Сегодня, когда я сидел за компьютером, у меня появилось диалоговое окно "RMS - чат", в котором мне писал другой пользователь. Поскольку с данными ситуациями я ещё не сталкивался, то общения с ним не начинал, а лишь выяснил, что он взломал мой компьютер, используя RMS. После этого я выключал компьютер и наткнулся на ваш сайт через смартфон. Надеюсь, что совместно мы сможем решить данную проблему. Прикрепил 2 файла. (У меня 64-х разрядная система, поэтому 1 пункт я пропустил)
Уважаемый(ая) [B]Паша Османов[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[URL="http://virusinfo.info/showthread.php?t=7239"][SIZE=4][COLOR="#800080"]Выполните скрипт в AVZ:[/COLOR][/SIZE][/URL]
[CODE]
BEGIN
ClearQuarantine;
TerminateProcessByName('c:\programdata\windowsvolume\volumedisk.exe');
QuarantineFile('C:\Users\Pavel\AppData\Roaming\Browsers\exe.resworb.bat','');
QuarantineFile('C:\Users\Pavel\AppData\Roaming\Browsers\exe.erolpxei.bat','');
QuarantineFile('C:\Users\Pavel\AppData\Roaming\Browsers\exe.emorhc.bat','');
QuarantineFile('c:\programdata\windowsvolume\volumedisk.exe','');
QuarantineFile('c:\programdata\windowsvolume\sysdisk.exe','');
DeleteFile('c:\programdata\windowsvolume\sysdisk.exe','32');
DeleteFile('c:\programdata\windowsvolume\volumedisk.exe','32');
DeleteFile('C:\Users\Pavel\AppData\Roaming\Browsers\exe.emorhc.bat','32');
DeleteFile('C:\Users\Pavel\AppData\Roaming\Browsers\exe.erolpxei.bat','32');
DeleteFile('C:\Users\Pavel\AppData\Roaming\Browsers\exe.resworb.bat','32');
DeleteFileMask('C:\Users\Pavel\AppData\Roaming\Browsers','*.bat',false);
DeleteFileMask('c:\programdata\windowsvolume','*',true);
DeleteDirectory('c:\programdata\windowsvolume');
ExecuteSysClean;
ExecuteWizard('SCU',2,2,false);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
END.
[/CODE]
[COLOR="#800080"]_________________________________________[/COLOR]
> [B]Компьютер будет перезагружен.[/B]
> [B][COLOR="#006400"]Кэш и cookie-файлы браузеров будут очищены. Может потребоваться вход в аккаунты.[/COLOR][/B]
> Используйте ссылку "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]quarantine.zip[/B].
> Сделайте новый отчеты AVZ.
> Сделайте отчет программы [URL="http://dragokas.com/tools/CheckBrowsersLNK_test.zip"]Check Browsers' LNK[/URL].
[QUOTE=Паша Османов;1414980]Сегодня, когда я сидел за компьютером, у меня появилось диалоговое окно "RMS - чат", в котором мне писал другой пользователь. Поскольку с данными ситуациями я ещё не сталкивался, то общения с ним не начинал, а лишь выяснил, что он взломал мой компьютер, используя RMS. После этого я выключал компьютер и наткнулся на ваш сайт через смартфон. Надеюсь, что совместно мы сможем решить данную проблему. Прикрепил 2 файла. (У меня 64-х разрядная система, поэтому 1 пункт я пропустил)[/QUOTE]
UPD: Обнаружил приложение RDP, которое, как я понял, связано с удалённым управлением. По-моему на данный момент она не установлена. Файл приложения просто удалил. Неделю назад у меня также появился какой-то пользователь с правами администратора. Эта программа была установлена от его имени. Её и связанные с ней файлы я удалял с помощью Revo Uninstaller Pro. Возможна, эта доп. информация будет полезна.
[quote="Паша Османов;1415003"]UPD: Обнаружил приложение RDP, которое, как я понял, связано с удалённым управлением. По-моему на данный момент она не установлена. Файл приложения просто удалил. Неделю назад у меня также появился какой-то пользователь с правами администратора. Эта программа была установлена от его имени. Её и связанные с ней файлы я удалял с помощью Revo Uninstaller Pro. Возможна, эта доп. информация будет полезна.[/quote]
Смотрите мой ответ выше. Давайте действовать последовательно.
Проделал всё Вами сказанное.
Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке
[img]http://dragokas.com/tools/move.gif[/img]
3. Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].
4. Прикрепите этот отчет к своему следующему сообщению.
Вот.
Дайвайте ещё проверим отчет
[URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]ADWCleaner[/URL].
Вот отчёт.
Если Mail.Ru Агент используется — снимите соотв. метку.
Удалите всё, что обнаружила программа [URL="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]согласно инструкции[/URL].
Сообщите, решена ли проблема.
Удалил все файлы. К сожалению, не могу точно сказать, решена ли проблема - не знаю, имеет ли тот пользователь до сих пор удалённый доступ к моему компьютеру или нет. Но в течение последних часов ничего подозрительного не наблюдалось. В любом случае, я Вам премного благодарен за оказанную помощь. Был бы рад узнать несколько советов, если таковые имеются.
[quote="Паша Османов;1415033"]не знаю, имеет ли тот пользователь до сих пор удалённый доступ к моему компьютеру или нет[/quote]
Вредоносная программа, осуществляющая RMS соединение была удалена.
Эта программа и была моей проблемой. Так что удаление программы - её решение. Ещё раз благодарю за оказанную помощь.
[quote="Паша Османов;1415033"]Был бы рад узнать несколько советов, если таковые имеются.[/quote]
Что Вас интересует?
Если конкретно, то каким образом лучше всего проверять компьютер на наличие вредоносных программ?
[quote="Паша Османов;1415038"]Если конкретно, то каким образом лучше всего проверять компьютер на наличие вредоносных программ?[/quote]
Наш метод наиболее эффективный, причём не реклама, а опыт и статистика это доказывают.
У нас имеются следующие возможности:
[URL="http://virusinfo.info/content.php?r=290-virus-detector"]VirusDetector[/URL] — бесплатный анализ системы на наличие вредоносного/рекламного/шпионского ПО.
[URL="http://virusinfo.info/content.php?r=635-audit"]Аудит безопасности[/URL] — анализ состояния безопасности ОС Windows, рекомендации по обновлению и прочее. (услуга по подписке)
+ Ваша антивирусная программа с актуальными базами.
Хорошо, буду знать. Огромное Вам спасибо. Думаю, на этом тему можно закрывать.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\programdata\windowsvolume\sysdisk.exe - [B]not-a-virus:HEUR:RemoteAdmin.Win32.Agent.gen[/B][*] c:\programdata\windowsvolume\volumedisk.exe - [B]not-a-virus:RemoteAdmin.Win32.RMS.pr[/B][/LIST][/LIST]