Mada nemogu reć da je uvijek lošo, idem u zicer sa lukakuom pa kad mi freeza stigneš razmislit :lol2:

A nekad te baš sjebe

Ja sam prekrižio CCleaner nakon što su počeli s onim active monitorig sranjima, eventualno izvrtim portable verziju i to je to. Bio je normalan lagan program, ali počeli su siliti tu pro verziju, active monitoring i updateove, a sad još i ova sranja...

Cek cek, sta je Speccy sad problematican? Ocita sta je u compu i adio. Il su i to nabili malwareom i govnima?

Instalirao procces explorer i ko za qurac neće se više procesor opteretit na 100%. To traje već 4 dana. Nisam imao instaliran CC cleaner mada sam razmišljao da ga stavim i probam. Dobro da nisam.

Nemam pojima. Osobno ga nemam na kompu. @TheExiled je rekao da je Piriform zakačen tako da tko zna, možda je i Speccy u talu.

@mob

Sustav im je hackiran prije skoro tri mjeseca, tj. za vrijeme prije nego ih je kupil Avast. Ako su dosad šutjeli o zaraženom CCleaneru, onda znaš da ne budu na prvu priznali kakvo je stanje s ostatakom njihove softverske ponude.

Ni ovo s CCleanerom ne bi došlo u javnost da treće strane nisu digle uzbunu.

Avast Clarifies Details Surrounding CCleaner Malware Incident

Citiraj:

July 3 - Evidence suggests hackers breached Piriform's IT systems. July 18 - Avast decides to buy Piriform, the company behind CCleaner. August 15 - Piriform, now part of Avast, releases CCleaner 5.33. The CCleaner 5.33.6162 installer included the Floxif trojan, but the malware executed only on 32-bit systems. August 20 and 21 - Morphisec's security product detects first instances of malicious activity (malware was collecting device details and sending the data to a remote server), but Morphisec does not notify Avast. August 24 - Piriform releases CCleaner Cloud v1.07.3191 that also includes the Floxif trojan. September 11 - Morphisec customers share detection logs detailing CCleaner-related malicious activity with the company's engineers. September 12 - Morphisec notifies Avast and Cisco of the suspicious CCleaner activity. Avast starts its own investigation and also notifies US law enforcement. Cisco also starts its own investigation. September 14 - Cisco notifies Avast of its own findings. September ?? - Cisco had registered, in the meantime, all the domains that the malware would have used in the future to determine and calculate the C&C server IP address. September 15 - Following a collaboration between Avast and law enforcement, the malware's C&C server was taken down. September 15 - Avast releases CCleaner 5.34 and CCleaner Cloud 1.07.3214 that remove the Floxif malware. September 18 - CCleaner incident becomes public following Cisco, Morphisec, and Avast/Piriform reports.

No, i dalje nitko nije rekao je li CCleaner nešto za sobom ostavio u OS-u i nakon deinstalacije te ako je, kako to ukloniti ?

Ne znaju da li je ostalo još nešto. Sam malware je bio dio CCleanera, ali u međuvremenu je otkriveno da je to samo dijelić puno veće priče o potencijalnom napadu nalik na nedavni WannaCry/NotPetya. Uglavnom, generalno sranje.

Ne zna se. Cini se da je spyware bio usmjeren na industrijsku spijunazu velikih firmi i imao je i opciju skidanja i instaliranja dodatnog malwarea.

Ja bih reinstalirao OS i promijenio passworde na svemu bitnome na sto si se prijavljivao.

I BTW ne kuzim sto ce vam tocno CCleaner i slicni programi. Ta ideja da registryu treba nekakvo ciscenje je totalna budalastina. Svi ti programi za "ciscenje i ubrzavanje Windowsa" su prodavanje magle koje donosi vise stete nego koristi.

tocno to, godinama vec windows je na ssd-u, posten antivirus i to je to, nikakvih problema, usporavanja i sl.

Passworde inače mjenjam svakih mjesec dva tako da i nije to neka greda, ali reinstaliranje winsa bude sigurno vrlo vrlo uskoro.

Opet ja.
Opet mi se to sranje javilo i imam sad detaljniju sliku procesa šta zeza. :hitthewal:
https://ibb.co/eznGdk
Pa ako tko zna s čime se to ovo moje čudo bori, jer već sam nanovo stavljao windoze i ni to mi nije pomoglo.

update: https://ibb.co/eGi3r5

Ignis.sys je dio bitdefendera. Barem po slici on zdere 23% cpua.
I, no offense, al rijesi taj nered. Imas pokrenuto i Origin, i bnet, i Galaxy klijent (GOG) i live update i msi update. Nije bitno sta imas rama, al ta govna stalno nesto glodju u pozadini, mozda je neko od njih izludio bitdefenera pa ovaj scanira stalno.

Ne zahebava više. Ne mogu vjerovati šta ga je zezalo. Nikad se ne bi sjetio da me antivirus opet u glavu ....
Hvala.

Nastavak priče o CCleaner malwareu i očito sve popularnijem Coinhive JavaScript (1 - 2) rudarenju.:kafa:

Nažalost, cryptocurrency mining + ransomware prijetnjama se ne nazire kraj.:nono: Sve gore i gore.

• The Pirate Bay is running an In-Browser Cryptocurrency Miner with no Opt-Out
  
  
• Adobe patches Flash zero-day used by BlackOasis APT
  
  
• Cryptocurrency mining websites attract 500 million monthly Visitors
  
  
• Ukraine police warns of new NotPetya-style large scale cyberattack
  
  
• Pingsender.exe is a separate process that Firefox spawns on shut down to send telemetry data to Mozilla
  
  
• Toshiba reportedly suspends NAND flash production in Japan due to ransomware attacks