[johnymielony69]

Witam, któryś z Mirków wie czemu przy starcie laptopa zawsze uruchamiają mi się te procesy Firefoxa? Dopóki ich nie ubije te działają cały czas w tle i zżerają po 50% CPU.
#komputery #przegladarki #firefox

[M.....A]

@johnymielony69: to nie jest firefox. To koparka gównokojnów jest, albo inny malware.

[koorekk]

@johnymielony69:
A nie kliknąłeś na jakieś stronie, żeby wypluwała Ci powiadomienia w przeglądarce? Chociaż to może być też update chociaż mało prawdopodobne, bo jeśli dobrze pamiętam to była inna nazwa procesu.

[airflame]

@johnymielony69: Jak napisał @johnymielony69: stawiał bym na gówno koparkę. Usuń plik firefox.exe i zobacz czy przy włączaniu kompa wyskoczy Ci error. Jeśli tak to znaczy że jakiś wiruscoin.

[johnymielony69]

Chciałbym nadmienić że zaczęło się to po update do 70.0. Spróbuję combofixem coś zdziałać

[Koliat]

@johnymielony69: pokaż ścieżkę pliku do tego "Firefoxa"

[smk666]

@johnymielony69: @MUDAMUDAMUDA:
+1 dla koparki gównokojnów. Jakiś malware Ci się podszywa pod FF. Zapuść skan malwarebytes.

[johnymielony69]

@MUDAMUDAMUDA jak ta koparka znalazla się na laptopie?

[M.....A]

@johnymielony69: a #!$%@? ją wie. Mail z linkiem? Jakiś "asystent instalacji"? Dziura w windowsie umożliwiająca RCE? Pendrive od kogoś zainfekowany? Nawet bywały przypadki, że w normalnych, legalnych grach były przemycane syfy.

[johnymielony69]

Usunąłem plik firefox.exe i odpaliłem lapka na nowo i cisza.

[johnymielony69]

Teraz przywróciłeś z kosza, odpaliłem na nowo i znów to samo.

[tajiri]

@johnymielony69: zrób sobie raport narzędziem od ESETu link. Jak przesuniesz filtr na poziom 7 i będziesz miał coś w zakładce 'Running processes' to jest duża szansa, że to wirus.

[jack_]

@johnymielony69: Pobierz i odpal Autoruns - będziesz widział co jest uruchamiane na starcie. Haczykiem możesz to odznaczyć ze startu lub jak jesteś pewien to DEL usuwasz na zawsze
https://docs.microsoft.com/en-us/sysinternals/downloads/autoruns

[johnymielony69]

@jack_ sprawdziłem, to aby mam proces Mozilla maintenance, który dba o aktualizację

[johnymielony69]

@tajiri na 6 mam jakiś proces hasplms.exe, czytałem że to nie jest wirus

[tajiri]

@johnymielony69: to jest serwer licencji HASP, który obsługuje klucze USB z licencjami do różnych aplikacji.

[tajiri]

@johnymielony69: jak możesz to usuń firefoxa i zainstaluj na nowo.

[johnymielony69]

@tajiri no jak już nic mi nie przyjdzie do głowy to tak zrobię, malwarebytes skanuje ale chyba nic nie znajdzie, combofixa chciałbym odpalić bo mi nie raz dupę uratował ale wyskakuje komunikat że kopia wygasła i nie chce ruszyć :/

[johnymielony69]

takie coś mnie tu dokucza :/

[johnymielony69]

@tajiri zainstalowałem na nowo, od razu zresetowalem laptopa i nic się nie działo, za 2h włączyłem lapka a tu znów to ujostwo w menadżerze (╯︵╰,)

[PussyDestroyer1995]

@johnymielony69: Nie baw się w ciemno ComboFixem, to prosta droga aby rozwalić sobie system. Użyj najpierw adwcleaner, później Malwarebytes Anti-Malware i daj znać czy pomogło.