Возможно, компьютер взломан и управляется удалённо

[VIZ-a-VIZ]

Здравствуйте.
Похоже, что к моему компьютеру имеют доступ хакеры. Я плохо разбираюсь в компьютерах, не знаю терминов, переустановить систему не могу, но компьютер нужен для работы и рекламы. На нём периодически возникает посторонний шум и какие-то сигналы. На диске С откуда-то появились два виртуальных CDRoom, и как их ни удаляй, при новой загрузке системы они появляются вновь. То же происходит с программой Скайп и Bluetooth Отключаю, удаляю, вновь загружаются и подключаются. В разделе Администрирование учётных данных нашла пользователя под именем 02lgoejjvbng (адрес в сети virtualapp/didlogical). Компьютер работает очень медленно. Для сканирования не смогла отключить брандмауэр, потому что не открылся. Ко многим службам почему-то не имею доступа, не могу ни отключить, ни подключить их. Все мои эл. ящики и рабочий сайт взломаны (к сайту я теперь не имею доступа). В Интернете какие-то анонимы постоянно пишут оскорбительные сообщения. А знакомые перестали отвечать. Иногда возникают подозрения, что ноутбук сам переадресует меня с нужной страницы на хакерскую. Кроме него у меня есть стационарный компьютер, и на нём та же история. Систему сначала сканировала утилитой AVZ, потом Autologger. Пока писала Вам, с рабочего стола пропал документ avz_log. Но он у меня был открыт и свёрнут, поэтому я смогла скопировать для Вас результаты. Прилагаю оба документа. Половина текста выделена красным, поэтому все проблемы мне здесь не перечислить. Очень надеюсь на Вашу помощь. Заранее спасибо.

[Info_bot]

Уважаемый(ая) VIZ-a-VIZ, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[VIZ-a-VIZ]

Да я, кажется, всё, что нужно отправила во вложении. Забыла сказать. Когда на ноутбуке начинается шум, видимо, очень усиливается электромагнитное поле. В этот момент я и мама начинаем себя очень плохо чувствовать. Одновременно. Просто квартира-микроволновка. Может, подскажете, куда обратиться с этим? Может быть есть какая-либо организация, которая занимается правовыми вопросами и расследованиями в рамках компьютерной безопасности?

[Vvvyg]

Выполните скрипт в AVZ:

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 ExecuteFile('schtasks.exe', '/delete /TN "test" /F', 0, 15000, true);
RebootWindows(false);
end.

Компьютер перезагрузится.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

[VIZ-a-VIZ]

Спасибо. Сделала. Система предупредила, что издатель не известен. Это ничего?

- - - - -Добавлено - - - - -

Сегодня в телефоне обнаружила сообщение якобы от Сбербанка, что мои банковские карты заблокированы. Просили перезвонить. Когда перезвонила, стали спрашивать, куда мне приходят сообщения от банков по обслуживанию счетов. Думаю, пытаются отследить через компьютер. Может быть подскажете, как правильно вести себя в такой ситуации? Что сделать, чтобы защитить счета? И чего нельзя делать?

[Vvvyg]

Два антивируса - это не двойная защита, а наоборот, они только мешают друг другу. Удалите Avast, оставьте Kaspersky Internet Security, настройте его по рекомендациям - сетевой экран, в частности, отключен.
Система Windows 8.1 Pro была предустановлена, или пиратская?

В системе ничего зловредного не видно.

На подобные CMC о блокировке карт нужно звонить в службу поддержки банка по телефону, указанному на сайте.

Какие службы Вам понадобилось остановить, и, главное, зачем - непонятно.

[VIZ-a-VIZ]

Доброго времени суток.
Аваст удалю.
А что значит "предустановлена"? На ноутбуке стояла десятая версия Windows. Но система постоянно сигнализировала о подключении нового пользователя, на всех сайтах - оскорбительные сообщения от анонимов, обнаружила у своих конкурентов свои разработки, с рабочего стола пропадали нужные материалы, к моей электронке был привязан чужой эл. адрес, а на смартфоне обнаружила переадресацию звонков на чужой номер, плюс периодическое повышение электромагнитного фона. В общем, картина была такая же. Пыталась что-то предпринять самостоятельно, результатов это не дало. Думала, что если установлю другую версию, лазеек будет меньше. Отдала ноутбук сыну (мой ноутбук и его компьютер подключены к одному роутеру). Он и установил восьмёрку. Каким образом, не знаю. Теперь жалею. Ситуация только ухудшилась. Сейчас AVZ сообщает, что открыт доступ к системе для анонимного пользователя, а система снова выдаёт сигналы сторонних подключений. Я остановила службы, отвечающие за удалённый доступ, такие как DCOM и Сервер, пыталась самостоятельно что-то предпринять, чтобы компьютер не был виден в сети другим пользователям. Но, похоже, ничего не получилось. Вредоносы вряд ли есть - антивирусы не подтверждают, но, возможно, стоят какие-либо хакерские программы, которые антивирус принимает за легальные. Подскажите, как восстановить десятую версию Windows? Скорее всего диск был отформатирован. Как закрыть ненужные порты, запретить доступ анонимного пользователя и вообще сделать систему недоступной для других пользователей? И ещё: при попытке зайти на свою страницу в любой соц. сети, компьютер всё время переадресует на мобильную версию (не знаю, возможно, на хакерскую страницу), во всяком случае проверка ссылок DrVeb выдаёт именно такие результаты. Это нормально?

[Никита Соловьев]

Да, всё в порядке.

[Vvvyg]

Снаружи Вас защищает роутер, при настройках по умолчанию любой современный роутер снаружи ничего не пропускает.

Доступ анонимного пользователя отключим. Выполните скрипт в AVZ:

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
SetServiceStart('SSDPSRV', 4);
ExecuteWizard('SCU',2,2,true);
RebootWindows(false);
end.

Компьютер перезагрузится.

Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.

[VIZ-a-VIZ]

1. Аваст удалила

2. В Касперском подключила сетевой экран согласно инструкции. (Сняла флажок с команды "Разрешать подключения на случайный порт для активного режима FTR". Правильно?)

3. Выполнила скрипт. После перезагрузки Касперский выдал предупреждение: C:\Windows\Sistem32\SppExtComObjPatcher.exe и C:\Users\Home\AppDat...ocal\Tamp\KMSAuto\SppExtCom objPatcher.exe - легальная программа, которая может быть использована злоумышленниками для нанесения вреда компьютеру или данным пользователя. Что с этим делать?

4. Сканирование выполнила. Прикрепляю отчёт. Хочу сказать, что никакие службы Касперского и Защитника Windows я не отключала. Более того, при попытке подключить службы Защитника система выдаёт сообщение: "Ошибка 577: системе не удаётся проверить цифровую подпись файла. При последнем изменении программного обеспечения могла быть произведена установка неправильно подписанного или повреждённого файла, либо вредоносные программы неизвестного происхождения". Понимаю, что сама виновата, но что же с этим делать теперь?

- - - - -Добавлено - - - - -

Если снаружи компьютер защищён роутером, получается, что все подключения идут изнутри? Т. е. из внутренней, домашней сети? Хотя Домашнюю сеть я много раз проверяла в настройках. Она не подключена. Спец. программа какая-то? А может быть руотер настроен на удалённый доступ? Хотя на стационарном компьютере у меня нет роутера. Обычная проводная сеть, подключённая напрямую. А картина та же. Хотя там Касперский всё время сообщает о сетевых атаках. Одни блокирует, а другие (по какому-то протоколу без контакта) - нет.

[Vvvyg]

2. Правильно.

3. Система нелицензионная, это реакция на утилиту, с помощью которой она взломана, всё правильно.

4. Windows Defender запускать не нужно, работает Касперский.

Что за подключения - надо смотреть логи Касперского, с Ваших слов не совсем понятно.

[VIZ-a-VIZ]

На ноутбуке Касперский почему-то не сообщает о подключениях и об атаках. Это на стационарном компьютере. А здесь о подключениях сообщает сигналом сама система. Я так настроила. Но логи Касперского всё равно надо собрать? Как это сделать, подскажите, пожалуйста?

В сетевых правилах программ Касперского нашла программу с названием IGOR PAVLOV. Права очень широкие. Что это за программа... или группа?

А ту программу, на которую среагировал Касперский надо удалить?

[Vvvyg]

Но логи Касперского всё равно надо собрать? Как это сделать, подскажите, пожалуйста?

Работа с отчетами в Kaspersky Internet Security 2017

В сетевых правилах программ Касперского нашла программу с названием IGOR PAVLOV. Права очень широкие. Что это за программа... или группа?

Скорее всего, архиватор 7-Zip от этого автора, хотя он в вашей системе не установлен.

А ту программу, на которую среагировал Касперский надо удалить?

Занесите в исключения, удалите - слетит активация системы.

[VIZ-a-VIZ]

1. Сделала отчёты файлового и веб- Антивирусов, а так же Контроля программ и Защиты от сбора данных - на всякий случай. В остальных разделах повторяется одно и то же событие: Защита включена, и всё. Я недавно чистила диск С: Может это как-то повлияло. Как таковой функции контроля входящих подключений у Касперского я не обнаружила. Анти-хакера тоже. Как-то очень много не понятных программ, которые не понятно откуда взялись и автоматически получили статус доверенных. Пожалуй, надо заниматься настройками. Может, посмотрите, какие надо занести в список ограниченных, чтобы не перегружали и не шпионили? Прилагаю отчёты.

2. Пыталась посмотреть подключения, открытые и прослушиваемые порты в самой системе. Не знаю, правильно ли делала. В командную строку вводила команду netstat каждый раз с соответствующим ключом. В каждом случае список проскакивал мгновенно и через секунду закрывался. Почему?

[Vvvyg]

Если коротко - всё в порядке.
Не пытайтесь лезть в дебри, антивирус настроен правильно и бдит.

[VIZ-a-VIZ]

Спасибо Вам большое.