Printable View
Здравствуйте.Примерно месяц назад мой компьютер был взломан по удаленному реестру.Очень похоже,что взломали с помощью Backdoor. После того,как я обнаружил взлом-сразу отключил компьютер от интернета,просканировал антивирусами и после того,как все вирусы удалил,переустановил Виндовс.
Но что-то все-равно как-то не спокойно.Утилита AVZ находит какие-то непонятные процессы в менеджере автозапуска.В планировщике задач непонятная папка S-1-5-21-121226480-86650126-2650389429-1001.
Уважаемый(ая) [B]dmit2018[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[QUOTE=Info_bot;1472327]Уважаемый(ая) [B]dmit2018[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].[/QUOTE]готово
[QUOTE=dmit2018;1472343]готово[/QUOTE]...и тишина..
я здесь походу сам с собой общаюсь..:D
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
это можно как-то исправить?
Функция ntdll.dll:NtMakeTemporaryObject (405) перехвачена, метод CodeHijack (метод не определен)
>>> Код руткита в функции NtMakeTemporaryObject нейтрализован
Функция ntdll.dll:NtSetSystemTime (610) перехвачена, метод CodeHijack (метод не определен)
>>> Код руткита в функции NtSetSystemTime нейтрализован
Анализ user32.dll, таблица экспорта найдена в секции .text
Функция user32.dll:Wow64Transition (1503) перехвачена, метод CodeHijack (метод не определен)
>>> Код руткита в функции Wow64Transition - ошибка стандартной нейтрализации (невозможно изменить область памяти, возможно противодействие со стороны руткита)
Ошибка анализа библиотеки user32.dll
GMERом невозможно найти этот руткит-вылетает комп(синий экран смерти) минут через 5 после начала сканирования.
Может есть какой-нибудь скрипт?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[QUOTE=Info_bot;1472327]Уважаемый(ая) [B]dmit2018[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].[/QUOTE]эти логи?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
непонятные ключи..
[QUOTE]я здесь походу сам с собой общаюсь..[/QUOTE]
Для начала на календарь посмотрите. Вам никто ничего не должен.
[QUOTE]это можно как-то исправить?[/QUOTE]
Никак. Подобные записи будут на любой версии Windows. Это нормально.
Ничего вирусоподобного в логах нет.
[QUOTE=mike 1;1472420]Для начала на календарь посмотрите. Вам никто ничего не должен.
Никак. Подобные записи будут на любой версии Windows. Это нормально.
Ничего вирусоподобного в логах нет.[/QUOTE]
Спасибо:)тему можно закрыть;)