Пришло письмо от Яндекса - он подозревает, что мою почту на mail.ru кто-то взломал. Может, это он меня на что-то разводит - какое ему дело до мейл.ру?
Бесплатный Anti-Malware и постоянно включенный лицензионный КИС ничего не нашли, а AVZ выделил красным несколько строчек с текстом вроде того, что в заголовке, но подытожил: "найдено вредоносных программ 0, подозрений - 0".
Менять пароли на 4х ящиках лень и сложно для чайника. Проверьте плз - может, это ложная тревога?
Уважаемый(ая) [B]Дядя Саша[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Если почта на яндексе была резервной для mail.ru - могло прийти оповещение, как оно точно звучит?
А менять пароли периодически нужно для безопасности.
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
ExecuteFile('schtasks.exe', '/delete /TN "Phoenix Browser Updater" /F', 0, 15000, true);
DeleteFileMask('c:\users\user\appdata\local\phoenix browser updater', '*', true);
DeleteDirectory('c:\users\user\appdata\local\phoenix browser updater');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].
Приложите этот файл к своему следующему сообщению.
[QUOTE=Vvvyg;1504700]Если почта на яндексе была резервной для mail.ru - могло прийти оповещение, как оно точно звучит?
[I]Не была: на Яндексе - только телефон, на mail.ru резервный - другой ящик на том же mail.ru. [/I]
[I]Сообщение я сдуру удалил после смены пароля на подозрительном ящике. По памяти - "Кто-то вошел в устройство p...l, Андроид, Киев. Если не вы..."[/I]
[I]Теперь мучаюсь с требованием ЗеБат вводить пароль, хотя галки "не требовать" поставил. Всё равно требует. Продвинутый, но чайнег :([/I]
А менять пароли периодически нужно для безопасности.
[I]Знаю, но пока петух не клюнет, лень биться апстену :( [/I]
Выполните скрипт в AVZ......
запустите SecurityCheck by glax24 & Severnyj...
[I]Прил.[/I]
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Возможно, это ложная тревога - кто-то назвал свой Андроид тем же именем (хотя при чём здесь Яндекс, для меня так и ХЗ), но лучше перебздеть.
[QUOTE][color=red][b]Контроль учётных записей пользователя [b]отключен[/b][/b][/color][/QUOTE]
Рекомендую ознакомиться со статьёй [URL="http://www.outsidethebox.ms/10034/"]Так ли страшен контроль учетных записей (UAC)?[/URL] и включить.
[QUOTE]7-Zip 18.05 (x64) v.18.05 [color=red][b]Внимание! [url=https://www.7-zip.org/download.html]Скачать обновления[/url][/b][/color]
[color=blue][b]^Удалите старую версию, скачайте и установите новую.^[/b][/color][/QUOTE]
Архиваторы тоже используются в нехороших целях:
[URL="https://www.anti-malware.ru/news/2018-05-10-1447/26202"]Критический баг в 7-Zip приводит к выполнению произвольного кода[/URL].
[QUOTE]WinUtilities Pro [color=red][b]Внимание! Подозрение на демо-версию антишпионской программы, [url=https://support.microsoft.com/ru-ru/help/2563254/microsoft-support-policy-for-the-use-of-registry-cleaning-utilities]программу-оптимизатор или программу очистки реестра[/url].[/b][/color] Рекомендуется деинсталляция и сканирование ПК с помощью [url=https://www.malwarebytes.org/mwb-download/]Malwarebytes Anti-Malware[/url]. Возможно Вы стали жертвой обмана или социальной инженерии.
Wise Care 365 4.8.6 v.4.8.6 [color=red][b]Внимание! Подозрение на демо-версию антишпионской программы, [url=https://support.microsoft.com/ru-ru/help/2563254/microsoft-support-policy-for-the-use-of-registry-cleaning-utilities]программу-оптимизатор или программу очистки реестра[/url].[/b][/color] Рекомендуется деинсталляция и сканирование ПК с помощью [url=https://www.malwarebytes.org/mwb-download/]Malwarebytes Anti-Malware[/url]. Возможно Вы стали жертвой обмана или социальной инженерии.
Wise Memory Optimizer 3.6.6 v.3.6.6 [color=red][b]Внимание! Подозрение на демо-версию антишпионской программы, [url=https://support.microsoft.com/ru-ru/help/2563254/microsoft-support-policy-for-the-use-of-registry-cleaning-utilities]программу-оптимизатор или программу очистки реестра[/url].[/b][/color] Рекомендуется деинсталляция и сканирование ПК с помощью [url=https://www.malwarebytes.org/mwb-download/]Malwarebytes Anti-Malware[/url]. Возможно Вы стали жертвой обмана или социальной инженерии.[/QUOTE]От подобных утилит в итоге больше вреда, чем пользы.
Когда-то я случайно попал на раздел "контроль учетных записей" - движок стоял на второй сверху планке, а сейчас проверил - на нижней!
Я его точно не трогал - наверное, передвинул барабашка, возможно - из программ, рекомендованных к удалению. Переставил на самый верх.
7-zip.org заблокирован на территории РФ. Удалил, как и остальные перечисленные проги, хотя и КИС, и Anti-Malware, которую я почти каждый день запускаю, к ним претензий не имели.
Спасибо, буду спать спокойнее.
7-zip.org заблокирован просто по ip, попал под борьбу с Telegram.