VIRY.CZ

Hotovo - po restartu ještě jednou proveden scan - ten už nic nenašel, ale.... stav situace stále stejný

Jestli jsem dobře pochopil, tak mi doporučujete - scan pomocí Malwarebytes
nevím jestli mám postup ok, takže raději přikládám nějaký výstupní log - zatím jsem nic jiného než scan nedělal

Malwarebytes
www.malwarebytes.com

-Podrobnosti logovacího souboru-
Datum skenování: 01.02.24
Čas skenování: 19 ...

Firefox jsem neměl, nyní jsem ho nainstaloval, poprvé spustil.
Odzkoušel (pouze s tím rozdílem, že tam jsem se ani nijak na tipli.cz nepřihlašoval, takže klikám na odkaz "Přejít bez odměny" (za nímž se skrývá: https://www.tipli.cz/prejit/obchod/temu?userId=128745) a bohužel to samé:

na chviličku ...

odzkoušeno s výsledkem:

Windows IP Configuration
Successfully flushed the DNS Resolver Cache.

nicméně následný test končí na adrese: https://www.anrdoezrs.net/click-8185709-15584360?context=loyalty&sid=128745x83489835&cjgdprType=7&cjgdpr=1
která vrací
Tento web není dostupnýZkontrolujte, zda v ...

Ještě mě napadlo, jestli nemůže být problém vázaný na moji IP adresu, tak jsem zkusil namísto domácí wifi sítě použít v tom samém PC připojení k internetu přes hotspot z mobilu, ale výsledek stále stejný - to jen tak pro info

Ok, v tom případě to asi berte za bezpředmětné a vyřešené... Pokud nejde o nějaký vir, malware či kýho čerta co a jde jen o jakousi anomálii jednoho webu, tak to nebudu dál řešit a manželka bude muset nakupovat bez odměn Ono možná nakonec lépe. Díky moc za ochotu. Poděkování pošlu.

1. Jj ten mail chápu, akorát je zajímavé, že mě s tím RARem nedošel vůbec, ale manželce došel s odstraněnou přílohou - asi ke každému přistupují jinak :)
2. Jj přišel jsem o doplňky v chromu, nemám spotify atp... ale to neva, "když se kácí les, tak lítaj třísky" :)
3. jak mám chápat to poslední co ...

a ještě log z JRT.exe

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.4 (07.09.2017)
Operating System: Windows 10 Home x64
Ran by (Administrator) on 01.02.2024 at 13:37:07,54 ...

C:\WINDOWS\SysNative\config\systemprofile\AppData\Local\tw-5f8-347c-ed8b3a.tmp deleted
C:\WINDOWS\SysNative\config\systemprofile\AppData\Local\tw-5f8-347c-ed8b3c.tmp deleted
C:\WINDOWS\SysNative\config\systemprofile\AppData\Local\tw-5f8-347c-ed8b4d.tmp deleted
C:\WINDOWS\SysNative\config ...

Podařilo se mi se supportem edisk.cz vyřešit problém a konečně stáhnout zoek, takže konečně provedeno a log přikládám:


Zoek.exe v5.0.0.0 Updated 04-May-2015
Tool run by xxx on 01.02.2024 at 13:10:25,01.
Microsoft Windows 10 Home 10.0.19045 x64
Running in: Normal Mode No Internet Access Detected ...

Už si píšu se supportem edisku - uvidím, třeba na něco přijdeme.
Jinak mail od vás s informací, že jste to poslal na manželku sice dorazil, ale přílohu poštovní server u manželky odstranil a nahradil txt souborem s hláškou:
This attachment contained a virus and was stripped. Filename: zoek.rar ...

Napsal jsem vám třetí mail v 22:28 na pribanovi@razdva.cz, předpokládám, že zatím nedorazil. Mě od vás taky nic
Tak počkám a snad po půlnoci půjde stáhnout ten zoek z edisku.
Pokud se mi ho podaří stáhnout, tak budu pokračovat dle návodu tam kde jsme přestali a přiložím logy.

jj muj e-mail je vámi uveden ok, ale stále nic, já vám psal právě z něj na mail v rudy(zavináč)forum.viry.cz samozřejmě se @

ještě dodám, že mám zapnuté upozornění na nové příspěvky v tomto vlákně a ty mi ok přicházejí právě z adresy rudy(zavináč)forum.viry.cz

Bohužel stále nic, odpoledne jsem vám poslal e-mail.

Děkuji moc, budu čekat