    ok zrobiłem wszytko po kolei, dodaje w załączniku wszelkie interesujące informacje, malawire wykrył jednak te dziadostwo, znowu bo G data tez niby znalazł i wywalił won, ale to dziadostwo widocznie sie sklonowało, mam nadzieje ze poradzicie jak się tego pozbyć na stałe
    Załączniki:
    • raport_z_malavira.txt (1.22 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • FRST.txt (45.69 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • Addition.txt (54.38 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • #4 13762448
    Kolobos
    Spec od komputerów
    Posty: 85171
    Pomógł: 17167
    Ocena: 10448
    Odinstaluj:
    PC Data App (HKLM-x32\...\PCData App) (Version: - ) <==== ATTENTION

    Obok frst.exe utworz plik fixlist.txt z zawartoscia:
    Task: {7F996FF8-07AC-4B23-93E6-F4BE6C1D90C3} - \AmiUpdXp No Task File <==== ATTENTION
    HKLM-x32\...\Run: [] => [X]
    HKU\S-1-5-21-86169130-3220667825-3085346687-1000\...\Run: [Opos] => [X]
    SearchScopes: HKLM-x32 - DefaultScope value is missing.
    2014-07-02 19:43 - 2014-07-02 19:48 - 00000000 ___DC () C:\AdwCleaner
    2014-07-02 16:28 - 2014-07-02 16:28 - 00699487 _____ () C:\Users\Piotr\Downloads\WB_BattleSizer_Install (1).exe
    C:\Users\Piotr\desktop_shortcut.vbs
    C:\Users\Piotr\link.vbs
    C:\Users\Piotr\programs_shortcut.vbs
    C:\Users\Piotr\startup.vbs

    W FRST wybierz Fix.

    Uzyj http://www.bleepingcomputer.com/download/tfc/

    Usun katalog C:\FRST i to wszystko.
  • #5 13762546
    arcyzuzel
    Poziom 9  
    Posty: 30
    ok wszystko zrobiłem i chyba jest git, na razie jakby co zostawię otwarty temat jakby sie pojawił nawrót, a jak bedzie dłuższy czas spokoju to zamknę :P
  • REKLAMA
  • #6 13764105
    arcyzuzel
    Poziom 9  
    Posty: 30
    a jednak nadal toczy mi owy wirus system(oto skrin pokazujący parę procka na samym systemie bez uruchomionego żadnego programu), źle zrobiłem bo nie zauważyłem za najpierw mam odinstalować PC Data App, a po wykonaniu kroku drugiego i trzeciego już nie mogłem tego uczynić. Jak sprawdzić i usunąć wirusa Bitcoin Miner? Analiza raportu OTL, skuteczność AV
  • #7 13764116
    Kasek21
    Poziom 43  
    Posty: 45647
    Pomógł: 4978
    Ocena: 3544
    Przecież to normalne obciążenie CPU.

Podsumowanie tematu

✨ Użytkownik zgłosił problem z wirusem kopacza Bitcoin, który zainfekował jego komputer. Antywirus wykrył i usunął zagrożenie, ale użytkownik nie był pewien, czy usunięcie było skuteczne. W odpowiedzi na prośbę o pomoc, użytkownicy polecili użycie narzędzi takich jak AdwCleaner, Malwarebytes oraz FRST do skanowania i usuwania złośliwego oprogramowania. Użytkownik wykonał zalecane kroki, jednak wirus nadal powodował obciążenie CPU. Wskazano na konieczność odinstalowania aplikacji PC Data App oraz wykonania dodatkowych kroków w celu całkowitego usunięcia zagrożenia.
Podsumowanie wygenerowane przez AI na podstawie treści dyskusji.
REKLAMA