Удаленное слежение за рабочим столом

[eAdmiralov]

Подозрение на удаленное слежение за рабочим столом, передаются и принимаются пакеты, хотя браузер и прочее связанное с интернетом неактивно.

[eAdmiralov]

Ничего подозрительного в логах нет?

[kps]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\MicrosoftUpdateCatalogWebControl.dll','');
 QuarantineFile('C:\WINDOWS\system32\emfxp.dll','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\adpu320.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=23825 ).

[eAdmiralov]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\MicrosoftUpdateCatalogWebControl.dll','');
 QuarantineFile('C:\WINDOWS\system32\emfxp.dll','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\adpu320.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=23825 ).

Все сделал как просили!

Файл сохранён как 080601_124838_virus_4842e0f620ac5.zip
Размер файла 164323
MD5 747358bfdd8685f73811c8ef9e56f177

[kps]

Присланные файлы чистые по ВирусТотал. Больше ничего подозрительного в логах не заметил. Пункт 2 правил выполняли?

[eAdmiralov]

Присланные файлы чистые по ВирусТотал. Больше ничего подозрительного в логах не заметил. Пункт 2 правил выполняли?

Да, пункт 2 выполнил.

Добавлено через 23 минуты

Если ничего подозрительного в логах нет, то тему можно считать решенной.
Спасибо за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены