VIRY.CZ

Po restartování PC se to zase objevilo.

Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version: 21-08-2023
Ran by pozde (administrator) on DESKTOP-1L2HF5P (21-08-2023 18:28:59)
Running from C:\Users\pozde\Downloads\FRST64.exe
Loaded Profiles: pozde
Platform: Microsoft Windows 10 Pro Version 22H2 19045.3208 (X64) Language: Čeština ...

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 21-08-2023
Ran by pozde (21-08-2023 18:38:47)
Running from C:\Users\pozde\Downloads
Microsoft Windows 10 Pro Version 22H2 19045.3208 (X64) (2023-03-15 17:37:24)
Boot Mode: Normal ...

Jo a dal jsem u obou odebrat zařízení, nevím kdy a jak dlouho to tam bylo, ale dnes jsem si toho všimnul.

25.90.239.72

Po zčeknutí na whois domain mi to zahlásilo org-name: UK Ministry of Defence

To mě jako hacknuli špioní z VB nebo jak to mám chápat.

Jsem to zčeknul a zjistil, jsem z toho IP adresu

Ahoj, dnes jsem si všimnul, že po najetí na tento počítač, vidím jakési umístění v síti dva neidentifikovatelná začízení lenovo-pc nemám lenovo.. a jakása pupjinka lenovo-pc

Nahrávám si na obě flashky různé věci, posledních 14.dnů se mi však stalo, to že jsem obě flashky považoval za mrtvé cokoliv jsem nahrál se hned změnilo třeba z 1,2 GB na 8 kb a spadlo to do jakési nové složky recycler ve složce.

Přitom jsem jí zkoušel neustále formátovat. Ale to nepomohlo čili ...

Ano určitě se jedná klasicky o vyděračský vir, stačí projet antivirem a nelézt na pochybné weby. A mělo by to být OK.

Rudy píše:Zdravím!
Soubor samozřejmě smazat můžete, v karanténě je však neškodný.

Taky doporučujete smazat než aby byl v karanténě? Aviru chci totiž později odinstalovat.
Bál jsem se, že jde o nějaký systémový soubor.

celkově 2 viry druhý nalezen taky projel jsem ho na virustotal a stejný výsledek drtivá většina ho označila jako vir

Do příspěvku lze vložit max. 1 screen tak tu posílám druhý.

Ahoj, avira mi diagnostikovala výše uvedený vir a nařídila jej dát do karantény což moc nepreferuju, můžu jej smazat, nebo se jedná o důležitý systémový soubor, který bez něj nezapnu pc?

Taky nechápu jak 67 antivirů dokáže udělat 10 různých výsledků jednou trojan jednou backdoor pak zas coinminer ...

Ahoj Eset mi diagnostikoval tuto porencionální hrozbu :

C:/Windows/Installer/a63ce.msi

varianta infiltrace Win32/Adware.ELEX.GJ

Vím, že je to windows čili asi systémový soubor ale můžu to smazat..?

// druhý dotaz můžu být díky této infiltraci součástí botnetu?

Můj poskytovatel internetu UPC ...