Подозрение на кейлоггер
Добрый день.
Возникло подозрение на наличие кейлоггера на этой машине - господа из Blizzard выслали мне предупреждение, что с моего аккаунта проводится неразрешенная торговля в игре. Но это мелочи, по сравнению с тем, что работаю я полностью на удаленке и следовательно, информация обо всех моих счетах переодически проходит через компьютер. Так что хотелось бы знать точно, есть ли здесь какая зараза или нет.
На постоянной основе установлены комодовские файерволл и антивирус.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
ЛОг gmer сделайте
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Готово. В архиве, так как сайт ругается на объем.
Сохраните текст ниже как cleanup.bat в ту же папку, где находится 5yq0k36y.exe (gmer)
И запустите cleanup.batКод:5yq0k36y.exe -del service mmwdthvk 5yq0k36y.exe -del file "C:\WINDOWS\system32\fnqpklpn.dll" 5yq0k36y.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\mmwdthvk" 5yq0k36y.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\mmwdthvk" 5yq0k36y.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\mmwdthvk" 5yq0k36y.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\mmwdthvk" 5yq0k36y.exe -del reg "HKLM\SYSTEM\ControlSet005\Services\mmwdthvk" 5yq0k36y.exe -reboot
Компьютер перезагрузится
Сделать новый лог gmer
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Сделал.
Здесь чисто.
Еще раз сделайте комплект стандартных логов
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Ok.
Чисто
Установите SP3 + все патчи (может потребоваться повторная активация), обновите Internet Explorer до 8 версии
Большое спасибо!
Уважаемый(ая) Mithfin, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
