VIRY.CZ

Tak smazáno, hesla asi risknu beze změn.

Díky, a příště si dám pozor

Tak smazáno. Předpokládám, že teď asi přijde na řadu likvidace čističů, že?

Mám si pro jistotu změnit hesla? Nepoužívám úložiště hesel v prohlížečích, hesla mám ve správci hesel zašifrované, takže malware by se k nim teoreticky dostat neměl.

Část 2.

2024-05-15 06:45 - 2024-05-15 06:45 - 000247850 ____A [356FADA7B64523C0F36401BC139D7D51] () C:\USERS\PUBLIC\LIBRARIES\update_a3aa158d-e58d-4490-8447-d7da59c087bb\update_7909fad1-a633-48d5-b440-b34b25ed990d.zip
2024-05-15 14:17 - 2024-05-15 14:17 - 000000000 ____D ...

Část 1.

Fix result of Farbar Recovery Scan Tool (x64) Version: 19.04.2024 01
Ran by marpo (21-05-2024 00:41:35) Run:2
Running from C:\Users\marpo\Desktop
Loaded Profiles: marpo
Boot Mode: Normal
==============================================

fixlist content:
*****************
Start
CloseProcesses ...

Tak dodatečný log od Malwarebytes:

Malwarebytes
www.malwarebytes.com

-Log Details-
Scan Date: 5/19/2024
Scan Time: 2:59 AM
Log File: 17ea7f34-157b-11ef-85ba-9828a617662d.json

-Software Information-
Version: 5.1.4.112
Components Version: 1.0.1244
Update Package Version: 1.0.84843
License: Trial ...

Nechal jsem to běžet přes noc, zdá se, že ESET odvedl dobrou práci.

Log MBAM:
Malwarebytes
www.malwarebytes.com

-Log Details-
Scan Date: 5/18/2024
Scan Time: 12:25 AM
Log File: 6c3c7f18-149c-11ef-9637-9828a617662d.json

-Software Information-
Version: 5.1.4.112
Components Version: 1.0.1244
Update ...

ESET scan:

17.05.2024 13:22:28
Zkontrolováno souborů: 3001117
Detekováno souborů: 11
Vyléčeno souborů: 11
Celkový čas kontroly 03:55:21
Stav kontroly: Dokončeno
C:\Users\marpo\Downloads\JDownloaderSetup.exe a variant of Win32/Appwork.B potentially unwanted application cleaned by deleting

C:\Users ...

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 19.04.2024 01
Ran by marpo (17-05-2024 00:03:32)
Running from C:\Users\marpo\Desktop
Microsoft Windows 11 Home Insider Preview Version 24H2 26212.5000 (X64) (2024-05-10 06:16:30)
Boot Mode: Normal ...

Nahrál jsem rovnou celou složku zazipovanou na triage: https://tria.ge/submit/240516-1l86vshh77

Vzhledem k tomu, že obsah této složky je velmi sus, tak si myslím, že se zcela určitě jedná o malware.

Jsou tu dva soubory:
https://czghost.is-a-virg.in/6AGorYqAT.png

Obsah souboru readme.txt je ...

Zdravím a omlouvám se za zdržení. Fixlist jsem spustil včera v noci, než jsem vypínal počítač a šel spát. Dneska ráno jsem dodělával ještě projekty do školy, které beztak ještě nemám kompletně hotové.

Fixlog:

Fix result of Farbar Recovery Scan Tool (x64) Version: 19.04.2024 01
Ran by marpo (16-05 ...

Anydesk jsem si instaloval, s kamarádem jsme řešili mou školní úlohu pomocí toho. Firefox jsem si instaloval před několika měsíci, maximálně že by tam byla nějaká aktualizace.
Složku __QUARANT ve stažených jsem vytvářel, v tom jsem měl tu instalačku na ten voice changer, ten jsem totiž testoval ...

Addition.txt:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 19.04.2024 01
Ran by marpo (15-05-2024 14:39:26)
Running from C:\Users\marpo\Desktop
Microsoft Windows 11 Home Insider Preview Version 24H2 26212.5000 (X64) (2024-05-10 06:16:30)
Boot Mode: Normal ...

Přikládám log z FRST:

Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version: 19.04.2024 01
Ran by marpo (administrator) on DESKTOP-IQ3BUTG (Acer Nitro AN515-52) (15-05-2024 14:37:09)
Running from C:\Users\marpo\Desktop\FRST64.exe
Loaded Profiles: marpo
Platform: Microsoft Windows 11 Home ...

Ok, zástupce jsem vymazal a ZIP soubor nahrál na Tria.ge:

https://tria.ge/240515-pq936shg43/static1
Heslo: infected

info.txt:

info.txt logfile of random's system information tool 1.10 2024-05-15 06:52:54

======MBR ...