Printable View
В прошлом месяце было подозрение на рассылку спама (IP попал в черный список на некоторых фильтрах), закрыл порт 25 на роутере, провел проверку компьютера разными антивирусами - подозрений не нашел.
Вчера было подозрение на rat (клиент telegram на пк показал активность в сессии, всплыл странный черновик сообщения - но не исключаю, что это глюк телеги).
Логи поизучал, ничего криминального не увидел.
Выношу на ваш суд, может за что-то опытный глаз зацепится.
Спасибо большое
Уважаемый(ая) [B]eXpressionist[/B], спасибо за обращение на наш форум!
Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Не видно плохого, кроме хвостика от трояна.
Выделите и скопируйте в буфер обмена следующий код:[CODE]Start::
CreateRestorePoint:
S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X]
End::[/CODE]Запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Исправить[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Удаление прошло успешно, благодарю за совет!
[SPOILER]Результаты исправления Farbar Recovery Scan Tool (x64) Версия: 14-11-2021
Запущено с помощью Pavel (23-11-2021 17:52:13) Run:1
Запущено из C:\Users\Pavel\Downloads
Загруженные профили: Pavel
Режим загрузки: Normal
==============================================
fixlist содержимое:
*****************
CreateRestorePoint:
S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X]
*****************
Точка восстановления была успешно создана.
HKLM\System\CurrentControlSet\Services\WinSetupMon => успешно удалены
WinSetupMon => служба успешно удалены
==== Конец от Fixlog 17:52:20 ====[/SPOILER]
Запустите AdwCleaner, меню Параметры - Удалить AdwCleaner (в самом низу) - выберите Удалить.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.
Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].
Приложите этот файл к своему следующему сообщению.
Готово
Пообновлял софт, python и sandoxie последние (несмотря на уверения программы), апдейты для W11 все установлены (то, что по ссылке отсутствует для 11 винды).
Тогда всё на этом.