Infekcja CryptoNight

[MattCry]

Dzień dobry, od kilku dni Avast wyświetlał komunikat, że komputer jest zarażony CryptoNight. Co kilka minut pokazywała się ta informacja i zawieszała się przeglądarka - niezależnie od strony. Infekcji nie potrafi usunąć ani Avast ani Malwarebytes. Skorzystałem z pomocy ludzi na jednym z forów (przedstawiając logi FRST) ale zmienił się tylko typ komunikatu, teraz mam "Przerwano połączenie wychodzące ze stroną ponieważ była zarażona CryptoNight", zamiast zakażenia. Załączam logi i proszę o pomoc.

 

http://wklej.org/id/3332831/

http://wklej.org/id/3332832/

[Miszel03]

Brakuje raportu Shortcut - uzupełnij.

 

Skorzystałem z pomocy ludzi na jednym z forów (przedstawiając logi FRST) ale zmienił się tylko typ komunikatu, teraz mam "Przerwano połączenie wychodzące ze stroną ponieważ była zarażona CryptoNight", zamiast zakażenia.

 

Poproszę o link do tematu, gdzie była prowadzona pomoc.

[MattCry]

Poprzednia pomoc była prowadzona na https://forum.dobreprogramy.pl/t/infekcja-cryptonight/552902/7

 

Załączam brakujący raport Shortcut:

http://wklej.org/id/3332835/

[Miszel03]

W raportach brak oznak infekcji (skrypt dotyczy usuwania: szczątek po wcześniej odinstalowanym oprogramowaniu np. po przeglądarce Mozilla FireFox, martwych wpisów / skrótów), więc przypuszczalnie coś siedzi w komponentach Google Chrome, skoro tylko tej przeglądarki dotyczy komunikat. 

 

1. Uruchom FRST. Z klawiatury CTRL+Y, zostanie otworzony plik tekstowy. Wklej do pliku następującą treść:

 

CloseProcesses:
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia 
SearchScopes: HKU\S-1-5-21-67369069-3550199738-2897661686-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinDirStat\Help (ENG).lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinDirStat\Help (PLK).lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinDirStat\Uninstall WinDirStat.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinDirStat\WinDirStat.lnk
C:\Users\Matt Cry\Links\3 Politechnika Gdańska.lnk
C:\Users\Matt Cry\Documents\OriginLab\90\User Files\Origin Samples Folder.lnk
C:\Users\Matt Cry\Documents\Corel\Corel PHOTO-PAINT X7 Samples\target.lnk
C:\Users\Matt Cry\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\The Bat!.LNK
C:\Users\Matt Cry\AppData\Roaming\Microsoft\Windows\SendTo\The Bat!.LNK
C:\Users\Matt Cry\AppData\Roaming\Microsoft\Excel\lista%20donosiciela%20serwis%20nowy306317551400544427\lista%20donosiciela%20serwis%20nowy.xlsx.lnk
DeleteKey: HKCU\Software\Mozilla
DeleteKey: HKCU\Software\MozillaPlugins
DeleteKey: HKLM\SOFTWARE\Mozilla
DeleteKey: HKLM\SOFTWARE\MozillaPlugins
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Mozilla
DeleteKey: HKLM\SOFTWARE\Wow6432Node\mozilla.org
DeleteKey: HKLM\SOFTWARE\Wow6432Node\MozillaPlugins
C:\Users\Matt Cry\AppData\Local\Mozilla
C:\Users\Matt Cry\AppData\Roaming\Mozilla
C:\Users\Matt Cry\AppData\Roaming\Profiles
EmptyTemp: 

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Z klawiatury CTRL+S, by zapisać zmiany. Następnie w oknie FRST klik w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. 

 

2. Wykonaj kompleksową reinstalacje przeglądarki Google Chrome:

• Upewnij się, że nie masz włączonej synchronizacji, która załaduje złe ustawienia z serwera po reinstalacji przeglądarki: KLIK.
• Jeśli potrzebne, wyeksportuj zakładki: CTRL+SHIFT+O > Organizuj > Eksportuj zakładki do pliku HTML.
• Odinstaluj Google Chrome. Przy deinstalacji zaznacz Usuń także dane przeglądarki.
• Zainstaluj najnowszą stabilną wersję Google Chrome: KLIK.

3. Przeskanuj system za pomocą Hitman Pro. Jeśli coś wykryje to niczego nie usuwaj, a dostarcz raport. 

 

4. Dostarcz plik Fixlog, napisz czy problem ustąpił.