jakiś czas temu miałem problem z koparką kryptowalut, która zwała się js miner - działała w firefoxie i obciążała komputer, przycinała filmy itd. więcej napisałem o tym problemie na forum mozilli https://mozillapl.org/forum/viewtopic.php?f=15&t=49437
Spacyfikowałem to w jakimś stopniu oprogramowaniem Malwarebytes, albo Avastem bo obu używałem. Po tym chciałem doszczętnie wyczyścić system i przeinstalowałem system na dysku C, (D zawsze zostawiam) okazało się że na nowym systemie znowu firefox dziwnie się zachowuje - na górnym pasku pojawia się przekreślona linia lub w lewym górnym rogu czarny kwadracik, przełączenie na pełny ekran wyświetla tylko kawałek przeglądarki w prostokącie i widać pulpit czyli do końca nie usunąłem tego dziadostwa - co prawda nie przycina już tak przeglądarka, ale nadal coś w niej siedzi a uwidacznia się to po tym jak pozostawię na jakiś czas przeglądarkę włączoną i zostawię komputer, kilkakrotnie też nie udały mi się transakcje via PayU które musiałem reklamować, otrzymałem informację że został podmieniony numer ID transakcji podczas jej realizowania - wskazywałoby to na jakieś złośliwe oprogramowanie. Po tych przygodach przeinstalowałem 2 razy system i nadal jest to samo, obstawiam że gdzieś na dysku D mam tego syfa. Temat się ciągnie za mną już z pół roku, a nie mogę sobie radośnie sformatować D bo mam tam różne rzeczy związane z pracą itd.
Chciałbym wreszcie wyczyścić system, przeinstalować go i zainstalować od nowa cały swój soft. Obecnie większość oprogramowania jakiego używam to wersje portable, żeby nie ingerować w system i mieć w miarę czysty system, równie firefox robiący figle jest w wersji portable. Zgodnie z regulaminem wklejam:
Przeskanowałem, ale nie było żadnego raportu w formie txt i niestety kliknąłem next, bo myślałem że coś będzie dalej i usunął to wszystko co było, ale z tego co patrzyłem to były same ciasteczka i jedynym podejrzanym na liście był FRST64.exe chyba trochę utrudniłem sprawę…
Twoje adresy IP wskazują na serwery DynDns i openDNS, czy sam je ustawiłeś?
Nie masz ustawionej domyślnej przeglądarki, ale używasz FF Portable.
Nadal istnieją profile Chrome, ich nie ruszam. Choć, gdy będziesz Chrome używał, to usuń dodatki Avast.
Tak mam raw therape i peer blocka w wersji portable. Tak dawno temu na routerze ustawiłem open dns, teraz sprawdziłem dokładnie te same są co napisałeś.
Tak używam ff portable i racja nie ustawiałem domyślnej, chciałbym na niej pozostać. Chrome był ale odinstalowałem go kilka dni temu, avasta zresztą też odinstalowałem .
Dobrze w takim razie nie będę tego ruszał.
Zastosuj ten plik, który przygotowałem wcześniej.
Zostanie zastosowana dyrektywa EmptyTemp, która oczyszcza katalogi tymczasowe, Cache, magazyny HTML5, Cookies i Historia Edge, IE, (FF tylko Cookie), Chrome
Pobierz ten plik i zapisz w katalogu z FRST, tzn. C:\Users\PC\Desktop fixlist.txt (653 bajty)
Uruchom FRST i kliknij Napraw, program wyłączy niepotrzebne procesy, zrobi Punkt Przywracania i zacznie pracę. Wysyłam jeden plik do analizy.
Jeśli był używany ComboFix, został odnośnik w systemie.
Część programu skanującego Rootkity
Usunięty netis.exe z Zaplanowanych zadań (oraz z Temp) był bezpieczny, ale oznaczony przez FRST.
Można go przywrócić. Nie kasuj katalogu C:\FRST
Jeśli system nie ma opisywanych objawów, próbuj krok po kroku uruchamiać potrzebne Ci programy.
Nadal nie wiem co planujesz względem Chrome, gdyż FRST ma w logach jego ustawienia, dodatki. Nie wiadomo czy “zdrowe”. Można by usunąć pozostałości.
Przez to, że w FRST nie było nic innego co zwróciłoby moją uwagę, przeskanuj jeszcze dla pewności RogueKiller
Wrzuć wynik skanu.
Odnośnie tych objawów widzę, że na belce przeglądarki pojawia się nadal to dziwne przekreślenie https://ibb.co/kYH24c zazwyczaj po jakimś czasie, tam gdzie jest zakładka z tytułem JS Miner to gdzieś w tym miejscu nakłada się obrys małego kwadracika przezroczystego - taki cień obrysu, dodatkowo nie działa prawoklik myszy w przeglądarce - powiem Ci, że to szajstwo mam już z pół roku, zrobiłem z 4 formaty i zawsze po instalacji świeżego systemu i przeglądarki za chwilę to wyskakuje, pojęcia nie mam co to.
Resztki chroma jak najbardziej chciałbym usunąć z tymi wszystkimi “dodatkami”. Być może warto wywalić też całego Firefoxa ze wszystkimi dodatkami, mam zapisane hasła w osobnym pliku textowym, więc mógłbym zrobić dla pewności czystkę.
Nie wiem czym może być spowodowane przekreślenie widoczne na zdjęciu.
Rouge, możesz oczyścić.
Netis aktywował się z katalogu Temp, dlatego został z niego usunięty.
Ja niestety wybieram się na urlop i nie będę przez najbliższy czas za bardzo aktywny na forum.
Myślę, że inni Eksperci będą mogli podjąć temat i rozwiązać problem.
@iJuliusz bardzo Ci dziękuję za poświęcony czas i cierpliwość do mojego przypadku. Wypoczywaj a kompa na kłodkę!
Jeżeli ktoś miałby czas i możliwość przeanalizować mój problem to byłby wdzięczny. W skórcie - problemy dotyczą przeglądarki firefox, gdy pozostawie komputer na dłuższy czas z otwartą przeglądarką i wrócę do kompa, to w obrębie firefoxa nie działa prawy przycisk myszy, nie są podpowiadan zapamiętane w przeglądarce hasła i loginy, na górnej belce przeglądarki pojawia się jakieś dziwne przekreślenie, oraz mały obrys przezroczystego kwadracika 1 cm x 1 cm, zdarzyło się kilka nieudanych transakcji via PayU które musiałem reklamować i po analizie PayU stwierdzili ze podczas transakcji został podmieniony jakiś parametr ID transakcji.
Generalnie 4 razy formatowałem system i ciągle jest to samo, pisałem o tym na forum mozilli (jest link do tematu na początku tego wątki, no i tutaj pomagał mi @iJuliusz więc widać logi z różnych softów i duża część analizy została przeprowadzona.
Problem się ciągnie za mną już ponad pół roku. Jestem w stanie rozliczyć się normalnie za pomyślne rozwiązanie problemu, może być zdalnie lub stacjonarnie (Warszawa).
