VIRY.CZ

Ahoj,

budu pozorovat, Zoek znám, ale celkem dlouho jsem ho nepoužíval, tak nevím, kde, resp. s čím se vzal

Moc díky za všechny rady, vlákno je tedy možné zamknout/smazat

Ještě jsem si dovolil udělat scan nalezeného souboru pomocí VirusTotal:

https://www.virustotal.com/cs/file/36bb ... 518812471/

Ahoj,

před chvilkou jsem do mého minulého vlákna napsal, že je vše v pořádku, nicméně problém se nyní objevil znovu. Původní vlákno je již zamčené, tak si dovolím založit nové a omlouvám se za dělání zmatku. Před chvilkou mi Windows Defender opět našel trojana Fuerboos:

Super, moc dík!

Provedeno:

# DelFix v1.013 - Logfile created 16/02/2018 at 19:13:03
# Updated 17/04/2016 by Xplode
# Username : rosti - RL-THINKPAD
# Operating System : Windows 10 Pro (64 bits)

~ Removing disinfection tools ...

Deleted : C:\RSIT
Deleted : C:\FRST
Deleted : C:\Users\rosti\Desktop\FRST64.exe ...

Žádné problémy s PC již nepozoruji, Windows Defender nic nehlásí :-)

Log zde:

Fix result of Farbar Recovery Scan Tool (x64) Version: 12.02.2018
Ran by rosti (16-02-2018 18:50:51) Run:6
Running from C:\Users\rosti\Desktop
Loaded Profiles: rosti (Available Profiles: rosti)
Boot Mode: Normal ...

MBAM jsem v počítači ještě nechal, jsem u PC jen na skok, tak jsem nechal proběhnout fix z FRST - fixlog je v příloze.

Ahoj!

Konečně jsem našel, kde se dá sehnat historie naezených hrozed, takže CoinMiner zde:
file: C:\Users\rosti\AppData\Local\Mozilla\Firefox\Profiles\axsmi15t.default\cache2\entries\85B4C3FBCFD161E5074E2DFE4ED487BCEBBEB2EC

a Fuerboos zde:
file: C:\Users\rosti\AppData\Local\Mozilla\Firefox ...

Pardon, špatný soubor, ještě jednou ten ZIP

Zdravím!

Kde přesně byl záznam nalezen již nevím, nechal jsem ho na doporučení Windows Defenderu odstranit...
FRSTLauncher mi nešel spustit, posílám tedy log ze samotného FRST (oba soubory jsou v .zip souboru v příloze)

Ještě doplním, Windows Defender dnes našel trojana Fuerboos. Položku jsem nechal odstranit.

Ahoj, díky moc, posílám log:

# AdwCleaner 7.0.8.0 - Logfile created on Sun Feb 11 09:44:39 2018
# Updated on 2018/08/02 by Malwarebytes
# Database: 02-08-2018.1
# Running on Windows 10 Pro (X64)
# Mode: scan
# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

No malicious ...

A konečně log.txt – poslední část

Moc díky za Váš čas!

2018-02-01 18:01:42 ----D---- C:\Users\rosti\AppData\Roaming\RStudio
2018-02-01 17:59:59 ----D---- C:\Program Files\RStudio
2018-02-01 17:59:26 ----D---- C:\Program Files\R
2018-02-01 17:50:56 ----D---- C:\Program Files\Common Files\EPSON
2018 ...

log.txt - pokračování:



======List of files/folders created in the last 1 month======

2018-02-11 00:03:00 ----D---- C:\Program Files\trend micro
2018-02-11 00:02:59 ----D---- C:\rsit
2018-02-10 23:31:46 ----A---- C:\Windows\system32\drivers\MbamChameleon.sys
2018-02-10 23:31:45 ----A---- C ...

a ještě soubor log.txt

Logfile of random's system information tool 1.10 (written by random/random)
Run by rosti at 2018-02-11 00:02:59
Microsoft Windows 10 Pro
System drive C: has 374 GB (77%) free of 487 GB
Total RAM: 16212 MB (77% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 0 ...