VIRY.CZ

@Olivere, sh!tpost generovaný umělou inteligencí a zakončený reklamním odkazem pod smajlíkem oceňujeme permanentním ovocem. Tohle zde prosím nedělejte. Díky za pomoc s řešením a vysvětlením. V tuhle chvíli jsem pro jistotu udělal na PC čistou instalaci. Už rozchodil i Avast Ultimate a 90% hesel změn...

2, Na Aukru se dá opatřit licence na Avast Ultimate za pár korun, je tento antivir solidní náhradou free Defenderu, nebo se vyplatí připlatit za lepší? Netusim, nedelal bych to. Radeji radnou licenci treba ESETu. Teoretická otázka. Kdybych měl bývale nastavený například bitwarden a aktivní Avast Ul...

Ahoj, Rudy promin za vlez, zkusime se pobavit v teoretictejsi rovine. Podle detekci Defenderu mame co docineni s Wacatac a AgentTesla. Oba patri do skupiny RAT (remote access trojan) se schopnosti keyloggeru, snimku obrazovky, extrakce ulozenych hesel v prohlizecich a dalsich aplikacich, real-time k...

Za málo, stay safe

Uklízet můžeš manuálně - smaž FRST a jeho soubory v C:\FRST, MBAM odinstalovat a hotovo. Byl jsi infikován Lumma stealerem, který krade uložená hesla zejména v prohlížečích atd. Do Bitwardenu by se ti dostat neměl, ale se 100% jistotou to neřeknu (natahal si do PC spoustu dalších modulů viz složky u...

Fuha, tolik jsem toho nečekal. Smaž všechny složky odpovídající patternu
Je toho sice dost, ale podle logů se jedna o neaktivní zbytky. Doporučím tuto složku ještě v průběhu příštích dnů zkontrolovat, že se nevytvořily nové složky update* (nepředpokládám).

Zdravím rafy, vzhledem k tomu, ze se OP po nasich radach odmlcel, predpokladam, ze je problem vyresen a byl tedy hardwaroveho puvodu. Muzes nam prosim rict, v cem konkretne ti BitDefender pri stoupajicich hodnotach v CDI Počet chyb v kontrolním součtu UltraDMA pomohl? Co detekoval, co smazal a jak v...

@echo off :: zmena cesty dalsich prikazu na aktualni adresar pushd "%~dp0" ::pro vsechny .exe v teto slozce proved for %%i in (*.exe) do ( :: %~nx0 je nazev tohoto skriptu (tohoto souboru) :: pokud aktualni .exe ve smycce != tento skript, tak ho spust if not "%%i"=="%~nx0&q...

Super, díky. Ještě by mě zajímal soubor C:\Users\Public\Libraries\updatechecl_17e9ac5b78ef4c0b8cb9685d4edcd073\datasett.exe Někam mi ho prosím taky uploadni (nejsem si jistej, jestli je škodlivý nebo ne, každopádně jeho spouštění v naplánovaných úlohách jsme smazali). Dej nové logy z FRST a až budeš...

Hmm, tady je persistence, ktera v RSIT videt nebyla. :arrow: AnyDesk a Firefox sis vcera kolem pulnoci instaloval ty? Pokud ne, hned odinstalovat. :arrow: Tuhle slozku znas? C:\Users\marpo\Downloads\__QUARANT Pokud ne, smazat. :arrow: Mrkni do slozky C:\Users\Public\AccountPictures - bacha, ma param...

Ahoj, priste na podobny SW vyuzivej virtualky :roll: Win+R -> shell:startup a smaz HannahSense.url (tady vidim jedinou persistenci, ale radsi se mrknu primo na tu havet a na logy z FRST). Pak mi prosim te nekam uploadni celej ten zip a mrknu, co je to zac. RSIT uz nepouzivame - priste prosim FRST.

Stálo ju to "jen" ukradené logovačky z prohlížečů. Snad to jako ponaučení stačilo (mohlo to být mnohem horší).

Nemáš zač a mějte se oba krásně.

Jo, to vypadá na legitimní složku, takže je čisto a končíme. Tož ať se daří a příště bez těch cracků... i z vlastní zkušenosti můžeš říct, že se nevyplácí

Ahoj, též zkusím poradit. Narazil jsem na tento skript https://answers.microsoft.com/en-us/windows/forum/all/windows-10-update-error0x80070643/e6473fa4-f2d4-42c3-b4be-266b43454306 pokud je angličtina problém, ozvi se. Musíš si prvně ručně vytvořit složku C:\1 a C:\2, do složky C:\1\ uložit onen powe...

Win+X -> Systém -> Upřesnit nastavení -> (Záložka Upřesnit ->) Proměnné protředí -> v Path smaž C:\Intel;C:\Intel\m;C:\Intel\logs;


Co je ve složce C:\Intel?
V logu už nevidím presistenci, ale nelíbí se mi, že byla znovu vytvořena...

Co ESET? Našel něco?