Есть подозрение в наличии программы шпиона.

[ENT2009]

Здравствуйте, Господа! Уволился с работы. На фирме у директора была параноя, хотел иметь тотальный контроль деятельности сотрудников. Работал со своим ноутом в корпоративной локальной сети. Есть подозрение, что мне засадили в него программу шпион!Помогите проверить, есть что-то, или это уже у меня параноя. Конечно проще было бы снести систему и поставить заново, но долго настраивать все что стоит, а возможности прервать работу нет ( не могу оставаться долго без связи). У меня windows 7 64-бит. Заранее благодарен всем за помощь.

[Info_bot]

Уважаемый(ая) ENT2009, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Здравствуйте.

Пофиксите в HijackThis (как пофиксить):

R3 - URLSearchHook: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O3 - Toolbar: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)

При подключенном интернете выполните скрипт в AVZ (как выполнить):

begin
 ClearQuarantine;  
 ExecuteAVUpdate;
 ExecuteStdScr(4);
end.

Скрипт будет выполняться несколько минут (обычно не больше 10), по окончании появится окно с сообщением о успешном выполнении скрипта.
После этого в папке AVZ\LOG появится файл вида virusinfo_files_<имя вашего компьютера>.zip.
Загрузите этот файл по этой ссылке:
http://virusinfo.info/upload_clean.php
По окончании загрузки скопируйте информацию о загрузке и вставьте ее в ваше следующее сообщение.

[ENT2009]

Результат загрузкиФайл сохранён как 120314_161351_virusinfo_files_TOSHIBA_4f60c3bff0a2 b.zip
Размер файла 6780857
MD5 3374760e3fcc050fe11a333943c38efb

Файл закачан, спасибо!

А Вы мне потом прокомментируете? У меня таки нет паранои? Заранее огромное спасибо!

[Nikkollo]

В HijackThis почистили мусор в реестре.

По присланному архиву подозрений нет. (здесь были собраны неизвестные объекты).
По логам тоже.

Насчет паранойи - не знаю... это не к нам...

[ENT2009]

В HijackThis почистили мусор в реестре.



По присланному архиву подозрений нет. (здесь были собраны неизвестные объекты).
По логам тоже.

Насчет паранойи - не знаю... это не к нам...

Насчет паранои я все понял!Пардон!

меня вот это смутило.
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
Не подскажете что это такое? Еще раз благодарю!!!

[Nikkollo]

Спутник@Mail.Ru - это надстройка для браузера, легитимная, прибамбас от программы mail.ru agent.
У вас она была удалена, но мусор в реестре оставался. Почистили, что бы глаза не мозолила.

[ENT2009]

Спутник@Mail.Ru - это надстройка для браузера, легитимная, прибамбас от программы mail.ru agent.
У вас она была удалена, но мусор в реестре оставался. Почистили, что бы глаза не мозолила.