Postanowiłem odezwać się tutaj ponieważ zderzyłem się ze ścianą - o dziwo pierwszy raz. Odpalam dzisiaj rano laptopa i Malwarebytes Antimalware (wersja bezpłatna) wyrzuca mi info o złośliwym oprogramowaniu o nazwie RiskWare.BitCoinMiner. Ścieżka dostępu do pliku to C:\Disk\securedisk.exe. W tym foljderze znajduje się jeszcze jeden plik o nazwie WebService.exe. Nie jestem w stanie ich usunąć ponieważ wyskakuje komunikat że używane są przez inne programy w tle. Wchodzę w procesy i również nie jestem w stanie ich zamknąć. Malwarebytes tylko odkłada mi ten plik securedisk.exe do kwarantanny co parę sekund i każe restartować laptopa żeby to usunąć. Oczywiście nic to nie daje. AdwCleaner tak samo nie jest w stanie tego nawet znaleźć. Szczerze mówiąc nie wiem jak się zabrać za to bo próbowałem jeszcze innych programów ale żaden nie przyniósł rezultatu.
Gdybyś podał, jaki masz system, bo są sposobu do windows 7 usunąć każdy plik podczas restartu. Zanim się wirus załaduje, może być usunięty.
Druga strona medalu, to posprzątać po wirusie. Gdy zapewne przeczytałeś pierwszy przypięty temat działu bezpieczeństwa, to wykonaj skanowanie programem FRST i daj linki do wymaganych logów.
Odinstaluj MBAM, skoro nie potrafi pomóc. RogueKiller potrafi doraźnie uporać się z procesami wirusa, jak i tym minerem.
To powinno być w liście “uBlock Origin – Resource-abuse filters” (powinna się każdemu domyślnie zasubskrybować np. przy aktualizowaniu filtrów ręcznie)
Wrzucam logi z programu FRST. Mój system to Windows 7. Przed chwilą sprawdziłem tego RogueKiller to nie pomógł. Znalazł plik securedisk.exe ale tylko niby zatrzymał proces - dalej nie da się go usunąć.
Mogę wrzucić tylko jeden plik. Ta strona wklej.org nie chce mnie puścić
Wygląda na to że problem zniknął. Dzięki wielkie za pomoc. Mam jeszcze pytanie - jakich programów zabezpieczających używacie? Jakieś antywirusy czy bardziej antymalware typu AdwCleaner. Mogą być płatne byleby zapewniały dobrą ochronę ale nie zamulały systemu jak Avasty i inne podobne.
w nowej odpowiedzi jak ostatnio.