Jump to content

SUBIECTE NOI
« 1 / 5 »
RSS
Ar trebuii sa vindem imobiliarele...

Dupa renuntarea la aparat dentar

pelerinaj in Balcik

Noul format Jpegli iși propu...
 Dade, dade

Parola la lock screen

Deparazitare externa pisici fara ...

Seriale turcesti/coreene online H...
 Merita un Termostat Smart pentru ...

Sfat achizitie MTB Devron Riddle

Problema mare cu parintii= nervi ...

switch microtik
 Permis categoria B la 17 ani

Sfaturi pentru pregatirea de eval...

Crapaturi placa

cum imi accesez dosarul electroni...
 

Devirusare rootkit miner

- - - - -
  • Please log in to reply
14 replies to this topic

#1
Life2Live

Life2Live

    Active Member

  • Grup: Members
  • Posts: 1,063
  • Înscris: 26.04.2010
Salut, am o infectie cu un virus numit, Systemcore.exe, am inteles ca este un malware ce iti foloseste calculatorul pentru minerit, l-am luat cand am dat jos un driver, era in acel driver, si nu mai scap de el, nu am viteza la internet, imi merge greu calculatorul, browserul se inchide, sau imi pune paginile offline, imi deschide o fereastra cu scris in rusa, in care apare ceva scris Bacon ... Bacon ... Bacon ... am incercat sa il inlatur, dar tot apare din nou, am folosit UnHackMe, Malwarebytes, ZHPCleaner, Rkill, Adwcleaner, Hitman, si alte softuri, il curata si apare din nou, vad ca mai apare un proces, ssc.exe, ce are legatura cu acest minerit pentru altii. Locatia lui Systemcore.exe se afla in user, Appdata, Roaming si are un folder denumit Architecture. Cum pot sa scap de el ?

#2
dexterash

dexterash

    --something---

  • Grup: Senior Members
  • Posts: 22,912
  • Înscris: 19.08.2004
Nu-i bai, o fi ceva plata pentru gratisul cautat... Lasa'l sa-si vada de treaba si, cand considera ca ai platit destul, probabil dispare! Asa face orice "virus" decent care infecteaza credulii si doritorii de "gratis, ieftin si moca online pentru ca oricum platesc abonament la interneți". Sau crezi ca ai prins unul indecent?

Altfel, daca incerci diverse solutii DUPA ce te-ai infectat... mai bine razi totul... nu cred ca ai ceva de pierdut, nu?

#3
modoran

modoran

    Senior Member

  • Grup: Senior Members
  • Posts: 8,400
  • Înscris: 08.02.2011
Nu pierde nimic, torrentii aia sunt tot acolo.

#4
Life2Live

Life2Live

    Active Member

  • Grup: Members
  • Posts: 1,063
  • Înscris: 26.04.2010

 dexterash, on 27 octombrie 2017 - 06:13, said:

Nu-i bai, o fi ceva plata pentru gratisul cautat... Lasa'l sa-si vada de treaba si, cand considera ca ai platit destul, probabil dispare! Asa face orice "virus" decent care infecteaza credulii si doritorii de "gratis, ieftin si moca online pentru ca oricum platesc abonament la interneți". Sau crezi ca ai prins unul indecent?

Altfel, daca incerci diverse solutii DUPA ce te-ai infectat... mai bine razi totul... nu cred ca ai ceva de pierdut, nu?
Am cerut ajutor, nu text din partea unei persoane frustrate care are ceva probleme si le refuleaza pe un forum gandind in disperarea altora. Ce am descarcat, a fost un driver pentru un wi-fi, care este vechi si greu de gasit driver.

#5
lucifer76

lucifer76

    Bashtan

  • Grup: Moderators
  • Posts: 32,574
  • Înscris: 13.06.2007

 Life2Live, on 27 octombrie 2017 - 06:27, said:

Ce am descarcat, a fost un driver pentru un wi-fi, care este vechi si greu de gasit driver.
Daca erai baiat destept, il descarcai intr-o masina virtuala si foloseai doar fisierele driverului, nu exeurile sau autoinstallerul. Acum e mai greu sa scapi de virus, daca se reinstaleaza degeaba il stergi. Poti doarsa te uti la procesele care nu sunt in regula, sa pornesti in safe mode si sa stergi fisierele manual.

http://greatis.com/b...us-redirect.htm
Poti incerca asta pentru ssc.exe.

#6
Life2Live

Life2Live

    Active Member

  • Grup: Members
  • Posts: 1,063
  • Înscris: 26.04.2010

 lucifer76, on 27 octombrie 2017 - 06:45, said:

Daca erai baiat destept, il descarcai intr-o masina virtuala si foloseai doar fisierele driverului, nu exeurile sau autoinstallerul. Acum e mai greu sa scapi de virus, daca se reinstaleaza degeaba il stergi. Poti doarsa te uti la procesele care nu sunt in regula, sa pornesti in safe mode si sa stergi fisierele manual.

http://greatis.com/b...us-redirect.htm
Poti incerca asta pentru ssc.exe.
Se pare ca nu sunt destept, nu am stiut ca este un bind ...

#7
mandrku

mandrku

    Senior Member

  • Grup: Senior Members
  • Posts: 2,989
  • Înscris: 31.12.2007

 Life2Live, on 27 octombrie 2017 - 05:54, said:

Salut, am o infectie cu un virus numit, Systemcore.exe, am inteles ca este un malware ce iti foloseste calculatorul pentru minerit, l-am luat cand am dat jos un driver, era in acel driver, si nu mai scap de el, nu am viteza la internet, imi merge greu calculatorul, browserul se inchide, sau imi pune paginile offline, imi deschide o fereastra cu scris in rusa, in care apare ceva scris Bacon ... Bacon ... Bacon ... am incercat sa il inlatur, dar tot apare din nou, am folosit UnHackMe, Malwarebytes, ZHPCleaner, Rkill, Adwcleaner, Hitman, si alte softuri, il curata si apare din nou, vad ca mai apare un proces, ssc.exe, ce are legatura cu acest minerit pentru altii. Locatia lui Systemcore.exe se afla in user, Appdata, Roaming si are un folder denumit Architecture. Cum pot sa scap de el ?
In primul rand dai Restore.
Astfel incerci sa restaureze serviciile active si fisierele de sistem la momentul dinaintea instalarii ,,panaramei de driver"
Apoi instalezi un Bitdefender Free Edition (30 zile) si iti faci o verificare.
Nu in ultimul rand sa ai instalat Windows Defender la zi si da-i sa caute probleme de securitate.

Dupa restaurare poti verifica in MSConfig > StartUP si Services, daca imi mai pleaca acel serviciu.
Daca nu se poate..
Reinstall ca dureaza mai putin.
Eu mi-am facut Clona de partitie cu Acronis dupa ce mi-am instalat Driverele, Office, si restul programelelor ce le instalez ori de cate ori reinstalez un sistem de operare si in caz de crash daiu restore from Acronis si in 8 minute am totul UP and running.

#8
Life2Live

Life2Live

    Active Member

  • Grup: Members
  • Posts: 1,063
  • Înscris: 26.04.2010

 mandrku, on 27 octombrie 2017 - 07:01, said:

In primul rand dai Restore.
Astfel incerci sa restaureze serviciile active si fisierele de sistem la momentul dinaintea instalarii ,,panaramei de driver"
Apoi instalezi un Bitdefender Free Edition (30 zile) si iti faci o verificare.
Nu in ultimul rand sa ai instalat Windows Defender la zi si da-i sa caute probleme de securitate.

Dupa restaurare poti verifica in MSConfig > StartUP si Services, daca imi mai pleaca acel serviciu.
Daca nu se poate..
Reinstall ca dureaza mai putin.
Eu mi-am facut Clona de partitie cu Acronis dupa ce mi-am instalat Driverele, Office, si restul programelelor ce le instalez ori de cate ori reinstalez un sistem de operare si in caz de crash daiu restore from Acronis si in 8 minute am totul UP and running.
Multumesc frumos, o sa trebuiasca sa instalez totul, dar ca am multe de salvat din pacate. Este greu sa fac o clona cu Acronis ? Si o pot tine pe un stick ? Este imagine de fapt ?

#9
lucifer76

lucifer76

    Bashtan

  • Grup: Moderators
  • Posts: 32,574
  • Înscris: 13.06.2007

 Life2Live, on 27 octombrie 2017 - 06:48, said:


Se pare ca nu sunt destept, nu am stiut ca este un bind ...
Macar ai invatat faza cu masina virtuala si chestiile potential periculoase. Eu m-am lovit de ceva asemanator la un moment dat, vroiam musai niste chestii dintr-o arhiva virusata.

#10
mandrku

mandrku

    Senior Member

  • Grup: Senior Members
  • Posts: 2,989
  • Înscris: 31.12.2007

 Life2Live, on 27 octombrie 2017 - 07:22, said:

Multumesc frumos, o sa trebuiasca sa instalez totul, dar ca am multe de salvat din pacate. Este greu sa fac o clona cu Acronis ? Si o pot tine pe un stick ? Este imagine de fapt ?
Nu este greu.
Instalezi windows cu drivere.
Instalezi sub Windows Acronis, Creezi un stick bootabil cu Acronis,
Creezi o imagine a lui C: cu Acronis pe care o salvezi pe alta partitie sau alt Hdd sau stick. imaginea va avea cam 3-6GB în funcție de ce mai pui pe windows.
La restaurare bootezi de pe stick , indici fisierul imagine si incepe sub DOS restaurarea (copierea)

Fiind doar copiere si nu compilare dureaza sub 10minute.

Dupa finalizare rebooteaza si ai Hdd-ul ca la ziua instalarii.

Trebuie doar sa pastrezi imaginea in altă locație /stick


#11
waterman

waterman

    Guru Member

  • Grup: Senior Members
  • Posts: 28,372
  • Înscris: 17.05.2004
Stai putin.
Clar va trebui sa formatezi si sa pui totul pe curat.
Imediat cum ai instalat pui antivirus, Mbam, SpyBot SD etc.
Inainte de asta salvezi datele pe un HDD EXTERN
Nu ai HDD extern, lasi tot ce e important pe a doua partitie si nu o accesezi DELOC  pana nu ai solutiile antivirus instalate.
Ce ai asa mult de salvat ?
Intreaba aici orice problema si te ajutam Posted Image
Cu Acronis faci imagine dupa aceea la sistemul curat. Daca il ai versiunea cu bani
Sau poti folosi VEEAM.
Dupa instalare iti face un stick cu setup ul imaginii si driverele sistemului Posted Image  + imaginea
Ai patit ceva bootezi de pe stickul ala, alegi calea catre imagine si gata Posted Image

Daca ai probleme cu driverul respectiv salveaza-l dinainte undeva la indemana.

Edited by exceswater, 27 October 2017 - 07:58.


#12
Life2Live

Life2Live

    Active Member

  • Grup: Members
  • Posts: 1,063
  • Înscris: 26.04.2010
Salutare, pai nu am multe de salvat, dar am multe acte salvate intr-o ordine si trebuie sa le grupez sa nu uit unde le-am pus :) Oricum internetul merge foarte lent, nici acum nu am reusit sa downloadez bitdefender-ul :) Oricum stiu ca trebuie sa reinstalez totul, doar ca am dorit sa scap de acel virus ca sa pot sa mut ce am de mutat si sa fac putina ordine. Nu prea ma pricep sa fac imagine la sistem dar o sa invat si asta, nu va mai retin, am crezut ca se poate cumva sa scap de el, ca foarte greu imi merge si sa scriu, ca tot imi inchide browser-ul.Acea imagine cu Acronis, poat sa fie virusata ? Si in ce sens sa instalez Acronis sub windows ?

#13
Argv

Argv

    Senior Member

  • Grup: Senior Members
  • Posts: 2,504
  • Înscris: 25.10.2007
Incearca sa bootezi de pe un recovery cd si sa stergi acel exe.. apoi dupa boot, verifici ca nu mai ruleaza si lansezi antivirusii sa termine treaba

#14
waterman

waterman

    Guru Member

  • Grup: Senior Members
  • Posts: 28,372
  • Înscris: 17.05.2004
Salveaza folderul cu acte. Ce ordine sa aiba. Fa arhiva cu el si salveaza-l pe stick daca au loc. Sau pune-le undeva unde sa fie in siguranta.
Pune windowsul din nou curat cu tot si intri aici si te ajutam pas cu pas sa faci o imagine la sistem.
Desi asta e utila cand ai multe aplicatii chestii grele nu ca ai 300 de docuri. :)

#15
eiffel

eiffel

    BusyWorm

  • Grup: Moderators
  • Posts: 68,574
  • Înscris: 15.06.2004
Ajutor, ajutor, dar... atat.
Exista topicul asta cu instructiuni - https://forum.softpe...hide-topic-nou/

Degeaba zici ca ai folosit unele programe care sunt mentionate si acolo. Trebueie urmati pasii de-acolo si postate log-urile cerute.
In baza log-urilor putem sa te ajutam. Eventual se vor cere si altele.

Anunturi

Neurochirurgie minim invazivă Neurochirurgie minim invazivă

"Primum non nocere" este ideea ce a deschis drumul medicinei spre minim invaziv.

Avansul tehnologic extraordinar din ultimele decenii a permis dezvoltarea tuturor domeniilor medicinei. Microscopul operator, neuronavigația, tehnicile anestezice avansate permit intervenții chirurgicale tot mai precise, tot mai sigure. Neurochirurgia minim invazivă, sau prin "gaura cheii", oferă pacienților posibilitatea de a se opera cu riscuri minime, fie ele neurologice, infecțioase, medicale sau estetice.

www.neurohope.ro

0 user(s) are reading this topic

0 members, 0 guests, 0 anonymous users

Forumul Softpedia foloseste "cookies" pentru a imbunatati experienta utilizatorilor Accept
Pentru detalii si optiuni legate de cookies si datele personale, consultati Politica de utilizare cookies si Politica de confidentialitate