Prosím o kontrolu logu - navazuji na předchozí dotaz, kde je diskuze již uzavřena

Místo pro vaše HiJackThis logy a logy z dalších programů…

Moderátoři: Mods_senior, Security team

TKN911
nováček
Příspěvky: 4
Registrován: říjen 22
Pohlaví: Nespecifikováno
Stav:
Offline

Prosím o kontrolu logu - navazuji na předchozí dotaz, kde je diskuze již uzavřena

Příspěvekod TKN911 » 02 říj 2022 20:08

# -------------------------------
# Malwarebytes AdwCleaner 8.4.0.0
# -------------------------------
# Build: 08-30-2022
# Database: 2022-08-22.1 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start: 10-02-2022
# Duration: 00:00:01
# OS: Windows 10 (Build 19043.2006)
# Cleaned: 5
# Failed: 0


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

No malicious folders cleaned.

***** [ Files ] *****

No malicious files cleaned.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

No malicious registry entries cleaned.

***** [ Chromium (and derivatives) ] *****

Deleted Find-it.Pro Search - meejmcfbiapijdfaadackoblffmidlig

***** [ Chromium URLs ] *****

Deleted https://find-it.pro/?utm_source=distr_m
Deleted https://find-it.pro/?utm_source=distr_m
Deleted https://find-it.pro/?utm_source=distr_m
Deleted https://find-it.pro/?utm_source=distr_m

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.

***** [ Hosts File Entries ] *****

No malicious hosts file entries cleaned.

***** [ Preinstalled Software ] *****

No Preinstalled Software cleaned.


*************************

[+] Delete Tracing Keys
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [1869 octets] - [02/10/2022 17:42:46]
AdwCleaner[C00].txt - [1907 octets] - [02/10/2022 17:43:10]
AdwCleaner[S01].txt - [1542 octets] - [02/10/2022 17:43:44]
AdwCleaner[C01].txt - [1732 octets] - [02/10/2022 17:43:56]
AdwCleaner[S02].txt - [1970 octets] - [02/10/2022 20:03:30]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C02].txt ##########

Reklama
TKN911
nováček
Příspěvky: 4
Registrován: říjen 22
Pohlaví: Nespecifikováno
Stav:
Offline

Re: Prosím o kontrolu logu - navazuji na předchozí dotaz, kde je diskuze již uzavřena

Příspěvekod TKN911 » 02 říj 2022 20:17

Malwarebytes
www.malwarebytes.com

-Podrobnosti logovacího souboru-
Datum skenování: 02.10.22
Čas skenování: 20:12
Logovací soubor: cac601aa-427d-11ed-91e1-e0d55e2b4425.json

-Informace o softwaru-
Verze: 4.5.14.210
Verze komponentů: 1.0.1772
Aktualizovat verzi balíku komponent: 1.0.60582
Licence: Zkušební

-Systémová informace-
OS: Windows 10 (Build 19043.2006)
CPU: x64
Systém souborů: NTFS
Uživatel: DESKTOP-9PJVM3J\Tomáš Kaštalán

-Shrnutí skenování-
Typ skenování: Skenování hrozeb (Threat Scan)
Spuštění skenování: Ruční
Výsledek: Dokončeno
Skenované objekty: 414806
Zjištěné hrozby: 60
Hrozby umístěné do karantény: 0
Uplynulý čas: 2 min, 59 sek

-Možnosti skenování-
Paměť: Povoleno
Start: Povoleno
Systém souborů: Povoleno
Archivy: Povoleno
Rootkity: Zakázáno
Heuristika: Povoleno
Potenciálně nežádoucí program: Detekovat
Potenciálně nežádoucí modifikace: Detekovat

-Podrobnosti skenování-
Proces: 0
(Nebyly zjištěny žádné škodlivé položky)

Modul: 0
(Nebyly zjištěny žádné škodlivé položky)

Klíč registru: 6
PUP.Optional.ForcedExtension, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\EDGE\EXTENSIONS\odbmjgikedenicicookngdckhkjbebpd, Žádná uživatelská akce, 267, 1011305, , , , , ,
Trojan.Clipper, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Azure-Update-Task, Žádná uživatelská akce, 1692, 994344, , , , , ,
Trojan.Clipper, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{D23AA982-23B3-4933-82DB-F0BE36658DDB}, Žádná uživatelská akce, 1692, 994344, , , , , ,
Trojan.Clipper, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{D23AA982-23B3-4933-82DB-F0BE36658DDB}, Žádná uživatelská akce, 1692, 994344, , , , , ,
Adware.Neoreklami.ChrPRST, HKLM\SOFTWARE\POLICIES\GOOGLE\CHROME, Žádná uživatelská akce, 377, -1, 0.0.0, , action, , ,
Adware.Neoreklami.ChrPRST, HKLM\SOFTWARE\WOW6432NODE\POLICIES\GOOGLE\CHROME, Žádná uživatelská akce, 377, -1, 0.0.0, , action, , ,

Hodnota v registru: 4
PUM.Optional.DisableMRT, HKLM\SOFTWARE\WOW6432NODE\POLICIES\MICROSOFT\MRT|DONTOFFERTHROUGHWUAU, Žádná uživatelská akce, 6474, 676880, 1.0.60582, , ame, , ,
PUM.Optional.DisableMRT, HKLM\SOFTWARE\POLICIES\MICROSOFT\MRT|DONTOFFERTHROUGHWUAU, Žádná uživatelská akce, 6474, 676880, 1.0.60582, , ame, , ,
PUP.Optional.FindIt, HKU\S-1-5-21-1672799465-450459715-708311339-1001\SOFTWARE\GOOGLE\CHROME\PREFERENCEMACS\Default\extensions.settings|meejmcfbiapijdfaadackoblffmidlig, Žádná uživatelská akce, 177, 595105, , , , , ,
PUP.Optional.ForcedExtension, HKU\S-1-5-21-1672799465-450459715-708311339-1001\SOFTWARE\MICROSOFT\EDGE\PREFERENCEMACS\Default\extensions.settings|odbmjgikedenicicookngdckhkjbebpd, Žádná uživatelská akce, 267, 1011305, , , , , ,

Data registrů: 0
(Nebyly zjištěny žádné škodlivé položky)

Datové proudy: 0
(Nebyly zjištěny žádné škodlivé položky)

Adresář: 8
PUP.Optional.FindIt, C:\USERS\TOMáš KAšTALáN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\EXTENSIONS\meejmcfbiapijdfaadackoblffmidlig, Žádná uživatelská akce, 177, 595105, 1.0.60582, , ame, , ,
PUP.Optional.ForcedExtension, C:\USERS\TOMáš KAšTALáN\APPDATA\LOCAL\MICROSOFT\EDGE\USER DATA\Default\Extensions\odbmjgikedenicicookngdckhkjbebpd, Žádná uživatelská akce, 267, 1011305, , , , , ,
PUP.Optional.ForcedExtension, C:\USERS\TOMáš KAšTALáN\APPDATA\LOCAL\MICROSOFT\EDGE\USER DATA\DEFAULT\EXTENSIONS\ODBMJGIKEDENICICOOKNGDCKHKJBEBPD\1.0.0.0_0, Žádná uživatelská akce, 267, 1011305, 1.0.60582, , ame, , ,
PUP.Optional.FindIt, C:\USERS\TOMáš KAšTALáN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, Žádná uživatelská akce, 177, 595099, , , , , ,
PUP.Optional.FindIt, C:\USERS\TOMáš KAšTALáN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, Žádná uživatelská akce, 177, 595099, , , , , ,
PUP.Optional.FindIt, C:\USERS\TOMáš KAšTALáN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, Žádná uživatelská akce, 177, 595099, , , , , ,
Adware.Neoreklami.ChrPRST, C:\USERS\TOMáš KAšTALáN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, Žádná uživatelská akce, 377, 878860, , , , , ,
Adware.Neoreklami.ChrPRST, C:\USERS\TOMáš KAšTALáN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, Žádná uživatelská akce, 377, 878860, , , , , ,

Soubor: 42
Ransom.Stop.Trace, C:\USERS\TOMáš KAšTALáN\APPDATA\LOCAL\BOWSAKKDESTX.TXT, Žádná uživatelská akce, 4520, 1046255, 1.0.60582, , ame, , B00C4697322C788E438B3D433100D640, 129E194895B33B5A735874305808A5E353139F09B5E11B594E57D7AC28E16594
PUP.Optional.FindIt, C:\USERS\TOMáš KAšTALáN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Žádná uživatelská akce, 177, 595105, , , , , DD70951BF15CE37DE46ED0A84389501A, 0316545EE69B034806EA413F480852F85324108A043F280A25FFE297B4814873
PUP.Optional.FindIt, C:\USERS\TOMáš KAšTALáN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Žádná uživatelská akce, 177, 595105, , , , , 78EAA6F078DB3BC7ADE2DA5AC6292A00, B7F6727CD49363A7DDB4C0164813006A838F1244E1CBD144C2DF4F780F4A07B7
PUP.Optional.ForcedExtension, C:\USERS\TOMáš KAšTALáN\APPDATA\LOCAL\MICROSOFT\EDGE\USER DATA\Default\Secure Preferences, Žádná uživatelská akce, 267, 1011305, , , , , 549D8BB03081CCA8C4D4415AB016C8AF, 0E43FA7DE8B9C4891B18600920372C9ED0B2DE69791C9ADA9003AD1069611217
PUP.Optional.ForcedExtension, C:\USERS\TOMáš KAšTALáN\APPDATA\LOCAL\MICROSOFT\EDGE\USER DATA\Default\Preferences, Žádná uživatelská akce, 267, 1011305, , , , , 67DD2D1A0FDAC6A780B0BB39E6F9AF0A, F4CE57F9ACD505D99C609064894C0DA2E5B942799AB0D21BAFC1A6DC67A77242
PUP.Optional.ForcedExtension, C:\USERS\TOMáš KAšTALáN\APPDATA\LOCAL\MICROSOFT\EDGE\USER DATA\DEFAULT\EXTENSIONS\ODBMJGIKEDENICICOOKNGDCKHKJBEBPD\1.0.0.0_0\SCRIPTS\BG.JS, Žádná uživatelská akce, 267, 1011305, 1.0.60582, , ame, , 749C8196CC02DC7A137BEC736F4D39DB, 77EE400DC0DF37638A7AECD6B5D070384145956895D8D304F3754DE37A99D309
Trojan.Clipper, C:\WINDOWS\SYSTEM32\TASKS\Azure-Update-Task, Žádná uživatelská akce, 1692, 994344, 1.0.60582, , ame, , 578B8EB33BD2C17F50DA3D99FF6BB8F3, 582574924670296C54D66DD8FF9083AF906572659532F8E4003DD4F50100299A
Trojan.MalPack, C:\USERS\TOMáš KAšTALáN\APPDATA\ROAMING\EWPDYP\HGWNA9.EXE, Žádná uživatelská akce, 491, 1088603, 1.0.60582, 862E8CDDD633C288D1F8BA67, dds, 01972703, B988528C1F1B37284EF132B9F5658281, 6979CB888878CAD74AC0F75BACEFF5E07A331A1E14708A99703101098E6835B5
MachineLearning/Anomalous.95%, C:\USERS\TOMáš KAšTALáN\APPDATA\ROAMING\ZVG68R6AURT\5UN2T5MLSZC.EXE, Žádná uživatelská akce, 0, 392687, 1.0.60582, , shuriken, , EBF25FD47021246DF33EC9BBDF1CD728, 2887FDFB196461EC5B74DA8A52CB68C765721693ADE22EA4ACFE8ADED91511B6
Trojan.ClipBanker, C:\USERS\TOMáš KAšTALáN\APPDATA\LOCAL\756222C7-27FE-4E06-9D3B-37FA5B03FC0F\BUILD3.EXE, Žádná uživatelská akce, 4092, 955321, 1.0.60582, E082D79E825534D7FEBAF5B6, dds, 01972703, 9EAD10C08E72AE41921191F8DB39BC16, 8D7F0E6B6877BDFB9F4531AFAFD0451F7D17F0AC24E2F2427E9B4ECC5452B9F0
Malware.AI.2948124985, C:\USERS\TOMáš KAšTALáN\APPDATA\ROAMING\CCE5C9DA93CE943E\UNGROW.EXE, Žádná uživatelská akce, 1000000, -1346842311, 1.0.60582, 1C813414789162A8AFB8D139, dds, 01972703, 5032B05B420A8864FA216F5C7543683F, FDEC40770A7B9C94CCB34937A22AB8C9A568C877B184F59260415E93127EE696
PUP.Optional.BundleInstaller, C:\USERS\TOMáš KAšTALáN\DOWNLOADS\GENERICSETUP.EXE, Žádná uživatelská akce, 499, 1035642, 1.0.60582, 1CB761B594AE5C92437B557E, dds, 01972703, FFFD5CC10B8005FB12C592D13FEAD02F, 246B1EE6E676D9E0012B5F9F5B68D98B4BB81597D6C739FF8377E1AF1FBEAFA4
PUP.Optional.FindIt, C:\Users\Tomáš Kaštalán\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000005.ldb, Žádná uživatelská akce, 177, 595099, , , , , 77DC64EB3CAFE3123DDEBC91785962AA, 1299E15C9928DD3DA9059D81FBA4408025FA96969BB53FB134C55FA80D130075
PUP.Optional.FindIt, C:\Users\Tomáš Kaštalán\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\003997.log, Žádná uživatelská akce, 177, 595099, , , , , F0FB155EFD220316211D8612FF79D7BF, 8CE8B2DD86AE28A0B5A7C7150E3864AB01F3514F87580126AD84F18CBB24B2AE
PUP.Optional.FindIt, C:\Users\Tomáš Kaštalán\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\003999.ldb, Žádná uživatelská akce, 177, 595099, , , , , 6DDF2928D79F8BE9FB9FFB4CAA33B294, 489CECBDD73E96230471760BE6BE4C8F5726266CCA497E00D3EDF0E92755D8D3
PUP.Optional.FindIt, C:\Users\Tomáš Kaštalán\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\CURRENT, Žádná uživatelská akce, 177, 595099, , , , , 46295CAC801E5D4857D09837238A6394, 0F1BAD70C7BD1E0A69562853EC529355462FCD0423263A3D39D6D0D70B780443
PUP.Optional.FindIt, C:\Users\Tomáš Kaštalán\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOCK, Žádná uživatelská akce, 177, 595099, , , , , ,
PUP.Optional.FindIt, C:\Users\Tomáš Kaštalán\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOG, Žádná uživatelská akce, 177, 595099, , , , , BDCF18877FF8C72624678A8245517CA6, 60D21D972F5EE413C1604C6D9C92B6EFB4B54C925E6F797EBC390D9552B65B0E
PUP.Optional.FindIt, C:\Users\Tomáš Kaštalán\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOG.old, Žádná uživatelská akce, 177, 595099, , , , , 7727D2D05E5B01334BFD51307A31C976, 0851A2F437A508BDB02D37EEF096253DE004BD217D02BB36F04EB31717230477
PUP.Optional.FindIt, C:\Users\Tomáš Kaštalán\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\MANIFEST-000001, Žádná uživatelská akce, 177, 595099, , , , , 2B44E2C020E49BFA088FA8C07E0B32D9, 8D1894A9573CA03902A165F8408D7944C98B99FCAC0F9A2C155B8BD92A34761F
PUP.Optional.FindIt, C:\USERS\TOMáš KAšTALáN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Žádná uživatelská akce, 177, 595099, 1.0.60582, , ame, , DD70951BF15CE37DE46ED0A84389501A, 0316545EE69B034806EA413F480852F85324108A043F280A25FFE297B4814873
PUP.Optional.ForcedNotifications, C:\USERS\TOMáš KAšTALáN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Žádná uživatelská akce, 280, 1005181, 1.0.60582, , ame, , DC5B8487DC6E0EE710F34CE7C7ADADDE, F079849C91B970279F56AA0AC2CA4AB7B4045890F5F7B637CD4E3EC27876949A
PUP.Optional.ForcedNotifications, C:\USERS\TOMáš KAšTALáN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Žádná uživatelská akce, 280, 1005186, 1.0.60582, , ame, , DC5B8487DC6E0EE710F34CE7C7ADADDE, F079849C91B970279F56AA0AC2CA4AB7B4045890F5F7B637CD4E3EC27876949A
Spyware.PasswordStealer, C:\USERS\TOMáš KAšTALáN\PICTURES\MINOR POLICY\26VPWGTKXKPI94FGXOLILDOQ.EXE, Žádná uživatelská akce, 524, 1089467, 1.0.60582, , ame, , 3DCD4835087D4B2DC22C105A254E67CC, 0D4DC4F0566D7A43801B11E228B269266D84220B19BDE368B67A491AE8859019
Trojan.MalPack.GS, C:\USERS\TOMáš KAšTALáN\PICTURES\MINOR POLICY\LYK7AWWK0QCFXU3G5AQMTE0B.EXE, Žádná uživatelská akce, 7158, 1089520, 1.0.60582, , ame, , CE850B45BB9BCC462128B70760B72226, D1127B2BD2178D25A3F566EFF2CC69264C9D7661EFF2858744F1FE1D22065B74
PUP.Optional.FindIt, C:\USERS\TOMáš KAšTALáN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Žádná uživatelská akce, 177, 595099, 1.0.60582, , ame, , DD70951BF15CE37DE46ED0A84389501A, 0316545EE69B034806EA413F480852F85324108A043F280A25FFE297B4814873
PUP.Optional.FindIt, C:\USERS\TOMáš KAšTALáN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Žádná uživatelská akce, 177, 595099, 1.0.60582, , ame, , DD70951BF15CE37DE46ED0A84389501A, 0316545EE69B034806EA413F480852F85324108A043F280A25FFE297B4814873
PUP.Optional.ForcedNotifications, C:\USERS\TOMáš KAšTALáN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Žádná uživatelská akce, 280, 1005183, 1.0.60582, , ame, , DC5B8487DC6E0EE710F34CE7C7ADADDE, F079849C91B970279F56AA0AC2CA4AB7B4045890F5F7B637CD4E3EC27876949A
Malware.AI.22796254, C:\USERS\TOMáš KAšTALáN\PICTURES\MINOR POLICY\SML_EOTVJBQBJLOIMLTVQSHE.EXE, Žádná uživatelská akce, 1000000, 22796254, 1.0.60582, F03CEEFF0903D9F9015BD7DE, dds, 01972703, F676ECCA510A5DADBE4DB5970FD9D93F, 525D0C351896AC20F4E2CF6D38797E8223C29EBC4EF7845C00992FC2BB5F0035
Adware.Neoreklami.ChrPRST, C:\USERS\TOMáš KAšTALáN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Žádná uživatelská akce, 377, 878860, 1.0.60582, , ame, , 1F3B89D7C5095BFF032768B309E3FF1B, BC0A9B6F5BC155BB6AD029A0AED6D668C9C832095FDC7FD12290887F64424B5F
PUP.Optional.ForcedNotifications, C:\USERS\TOMáš KAšTALáN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Žádná uživatelská akce, 280, 1005182, 1.0.60582, , ame, , DC5B8487DC6E0EE710F34CE7C7ADADDE, F079849C91B970279F56AA0AC2CA4AB7B4045890F5F7B637CD4E3EC27876949A
Adware.Neoreklami.ChrPRST, C:\DOCUMENTS AND SETTINGS\ALL USERS\NTUSER.POL, Žádná uživatelská akce, 377, -1, 0.0.0, , action, , D833BAD870F62F3DEB88CB2FB28FAB5E, 7656537039A1EA8380A3AD6A646A76D06A3AA3A786E39955F9C3A3E2B8F1E02E
Adware.Neoreklami.ChrPRST, C:\WINDOWS\SYSTEM32\GROUPPOLICY\MACHINE\REGISTRY.POL, Žádná uživatelská akce, 377, -1, 0.0.0, , action, , 2C8EF9F10FD9BAEA830FAEDCF439BAB9, E306214EEAE6A445CD81724250A350BDAD80FA4E72319C5864B229DD64CCF3A6
Spyware.PasswordStealer, C:\USERS\TOMáš KAšTALáN\PICTURES\MINOR POLICY\VMTBUWI74LNKJA91SV5U9RXP.EXE, Žádná uživatelská akce, 524, 1072140, 1.0.60582, 0B4868C2CD34126342DCB6B2, dds, 01972703, 9519C85C644869F182927D93E8E25A33, F0DC8FA1A18901AC46F4448E434C3885A456865A3A309840A1C4AC67FD56895B
Adware.Neoreklami.ChrPRST, C:\USERS\TOMáš KAšTALáN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Žádná uživatelská akce, 377, 878860, 1.0.60582, , ame, , 1F3B89D7C5095BFF032768B309E3FF1B, BC0A9B6F5BC155BB6AD029A0AED6D668C9C832095FDC7FD12290887F64424B5F
PUP.Optional.ForcedNotifications, C:\USERS\TOMáš KAšTALáN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Žádná uživatelská akce, 280, 1005184, 1.0.60582, , ame, , DC5B8487DC6E0EE710F34CE7C7ADADDE, F079849C91B970279F56AA0AC2CA4AB7B4045890F5F7B637CD4E3EC27876949A
Malware.AI.2083306439, C:\USERS\TOMáš KAšTALáN\PICTURES\MINOR POLICY\8F7_3ODVXZF9XAXZMQSBM9JR.EXE, Žádná uživatelská akce, 1000000, 2083306439, 1.0.60582, E116352DE11634D97C2CBBC7, dds, 01972703, CFF4C0D9B7704D69ABE07EC4AD72A79D, F12314572CB2EB415ED4FF0A496ED5D7BACA15524D5F8564DD11353F85A198C1
Malware.AI.4173174700, C:\USERS\TOMáš KAšTALáN\PICTURES\MINOR POLICY\NIEEVTBI27WRX0SNW0QKKDIJ.EXE, Žádná uživatelská akce, 1000000, -121792596, 1.0.60582, 5C9B496FFFA9BA83F8BD97AC, dds, 01972703, 3453B44B06DC190E4ECCCA68A8CE0CD0, 3B8A0887D7A1D88C1AD194C81E73B31D3312D05435D595FE189A9EA06BBFE6E2
PUP.Optional.ForcedNotifications, C:\USERS\TOMáš KAšTALáN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Žádná uživatelská akce, 280, 1005179, 1.0.60582, , ame, , DC5B8487DC6E0EE710F34CE7C7ADADDE, F079849C91B970279F56AA0AC2CA4AB7B4045890F5F7B637CD4E3EC27876949A
PUP.Optional.ForcedNotifications, C:\USERS\TOMáš KAšTALáN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Žádná uživatelská akce, 280, 1005180, 1.0.60582, , ame, , DC5B8487DC6E0EE710F34CE7C7ADADDE, F079849C91B970279F56AA0AC2CA4AB7B4045890F5F7B637CD4E3EC27876949A
Malware.AI.1259400604, C:\USERS\TOMáš KAšTALáN\PICTURES\MINOR POLICY\ICAP3DQ37LGQ7CGTIS1I2GC7.EXE, Žádná uživatelská akce, 1000000, 1259400604, 1.0.60582, 47BC221CAEC925FB4B10ED9C, dds, 01972703, 3FC9261A33782D872BDF55EE89CC238C, AAA9390E55B509C0BCEA76971BBB1FCE89580980D84E5BAD3E925A39B183CAF8
PUP.Optional.ForcedNotifications, C:\USERS\TOMáš KAšTALáN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Žádná uživatelská akce, 280, 1005185, 1.0.60582, , ame, , DC5B8487DC6E0EE710F34CE7C7ADADDE, F079849C91B970279F56AA0AC2CA4AB7B4045890F5F7B637CD4E3EC27876949A

Fyzický sektor: 0
(Nebyly zjištěny žádné škodlivé položky)

WMI: 0
(Nebyly zjištěny žádné škodlivé položky)


(end)

Uživatelský avatar
pcmaker
Level 4
Level 4
Příspěvky: 1250
Registrován: březen 18
Bydliště: Soukromý byt
Pohlaví: Muž
Stav:
Offline

Re: Prosím o kontrolu logu - navazuji na předchozí dotaz, kde je diskuze již uzavřena

Příspěvekod pcmaker » 02 říj 2022 20:31

Logy neřeš. Máš tam Ransomware. Nabootuj z flešky live Linux. Zazálohuj, co je ještě čitelné, zformátuj celý systémový disk a přeinstaluj OS. To je nejjednodušší a v tvém případě možná jediné smysluplné řešení.

Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 43061
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž
Stav:
Offline

Re: Prosím o kontrolu logu - navazuji na předchozí dotaz, kde je diskuze již uzavřena

Příspěvekod jaro3 » 02 říj 2022 21:06

pcmaker: viz pravidla sekce HJT:
viewtopic.php?f=70&t=29204

Stáhni si Junkware Removal Tool by Thisisu
http://www.bleepingcomputer.com/downloa ... oval-tool/
https://downloads.malwarebytes.com/file/JRT-EOL
na svojí plochu.

Deaktivuj si svůj antivirový program. Pravým tl. myši klikni na JRT.exe a vyber „spustit jako správce“. Pro pokračování budeš vyzván ke stisknutí jakékoliv klávesy. Na nějakou klikni.
Začne skenování programu. Skenování může trvat dlouho , podle množství nákaz. Po ukončení skenu se objeví log (JRT.txt) , který se uloží na ploše.
Zkopíruj sem prosím celý jeho obsah.



. spusť znovu Malwarebytes' Anti-Malware a dej Skenovat nyní
- po proběhnutí programu se ti objeví hláška tak klikni na „Vše do karantény(smazat vybrané)“ a na „Exportovat záznam“ a vyber „textový soubor“ , soubor nějak pojmenuj a někam ho ulož. Zkopíruj se celý obsah toho logu.

Sophos Virus Removal Tool je praktický softwarový nástroj, který by mohl odstranit infekce, které antivirový program nedetekuje .
Stáhněte si ho zde z některého odkazu:
https://www.majorgeeks.com/mg/getmirror ... ool,1.html
https://www.majorgeeks.com/mg/get/sopho ... ool,1.html
http://www.majorgeeks.com/mg/getmirror/ ... ool,1.html
http://www.majorgeeks.com/mg/getmirror/ ... ool,2.html

Viry mohou zpomalit počítač, nebo se snaží ukrást vaše data, a ani nevíte , že je máte. Co potřebujete, je rychlý a snadný způsob, jak je najít a zbavit se jich, pokud již máte antivirový program v počítači nainstalován , můžete nainstalovat i nástroj Sophos Virus Removal , který identifikuje a vyčistí zbylé infekce, které mohl Váš antivirový program přehlédnout.
K použití Sophos Virus Removal Tool na něj poklepejte a stiskněte tlačítko „Start scanning“ . Pak bude Sophos Virus Removal Tool vyhledávat a odstraňovat viry, které najde. Může být vyžadován restart.
Pokud byly nalezeny viry , tak po skenu klikni na „Details…“ a potom na „View log file“. Zkopíruj celý log a vlož ho sem. Potom zavři „threat detail“ a klikni na „Start cleanup“.
Jinak se log nachází zde:
C:\ProgramData\Sophos\Sophos Virus Removal Tool\Logs

Stáhni si RogueKiller by Adlice Software
http://www.adlice.com/download/roguekiller/
http://www.bleepingcomputer.com/download/roguekiller/
na svojí plochu.
- Zavři všechny ostatní programy a prohlížeče.
- - klikni na „Scan“. V novém okně nic neměň a klikni dole na „Start“ ve sloupci „Quick Scan“
- Program skenuje procesy PC. Po proskenování klikni na „Results “ , v dalším okně pak levým t. na „Export“ a vyber : „Text File“ , log nazvi třeb RK a ulož do dokumentů nebo na plochu. Otevři soubor a celý obsah logu sem zkopíruj.
Pokud je program blokován , zkus ho spustit několikrát. Pokud dále program nepůjde spustit a pracovat, přejmenuj ho na winlogon.exe.
-pokud bude mít log více než 60.000 znaků , rozděl ho a vlož do více příspěvků
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra


Zpět na “HiJackThis”

Kdo je online

Uživatelé prohlížející si toto fórum: Žádní registrovaní uživatelé a 11 hostů