VIRY.CZ

Nechal jsem to běžet přes noc, zdá se, že ESET odvedl dobrou práci. Log MBAM: Malwarebytes www.malwarebytes.com -Log Details- Scan Date: 5/18/2024 Scan Time: 12:25 AM Log File: 6c3c7f18-149c-11ef-9637-9828a617662d.json -Software Information- Version: 5.1.4.112 Components Version: 1.0.1244 Update Pac...

ESET scan: 17.05.2024 13:22:28 Zkontrolováno souborů: 3001117 Detekováno souborů: 11 Vyléčeno souborů: 11 Celkový čas kontroly 03:55:21 Stav kontroly: Dokončeno C:\Users\marpo\Downloads\JDownloaderSetup.exe a variant of Win32/Appwork.B potentially unwanted application cleaned by deleting C:\Users\Pu...

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 19.04.2024 01 Ran by marpo (17-05-2024 00:03:32) Running from C:\Users\marpo\Desktop Microsoft Windows 11 Home Insider Preview Version 24H2 26212.5000 (X64) (2024-05-10 06:16:30) Boot Mode: Normal ====================================...

Nahrál jsem rovnou celou složku zazipovanou na triage: https://tria.ge/submit/240516-1l86vshh77 Vzhledem k tomu, že obsah této složky je velmi sus, tak si myslím, že se zcela určitě jedná o malware. Jsou tu dva soubory: https://czghost.is-a-virg.in/6AGorYqAT.png Obsah souboru readme.txt je následují...

Zdravím a omlouvám se za zdržení. Fixlist jsem spustil včera v noci, než jsem vypínal počítač a šel spát. Dneska ráno jsem dodělával ještě projekty do školy, které beztak ještě nemám kompletně hotové. Fixlog: Fix result of Farbar Recovery Scan Tool (x64) Version: 19.04.2024 01 Ran by marpo (16-05-20...

Anydesk jsem si instaloval, s kamarádem jsme řešili mou školní úlohu pomocí toho. Firefox jsem si instaloval před několika měsíci, maximálně že by tam byla nějaká aktualizace. Složku __QUARANT ve stažených jsem vytvářel, v tom jsem měl tu instalačku na ten voice changer, ten jsem totiž testoval na ...

Addition.txt: Additional scan result of Farbar Recovery Scan Tool (x64) Version: 19.04.2024 01 Ran by marpo (15-05-2024 14:39:26) Running from C:\Users\marpo\Desktop Microsoft Windows 11 Home Insider Preview Version 24H2 26212.5000 (X64) (2024-05-10 06:16:30) Boot Mode: Normal ======================...

Přikládám log z FRST: Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version: 19.04.2024 01 Ran by marpo (administrator) on DESKTOP-IQ3BUTG (Acer Nitro AN515-52) (15-05-2024 14:37:09) Running from C:\Users\marpo\Desktop\FRST64.exe Loaded Profiles: marpo Platform: Microsoft Windows 11 Home Ins...

Ok, zástupce jsem vymazal a ZIP soubor nahrál na Tria.ge:

https://tria.ge/240515-pq936shg43/static1
Heslo: infected

info.txt: info.txt logfile of random's system information tool 1.10 2024-05-15 06:52:54 ======MBR====== 0x33C08ED0BC007C8EC08ED8BE007CBF0006B90002FCF3A450681C06CBFBB90400BDBE07807E00007C0B0F850E0183C510E2F1CD1888560055C6461105C6461000B441BBAA55CD135D720F81FB55AA7509F7C101007403FE46106660807E10007426...

6. část: 2024-05-04 06:44:16 ----A---- C:\WINDOWS\system32\lsm.dll 2024-05-04 06:44:16 ----A---- C:\WINDOWS\system32\KBDYCL.DLL 2024-05-04 06:44:16 ----A---- C:\WINDOWS\system32\KBDYCC.DLL 2024-05-04 06:44:16 ----A---- C:\WINDOWS\system32\KBDYBA.DLL 2024-05-04 06:44:16 ----A---- C:\WINDOWS\system32\...

5. část: 2024-05-04 06:44:21 ----A---- C:\WINDOWS\system32\playtomenu.dll 2024-05-04 06:44:21 ----A---- C:\WINDOWS\system32\PlayToManager.dll 2024-05-04 06:44:21 ----A---- C:\WINDOWS\system32\PlayToDevice.dll 2024-05-04 06:44:21 ----A---- C:\WINDOWS\system32\PATHPING.EXE 2024-05-04 06:44:21 ----A---...

4. část 2024-05-04 06:44:43 ----A---- C:\WINDOWS\SYSWOW64\mlang.dat 2024-05-04 06:44:43 ----A---- C:\WINDOWS\system32\winnlsres.dll 2024-05-04 06:44:43 ----A---- C:\WINDOWS\system32\vcruntime140_1_clr0400.dll 2024-05-04 06:44:43 ----A---- C:\WINDOWS\system32\UIRibbonRes.dll 2024-05-04 06:44:43 ----A...

3. část: ======List of files/folders created in the last 1 month====== 2024-05-15 06:52:36 ----D---- C:\rsit 2024-05-15 06:52:36 ----D---- C:\Program Files\trend micro 2024-05-15 01:36:40 ----D---- C:\WINDOWS\LastGood 2024-05-15 00:40:03 ----D---- C:\ProgramData\AnyDesk 2024-05-15 00:40:03 ----D----...

2. část: ======Listing Processes====== C:\WINDOWS\system32\svchost.exe -k DcomLaunch -p "fontdrvhost.exe" C:\WINDOWS\system32\svchost.exe -k RPCSS -p C:\WINDOWS\system32\svchost.exe -k DcomLaunch -p -s LSM C:\WINDOWS\system32\svchost.exe -k DcomLaunch -p -s DeviceInstall C:\WINDOWS\system3...