VIRY.CZ

Zkusil jsem vymazat ručně přes registry, našel nějaký záznam o odebraném souboru, smazal jsem údaje, ale při nové kontrole se znovu objevil odkaz. Pátral jsem a našel jsem řešení, kam si Windows defender schovává historii.

Přes správce úloh jsem si našel Antimalware Service Executable a otevřel ...

Pokud spustím kontrolu přes Windows defender, stále se zobrazuje upozornění viz níže. Nelze provést žádnou akci, protože Windows defender odkazuje na již odebraný soubor file: D:\Hry\Desperados.III.Update.v1.2.4-CODEX\Update\Setup.exe

Vkládám oba logy formou přílohy, děkuji.

Sken v Kaspersky Virus Removal Tool proveden bez nálezu. Je možné, že by Windows defender detekoval virus, který byl odebrán? Děkuji

Ano, zkoušel a odebral jsem pomocí tlačítka odebrat, jen se tam stále zobrazuje to varování. Nikdy jsem ve Windows Defender neřešil problém s virem, takže pokud se jedná pouze o záznam v registry, budu to ignorovat. Lze to případně nějakým způsobem odebrat z registry? Děkuji

Jedná se o soubor, který byl připojen z externího disku: file: D:\Hry\Desperados.III.Update.v1.2.4-CODEX\Update\Setup.exe
Tento disk ani obsah již nemám k dispozici. Jedná se tedy podle vás o falešný poplach? Děkuji

Aplikaci jsem odinstaloval, po spuštění nové kontroly ve Windows Defender systém opět hlásí přítomnost PUA:Win32/Caypnamer.A!ml bez možnosti spustit akci.

Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version: 12-08-2020
Ran by Kuba (administrator) on DESKTOP-V57FHI1 (Micro-Star ...

V zabezpečení WIN se objevují dvě doporučené akce.

PUA:Win32/Caypnamer.A!ml
Úroveň výstrahy: Nízké
Datum: 03.08.2020 22:15
Kategorie: Potenciálně nežádoucí software
Podrobnosti: Tento program má potenciálně nežádoucí chování.
Ovlivněné položky: file: D:\Hry\Desperados.III.Update.v1.2.4-CODEX ...

Děkuji vám a přikládám log.

Fix result of Farbar Recovery Scan Tool (x64) Version: 12-08-2020
Ran by Kuba (12-08-2020 16:37:01) Run:1
Running from C:\Users\Kuba\Desktop
Loaded Profiles: Kuba
Boot Mode: Normal
==============================================

fixlist content:
*****************
Start ...

Dobrý večer,

prosím o preventivní kontrolu, Windows defender zablokoval spuštění zřejmě škodlivého souboru, ADWcleaner ani KVRT nehlásí žádnou detekci, avšak Windows defender stále upozorňuje na podezřelý soubor z externího zařízení, děkuji.

Scan result of Farbar Recovery Scan Tool (FRST) (x64 ...

Oklikou jsme se dostali k formátu, provedu jakmile čas a dcera dovolí. Díky za Váš čas.

Výsledek testu se tváří, že bylo vše odstraněno - zkoušel jsem preventivně dvakrát.

Malwarebytes Anti-Malware
www.malwarebytes.org

Datum skenování: 12.6.2014
Čas skenování: 21:36:40
Protokol: malware.txt
Správce: Ano

Verze: 2.00.2.1012
Databáze malwaru: v2014.06.12.09
Databáze rootkitů: v2014.06 ...

Přikládám, díky za kontrolu.

Malwarebytes Anti-Malware
www.malwarebytes.org

Scan Date: 12.6.2014
Scan Time: 20:07:41
Logfile: malware.txt
Administrator: Yes

Version: 2.00.2.1012
Malware Database: v2014.06.12.09
Rootkit Database: v2014.06.02.01
License: Free
Malware Protection: Disabled
Malicious ...

< *serial* /s >
[2014.02.13 23:57:42 | 000,434,368 | ---- | M] () -- \Program Files (x86)\Microsoft Silverlight\5.1.30214.0\System.Runtime.Serialization.dll
[2014.03.12 17:41:14 | 001,164,288 | ---- | M] () -- \Program Files (x86)\Microsoft Silverlight\5.1.30214.0\System.Runtime.Serialization.ni ...

Momentálně test proběhl, vytvořil se pouze nový otl.txt, extra ne.

OTL logfile created on: 12.6.2014 18:00:07 - Run 2
OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\Kopecky\Desktop
64bit- Ultimate Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version ...