-
Junior Member
- Вес репутации
- 55
За ноутбуком следят.
Здравствуйте, знающие!
Прошу вашей помощи. Есть подозрения на то, что за компьютером следят из вне и незаметно залезают в него.
Четыре месяца назад переустановил на ноутбуке ОС. Приходил спец и поставил сборку Windows 7 Ultimate. В течении всех четырёх месяцев всё было нормально, если не считать, иногда, небольшого подтормаживания в работе ноута.
Как заметил слежку.
Позавчера жена открыла для редактирования вордовский файл. Файл открылся и появилось сообщение, что файл только для чтения и что он заблокирован пользователем таким-то (тем, кто сделал эту сборку ОС). Через час она снова попыталась открыть этот файл-открылся и редактировался без проблем.
И заметил маленькое изменение настроек торрент-клиента.
На ноуте две учётных записи (было изначально при установке)-Администратор и Гость. Стоит Dr.Web Security Space 7.0. За всё время никаких вирусов и т.п. AVP-вирусов и т.п. тоже не нашёл, только уязвимости.
Логи по правилам прилагаю (+AVZ что-то поместил в карантин).
Последний раз редактировалось Словен; 21.04.2012 в 18:47.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) Словен, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Ничего зловредного не увидел.
-
-
Junior Member
- Вес репутации
- 55
Сообщение от
Techno
Ничего зловредного не увидел.
Ясно. Я, в общем, и предполагал, что ничего в логах плохого нет. Этот создатель сборки, скорее всего, залезает на ноутбук через какую-то уязвимость или легальную программу-не вирус. И заходит периодически.
Вот только как можно отследить такие его посещения? Подскажите, есть ли способ отследить это и заблокировать?
-
Сообщение от
Словен
Подскажите, есть ли способ отследить это и заблокировать?
Сменить пароль Администратора. Закрыть удаленный доступ.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-