Printable View
Здравствуйте .
Ситуация следующая, есть один гаденький тип с профессиональными навыками в области систем програмирования .
Этот нюхач постоянно ведет слежку и мониторит мой трафик выставляя это мне на показ .
Вопрос в том каким образом это происходит - он установил мне программу для слежки , либо ведет перехват логов по айпи адресу предположительно сниффером .
Проверте пожалуйста установлено ли ПО для слежки в чем причина , по которой утекают данные ?
Благодарю за внимание.
Уважаемый(ая) [B]gft[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Программы SecurityKISS Tunnel, OpenVPN - сами устанавливали?
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Malwarebytes AdwCleaner[/URL].
[QUOTE=Vvvyg;1435603]Программы SecurityKISS Tunnel, OpenVPN - сами устанавливали?
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Malwarebytes AdwCleaner[/URL].[/QUOTE]
Да программы SecurityKISS Tunnel, OpenVPN устанавливал сам .
Отчет прикреплен
[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.
Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].
Приложите этот файл к своему следующему сообщению.
[QUOTE=Vvvyg;1436366][URL="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.
Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].
Приложите этот файл к своему следующему сообщению.[/QUOTE]
Все сделано
Не нужно полностью цитировать сообщения хелпера, это ухудшает читаемость темы, просто пишите в окне "Быстрый ответ".
[QUOTE]Удаленный реестр (RemoteRegistry) - Служба работает
Службы терминалов (TermService) - Служба работает
Служба обнаружения SSDP (SSDPSRV) - Служба работает[/QUOTE]
Эти службы лучше отключить.
[QUOTE]Учетная запись гостя включена. Пароль не установлен.[/QUOTE]
Отключите эту учётную запись.
Древние версии браузеров со множеством критических уязвимостей лучше обновить до самых свежих, которые поддерживают Windows XP.
Ну и:[QUOTE][color=red][b]Расширенная поддержка закончилась 08.04.2014, Ваша операционная система может быть уязвима к новым типам угроз[/b][/color]
[/QUOTE]
Если Вас действительно беспокоит безопасность - пользоваться актуальными версиями системы и браузеров и антивирусом.
Службы терминалов (TermService) - Служба работает -отключить данную службу не получается . В программе " службы " не найдена пришлось отключать через AVZ , при отключении пишет что отключена , но она все равно остается активной .
Учетная запись гостя была отключена - смотрел в учетных записях .
Судя по результатам проверки вредоносной програмы для слежки не установлено , тогда каким образом возможна была слежка через вышеперечисленные активные службы ?
А как на счет айпи адреса возможен ли перехват данных , с древними браузерами при условии что постоянно используется SecurityKISS Tunnel ?
Вряд ли, скорее всего, банальный фишинг был.