VIRY.CZ

Děkuji za vše,právě přeinstalovávám počítač a již si dám pozor,děkuji za vše,zdraví Tom.

2017-08-29 02:03 - 2017-07-28 06:20 - 000982016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bthport.sys
2017-08-29 02:03 - 2017-07-28 06:20 - 000524800 _____ (Microsoft Corporation) C:\Windows\system32\TileDataRepository.dll
2017-08-29 02:03 - 2017-07-28 06:19 - 001878016 ...

2017-08-29 02:05 - 2017-04-19 08:18 - 000118784 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netvsc.sys
2017-08-29 02:05 - 2017-04-19 08:02 - 000559000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SettingSyncHost.exe
2017-08-29 02:05 - 2017-04-19 07:37 - 000233472 _____ (Microsoft ...

Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version: 20-08-2017
Ran by Tom (administrator) on DESKTOP-N90IN5D (04-09-2017 23:41:59)
Running from C:\Users\Tom\Desktop
Loaded Profiles: Tom (Available Profiles: Tom)
Platform: Windows 10 Home Version 1703 (X64) Language: Čeština (Česká ...

Virus Total zjistil:Application.BitCoinMiner.RD,musel jsem tento soubor obnovit z karantény a po jeho obnově zjistil další podezřelý soubor mwas.exe a uložil znovu oba do karantény,kterou jsem po té vyčistil.Předtím jsem si soubor uložil na flash ale již jsem ho nestačil otevřít v pozn.bloku,zmizel ...

Ano,děkuji,jakmile se to znovu objeví,provedu,zdraví Tom.

Ahoj,mám placený Kaspersky antivirus,poslední dobou nachází tento soubor:c:\windows\kernelmodule.bat nebo kernelmodule.exe - spustí pokročilou desinfekci,soubor odloží do karantény a restartuje. V karanténě pak soubor odstraním. Trvá to tak dva,tři dny a onen podezřelý soubor je tam opět a situace ...

jasně - dobrou noc

Ještě prosím-co to bylo za potvoru abych se vyvaroval..dík

Jo už vidim že si musim stáhnou T cleaner je to v pohodě moc díky,Tom.

CF nikde nainstalován není ani v ccleaneru se neobjevuje.

Ano díky,ještě by mě zajímalo co to bylo a kde za verbež.Díky Tom.

ZDE JE LOG po akci:

ComboFix 14-04-26.01 - Tom 28.04.2014 21:38:17.2.4 - x64
Microsoft Windows 7 Home Premium 6.1.7601.1.1250.420.1029.18.7968.6044 [GMT 2:00]
Spuštěný z: c:\users\Tom\Desktop\ComboFix.exe
Použité ovládací přepínače :: c:\users\Tom\Desktop\CFScript.txt
AV: Kaspersky Anti-Virus ...

Moc vám děkuji,je radostspolupracovat s odborníky,zdraví Tomáš Kejř-Praha 8.

ComboFix 14-04-26.01 - Tom 28.04.2014 19:46:58.1.4 - x64
Microsoft Windows 7 Home Premium 6.1.7601.1.1250.420.1029.18.7968.6061 [GMT 2:00]
Spuštěný z: c:\users\Tom\Desktop\ComboFix.exe
AV: Kaspersky Anti-Virus *Disabled/Updated* {179979E8-273D-D14E-0543-2861940E4886}
SP: Kaspersky Anti-Virus ...