Wirus Miner, problem z gc.exe (cz. 2)

Dla specjalistów Bezpieczeństwo
#1

Niestety pojawił się ten sam problem:

http://forum.dobreprogramy.pl/wirus-miner-problem-exe-t523083.html

Logi z OTL.TXT: http://www.wklejto.pl/154476

Logi z EXTRAS.TXT: http://www.wklejto.pl/154477

#2

Odinstaluj:

express-files Toolbar

Search Protect by conduit

µTorrent

Następnie adwCleaner opcja DELETE

I nowe logi OTL i Extras wrzuć na forum

I pytanie przywracałeś poprzednie punkty przywracania systemu ? Albo zaznaczałeś ostatnie działające ustawienia ? I co zainstalowałeś od tamtej pory ?

#3

Nie przywracałem, nie zaznaczałem. Instalowałem wczoraj NapiProject i razem z tym programem zainstalowało mi się TuneUp Utilities i od tego czasu powróciło gc.exe. Oczywiście od razu usunąłem ten dziwny program, ale folder “miner” pozostał i proces gc.exe cały czas się aktywuje.

Konieczne jest odinstalowywanie uTorrent’a? Korzystam z tego programu od dłuższego czasu i to raczej nie on sprawia mi problemy. Pozostałe podane przez Ciebie odinstalowałem.

Reszta operacji wykonana, raporty:

OTL.TXT: http://www.wklejto.pl/154511

EXTRAS.TXT: http://www.wklejto.pl/154510

Jak narazie problem nie zniknął.

#4

TuneUp Utilities - odinstaluj to skoro nie korzystasz oczywiście wybór należy do Ciebie

Własne opcje skanowania / skrypt i wklej

wykonaj skrypt

Po wykonaniu skryptu pokaż raport i wygeneruj nowe logi OTL i Extras dla pewności

#5

TuneUp Utilities odinstalowałem od razu wczoraj, po tym jak mi się zainstalował samoczynnie przez NapiProject. Pewnie zostały jeszcze jakieś pliki tego syfu i to uruchamia tego minera. Wkleiłem skrypt i wykonałem, ale po ponownym uruchomieniu (zalecanym przez program OTL) gc.exe uruchomiło się ponownie.

Raporty:

Raport po ponownym uruchomnieniu: http://www.wklejto.pl/154539

OTL.TXT: http://www.wklejto.pl/154540

EXTRAS.TXT: http://www.wklejto.pl/154541

#6

Dorzuć jeszcze raport z Tdsskiller nic nie usuwaj wszędzie daj SKIP

#7

http://www.wklejto.pl/154542

#8

Własne opcje skanowania / skrypt i wklej

wykonaj skrypt

Powinno pomóc można do logów tdsskiller-a dorzucić nowo wygenerowane OTL i Extras

#9

TDSSKiller: http://www.wklejto.pl/154544

Raport po ponownym uruchomnieniu: http://www.wklejto.pl/154545

OTL.TXT: http://www.wklejto.pl/154550

EXTRAS. TXT: http://www.wklejto.pl/154551

Chyba problem z głowy. Przeskanuje jeszcze Malwarebytes Anti-Malware dla świętego spokoju. A masz może jakieś rady jak unikać takich sytuacji na przyszłość. Po przygodach z Delta Search i z tym minerem staram się uważać co instaluje i odznaczać te pierdoły, które się instalują z innym oprogramowaniem. Są do tego jakieś programy, żeby na przyszłość się znowu nie wywalić na tym?

EDIT

Raport ze skanowania: http://www.wklejto.pl/154556

Nie znaleziono zagrożeń.

#10

Wygląda na czysty proszę zaktualizować wtyczki za pomocą programu podanego w instrukcji na forum wszystko co jest Out of Date

Najlepszą radą jest uważne instalowanie dodatków, częste aktualizacje systemu by móc uniknąć tego typu przygód, ściąganie oprogramowania ze strony producenta, albo z pewnych źródeł jednym z nich jest właśnie ten portal. Poza tym doczytywanie informacji o nowych aktualizacjach, i jeszcze jedna ważna zasada jak coś nie wiem to pytam :wink: pozdrawiam i życzę miłego dnia

#11

Ok. Wielkie dzięki za pomoc, po raz drugi ratujecie *****. Szacunek dla Was i roboty którą robicie;d