VIRY.CZ

Vykonané. :)

# DelFix v1.013 - Logfile created 02/01/2021 at 12:35:54
# Updated 17/04/2016 by Xplode
# Username : Marian - MARIAN-PC
# Operating System : Windows 10 Enterprise (64 bits)

~ Removing disinfection tools ...

Deleted : C:\FRST

########## - EOF - ##########

S PC nie sú žiadne ...

Fixlist nizsie...

Fix result of Farbar Recovery Scan Tool (x64) Version: 14-12-2020
Ran by Marian (30-12-2020 18:59:31) Run:1
Running from C:\Users\maria\Desktop
Loaded Profiles: Marian
Boot Mode: Normal
==============================================

fixlist content:
*****************
Start ...

Logy v zipe v prílohe, ďakujem.

Hej, bolo to KVRT, konkretne na screene, teda nie dll, ale au3. Nejaký skript ak dobre chápem.

Tak update, podarilo sa mi toho zbaviť už predvčerom... Kaspersky našiel nejaké dll-ko, to som zmazal, bohužiaľ som to nescreenshotol pre účely dokumentácie.
Následne som ešte raz zmazal tie dve veci z registrov cez Malwarebytes, predtým som sa pre istotu dal offline a zmazal som aj všetky staršie ...

Tu je výpis z Malwarebytes:

Malwarebytes
www.malwarebytes.com

-Podrobnosti denníka-
Dátum skenovania: 17. 12. 2020
Čas skenovania: 18:45
Súbor denníka: b7c30e8c-408f-11eb-a4d9-3c7c3fd7cfdf.json

-Údaje o softvéri-
Verzia: 4.3.0.98
Verzia súčastí: 1.0.1130
Aktualizovať verziu balíka: 1.0.34463 ...

Zdravím,
hľadám pomoc s odstránením tohto backdooru.
Skenované a odstránené cez Malwarebytes, po reštarte PC je znovu aktívny (aj po offline reštarte). Je to v registroch, jeden nález ako kľúč databázy, druhý ako hodnota.
V prílohe zbalené výpisy logov z FRST a nižšie screen zo skenu Malwarebytes ...