(riješeno) CPU 100% zakucavanje

[Manuel Calavera]

Autor Drug Brko

Doduše ja imam Flashback pa mogu vratiti malo unatrag, na PESu tog nema.

Mada nemogu reć da je uvijek lošo, idem u zicer sa lukakuom pa kad mi freeza stigneš razmislit

A nekad te baš sjebe

[tiki66]

Ja sam prekrižio CCleaner nakon što su počeli s onim active monitorig sranjima, eventualno izvrtim portable verziju i to je to. Bio je normalan lagan program, ali počeli su siliti tu pro verziju, active monitoring i updateove, a sad još i ova sranja...

[BladeRy]

Autor Drug Brko

Da, to mi je i Google rekao kad sam ga pitao za CCleaner alternatives. Budem ga danas instalirao da vidimo.

Nego, znači cijeli Piriform je kompromitiran? Speccy isto? Ojojoj. To sam uredno ljudima preporučivao kad nisu znali koju matičnu imaju i to

@mob

Cek cek, sta je Speccy sad problematican? Ocita sta je u compu i adio. Il su i to nabili malwareom i govnima?

[Lepac]

Instalirao procces explorer i ko za qurac neće se više procesor opteretit na 100%. To traje već 4 dana. Nisam imao instaliran CC cleaner mada sam razmišljao da ga stavim i probam. Dobro da nisam.

[Brko]

Autor BladeRy

Cek cek, sta je Speccy sad problematican? Ocita sta je u compu i adio. Il su i to nabili malwareom i govnima?

Nemam pojima. Osobno ga nemam na kompu. @TheExiled je rekao da je Piriform zakačen tako da tko zna, možda je i Speccy u talu.

@mob

[The Exiled]

Autor Drug Brko

Nego, znači cijeli Piriform je kompromitiran

Sustav im je hackiran prije skoro tri mjeseca, tj. za vrijeme prije nego ih je kupil Avast. Ako su dosad šutjeli o zaraženom CCleaneru, onda znaš da ne budu na prvu priznali kakvo je stanje s ostatakom njihove softverske ponude.

Ni ovo s CCleanerom ne bi došlo u javnost da treće strane nisu digle uzbunu.

Avast Clarifies Details Surrounding CCleaner Malware Incident

July 3 - Evidence suggests hackers breached Piriform's IT systems.
July 18 - Avast decides to buy Piriform, the company behind CCleaner.
August 15 - Piriform, now part of Avast, releases CCleaner 5.33. The CCleaner 5.33.6162 installer included the Floxif trojan, but the malware executed only on 32-bit systems.
August 20 and 21 - Morphisec's security product detects first instances of malicious activity (malware was collecting device details and sending the data to a remote server), but Morphisec does not notify Avast.
August 24 - Piriform releases CCleaner Cloud v1.07.3191 that also includes the Floxif trojan.
September 11 - Morphisec customers share detection logs detailing CCleaner-related malicious activity with the company's engineers.
September 12 - Morphisec notifies Avast and Cisco of the suspicious CCleaner activity. Avast starts its own investigation and also notifies US law enforcement. Cisco also starts its own investigation.
September 14 - Cisco notifies Avast of its own findings.
September ?? - Cisco had registered, in the meantime, all the domains that the malware would have used in the future to determine and calculate the C&C server IP address.
September 15 - Following a collaboration between Avast and law enforcement, the malware's C&C server was taken down.
September 15 - Avast releases CCleaner 5.34 and CCleaner Cloud 1.07.3214 that remove the Floxif malware.
September 18 - CCleaner incident becomes public following Cisco, Morphisec, and Avast/Piriform reports.

[Joza_Seraf]

http://www.telegram.hr/biznis-tech/c...ineski-hakeri/

[Brko]

No, i dalje nitko nije rekao je li CCleaner nešto za sobom ostavio u OS-u i nakon deinstalacije te ako je, kako to ukloniti ?

[The Exiled]

Ne znaju da li je ostalo još nešto. Sam malware je bio dio CCleanera, ali u međuvremenu je otkriveno da je to samo dijelić puno veće priče o potencijalnom napadu nalik na nedavni WannaCry/NotPetya. Uglavnom, generalno sranje.

[nex]

Autor Drug Brko

No, i dalje nitko nije rekao je li CCleaner nešto za sobom ostavio u OS-u i nakon deinstalacije te ako je, kako to ukloniti ?

Ne zna se. Cini se da je spyware bio usmjeren na industrijsku spijunazu velikih firmi i imao je i opciju skidanja i instaliranja dodatnog malwarea.

Ja bih reinstalirao OS i promijenio passworde na svemu bitnome na sto si se prijavljivao.

I BTW ne kuzim sto ce vam tocno CCleaner i slicni programi. Ta ideja da registryu treba nekakvo ciscenje je totalna budalastina. Svi ti programi za "ciscenje i ubrzavanje Windowsa" su prodavanje magle koje donosi vise stete nego koristi.

[nick praskaton]

Autor nex

Ne zna se. Cini se da je spyware bio usmjeren na industrijsku spijunazu velikih firmi i imao je i opciju skidanja i instaliranja dodatnog malwarea.

Ja bih reinstalirao OS i promijenio passworde na svemu bitnome na sto si se prijavljivao.

I BTW ne kuzim sto ce vam tocno CCleaner i slicni programi. Ta ideja da registryu treba nekakvo ciscenje je totalna budalastina. Svi ti programi za "ciscenje i ubrzavanje Windowsa" su prodavanje magle koje donosi vise stete nego koristi.

tocno to, godinama vec windows je na ssd-u, posten antivirus i to je to, nikakvih problema, usporavanja i sl.

[Brko]

Autor nex

Ja bih reinstalirao OS i promijenio passworde na svemu bitnome na sto si se prijavljivao.
.

Passworde inače mjenjam svakih mjesec dva tako da i nije to neka greda, ali reinstaliranje winsa bude sigurno vrlo vrlo uskoro.

[Lepac]

Opet ja.
Opet mi se to sranje javilo i imam sad detaljniju sliku procesa šta zeza.
https://ibb.co/eznGdk
Pa ako tko zna s čime se to ovo moje čudo bori, jer već sam nanovo stavljao windoze i ni to mi nije pomoglo.

update: https://ibb.co/eGi3r5

[BladeRy]

Ignis.sys je dio bitdefendera. Barem po slici on zdere 23% cpua.
I, no offense, al rijesi taj nered. Imas pokrenuto i Origin, i bnet, i Galaxy klijent (GOG) i live update i msi update. Nije bitno sta imas rama, al ta govna stalno nesto glodju u pozadini, mozda je neko od njih izludio bitdefenera pa ovaj scanira stalno.

[Lepac]

Ignis.sys je dio bitdefendera. Barem po slici on zdere 23% cpua.
I, no offense, al rijesi taj nered. Imas pokrenuto i Origin, i bnet, i Galaxy klijent (GOG) i live update i msi update. Nije bitno sta imas rama, al ta govna stalno nesto glodju u pozadini, mozda je neko od njih izludio bitdefenera pa ovaj scanira stalno.

Ne zahebava više. Ne mogu vjerovati šta ga je zezalo. Nikad se ne bi sjetio da me antivirus opet u glavu ....
Hvala.

[The Exiled]

Nastavak priče o CCleaner malwareu i očito sve popularnijem Coinhive JavaScript (1 - 2) rudarenju.

[The Exiled]

Nažalost, cryptocurrency mining + ransomware prijetnjama se ne nazire kraj. Sve gore i gore.

• The Pirate Bay is running an In-Browser Cryptocurrency Miner with no Opt-Out
  
  
• Adobe patches Flash zero-day used by BlackOasis APT
  
  
• Cryptocurrency mining websites attract 500 million monthly Visitors
  
  
• Ukraine police warns of new NotPetya-style large scale cyberattack
  
  
• Pingsender.exe is a separate process that Firefox spawns on shut down to send telemetry data to Mozilla
  
  
• Toshiba reportedly suspends NAND flash production in Japan due to ransomware attacks