Coinhive

[TraCkerCZE]

Ahoj... Avast mi začal posledních pár dní zachytávat pokusy o spojení se serverem coinhive.com. Stává se to při pokusu o najetí na nějáké stránky. Ne zákonitě vždy. Antivir nic nenašel. Může mi prosím někdo říct, jestli je problém u mě v PC? Nebo jak se toho zbavit? Přikládám hlášku avastu.

http://leteckaposta.cz/972517319

[racecar]

Pouzi nejake rozsirenie do prehliadaca napr. No Coin pre Chrome.

Jednoduchy sposob ako sa toho zbavit je nechodit na stranky s minermi.

[killerek]

Bohuzel je hodne stranek infikovanych a při jejich prochazeni tezis krypto menu. Když ti to Avast u nejake stranky nahlasi, tak na ni nechodit, pripadne upozornit admina, když tu stranku potrebujes k "zivotu".

[zombux]

třeba Opera má NoCoin funkcionalitu vestavěnou

[TraCkerCZE]

Jenže mě to naskakuje nejvíce na seznamu. A prakticky kdekoliv. Náhodně... Jinak já jsem navyklý na mozilu. Zkusím něco prohledat tam.

[zombux]

pak to ale vypadá spíš na zabordelený systém než problém na webu.

[TraCkerCZE]

No i to je možné. Nemůžu vyloučit. Je nějaký prográmek na kontrolu? Avast se tváří po kontrole že je vše OK.

[Alfajk]

zkus mbam https://www.malwarebytes.com/ ten free staci

[TraCkerCZE]

díky, vyzkouším

Tak nějáký bordel v podobě dvou souborů jsem našel a smazal, ale problém stejně přetrvává. A nejvíce mě štve, že mi to naskakuje nejčastěji na seznamu. No asi pomůže jedině reinstal nebo zkusím ještě úplně odstranit mozzilu a znovu nainstalovat. Ukazuje se to jako trojský kůň ve firefox.exe.

[werygood]

Reinstallem nic nezkazíš, ale zkus první ten MalwareBytes, případně mně se ještě osvědčil HitmanPro a Zemana.

[TraCkerCZE]

No ten MalwareBytes jsem už vyzkoušel. Našel nějáké dva soubory instalaček VLC a ty jsme smazal. Jinak už to vypadalo, že je ráno po problému, ale po nějáké době to žačalo znovu. Malwarebytes to blokuje. Zkusím jen tak ze srandy jiný prohlížeč.

edit: takže skáče to i na chrome.....

[Alfajk]

smaz temp a cache (a cookies) prohlizece

[ToxicTears]

Zmaž komplet appdata pro tvoje prohlížeče, na jistotu.

[TraCkerCZE]

No hele zkusil jsem to pročistit CCleaner a bez výsledku. Problém frčí dál. Teď už naskakuje problém s BV:Miner-T [Trj]....

Ohledně těch adddat nevím co tam přesně nebo kde. Nejsem úplně IT specialista. Omlouvám se

[ToxicTears]

Dej si zobrazit skryté soubory a složky. C:\users\tvujprofil\appdata (to je ta skrytá složka) a pak tam máš local/local low a roaming ..tak jdi do Local a najdi si tam chrome/firefox a celý to smaž. V roamingu taky tak...hoď restart pc a zkus to. To se smazání celého prohlížeče do hloubky.

[TraCkerCZE]

No vše jsem promazal. Mozila a ostatní prohlížeče jsou čisté jak lilie a stejně mi to vyskakuje. Asi format...

[werygood]

Reinstall je imho nejrychlejší varianta.

[fmx rider]

Nemuze to byt nabourany router? Mate doma vic pc - na nich je to ok?

[TraCkerCZE]

Nn. Nakonec vyřešeno na dálku dle instrukcí na webu viry.cz. Chvíli to trvalo, ale nakonec format nebyl potřeba.