(riješeno) Trojan:O97M/Mountsi.C!ml - uklanjanje

[vacs]

bok,

win defender mi danas izbacio da imam ovog trojanca, nije ga uklonio tj sto god stisao nije reagirao, restartao sam u safe mode ali defender tamo ne radi (?) tako da sam rucno obrisao taj file win.exe.

I sad problem, kod svakog paljena racunala defender mi javlja da ga je pronasao iako ga u windows direktoriju nema, stisnem remove, makne se poruka i sve ok do iduceg paljenja, help?

[kopija]

Vjerojatno se zamaskirao kao neki autorun.
Probaj Autoruns metodu s Virustotal opcijom.
https://isc.sans.edu/forums/diary/Au...usTotal/19933/
Ali uzmi u obzir i ovo kad koristiš Autoruns:
https://www.ghacks.net/2017/11/05/ev...-for-security/
Ako autoruns metoda ne pomogne skini Kaspersky/Eset antivirus rescue disk.

[vacs]

Hvala, za sad mi se vise nije pojavljivalo

[Nikky]

Za drugi put,
dosta AV programa / alata ne rade u čistom Safe modu rada (jer im fale neki servisi),
neki će proraditi ako se odabere Safe mode with network varijanta.

Igranje na kukalo sa raznom gamadi a prije nog naprave veću štetu je priča za sebe.

[vacs]

Hvala, good to know

Nego, jos dvije pizdarije:

- 5-10 min nakon boota mi se my docs folder otvori sam od sebe. Ne pronalazim nikakve nametnike niti ista sporno s autorun. Prokopao sam savjete po netu, nijedan nije pomogao

- ne radim nista ali temp raste (buka isto naravno), otvorim task manager i odmah pocne padati, kao da imam neki proces koji nestane cim otvorim task? Bit ce red reinstalaciju napraviti?

[kopija]

Probaj "Reset this PC" feature, da nemoraš instalirat/poštelavat sve ispočetka.
Možda riješi problem.

[tiki66]

Vjerojatno si pokupio nekog majnera koji majna u tuđi džep, i to pametniju varijantu koja se gasi čim otvoriš task manager. Proskeniraj PC sa Malwarebytes anti malware, a nakon toga možeš i trial nekog "jačeg" antivirusa izvrtiti, recimo NOD32 ili Kaspersky i slično...

Naravno ako ti nije muka možeš i Windowse reinstalirati, to će sigurno riješiti tvoj problem

[vacs]

vezano za ovo ako nekome bude isto

Autor vacs

- 5-10 min nakon boota mi se my docs folder otvori sam od sebe. Ne pronalazim nikakve nametnike niti ista sporno s autorun. Prokopao sam savjete po netu, nijedan nije pomogao

reinstal rijesio problem, nikad nisam saznao kako je nastao

Autor vacs

- ne radim nista ali temp raste (buka isto naravno), otvorim task manager i odmah pocne padati, kao da imam neki proces koji nestane cim otvorim task? Bit ce red reinstalaciju napraviti?

reinstalacija je pomogla 10ak dana i onda krenulo opet...s process explorer nasao da se radi o ntoskrnl.exe!RtlClearBitsEx+0x2280 koji je dio system procesa, par dana guglanja i 20 razlicitih rjesenja napokon naletio na ovo

https://superuser.com/questions/9655...getstacklimits

iskljucio RunFullMemoryDiagnostic i sad sve radi normalno