Keylogger?

**4ireplaceatme** · 28.12.2016, 10:38

Доброго времени суток.

1 момент. После каждой переустановки системы, начинает все глючить, если оставить компьютер. Падает скорость интернета, особенно когда ввожу личные данные. Vkontakte я в онлайне спустя 12 часов afk. Смена паролей не помогает. Трояновские лаги винды. Планировщик задач отключен. Исчезает языковая панель. Вся софтина её заменяющяя не работает. hosts выглядел таким образом:
# 127.0.0.1 localhost
# ::1 эту запись удаляю и падает скорость инета.
Nod7 и Cureit - ничего. Загружался LiveCD. В MBR разделе AVZ показал Trojan.Keylogger (не помню какой)

2 момент. Поставил COMODO (firewall ), Spybot (иммунизация), APS и ..starter. Тут и начались приходы. Фаервол установился, APS настроился, COMODO установился, хочет ребут. Spybot протыкал и на 50%сканирования системы я решил по haker'ски нажать ребут комодо. После ребута сразу экран помирания (driver_irql_not_less_or_equal = ndis.sys) - переставил дрова на LAN/Wi-Fi = ок. Захожу, APS выдает:

port80

HTTP-Web сервер

Тревога - хакер!!!

127.0.0.1 www.007guard.com

1

hosts

# 127.0.0.1 localhost
# Start of entries inserted by Spybot - Search & Destroy
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
и т.д.

Скрыть

Теперь gpedit.msc (включился планировщик?)

Системная ошибка

При разборе обнаружена ошибка.
Системная ошибка: -2130706429.
Файл C:\Windows\PolicyDefinitions\ru-RU\inetres.adml,
строка 3, столбец 236

Скрыть

AutoLogger'ом сканировал 2 раза. 1й раз утилиты вроде ничего не нашли(лог есть)

Креплю лог. Пожалуйста помогите

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 28.12.2016, 10:39

Уважаемый(ая) 4ireplaceatme, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

SQ · 29.12.2016, 14:21

Здравствуйте,

Сами настраивали прокси-сервер?

Код:

Найден URL автонастройки браузера IE S-1-5-21-3549327888-581649558-4111919766-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings, AutoConfigURL="C:\Program Files\i2p\scripts\i2pProxy.pac"
Обратите внимание: в настройках IE задан прокси-сервер Internet\ManualProxies = "0C:\Program Files\i2p\scripts\i2pProxy.pac"

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

Код:

begin
 ExecuteRepair(13);
RebootWindows(false);
end.

После выполнения скрипта компьютер перезагрузится.

- Подготовьте лог AdwCleaner и приложите его в теме.

**4ireplaceatme** · 12.01.2017, 16:38

Здравствуйте. Да, сам.

На сайты теперь не дает многие заходить. В тему с оперы через vpn с горем пополам залез с 99го раза. 127.0.0.1 www.007guard.com уже n-количество раз атаковал.

Код HTML:

virusinfo.info использует недействительный сертификат безопасности. 
Сертификат действителен только для следующих имён: 
www.anti-malware.ru, anti-malware.ru 
Код ошибки: SSL_ERROR_BAD_CERT_DOMAIN

Цепочка сертификата:

Скрыть

Что это?

**4ireplaceatme** · 29.01.2017, 11:59

Здравствуйте. Прокси сам.

Почему-то не мог попасть даже

на ваш форум примерно месяц и на некоторые многие сайты. Потом долго не мог сюда написать. Пускал в википедию и поисковики.

Код HTML:

virusinfo.info использует недействительный сертификат безопасности. Время и часовой пояс всегда правильные.
Сертификат действителен только для следующих имён: 
www.anti-malware.ru, anti-malware.ru 
Код ошибки: SSL_ERROR_BAD_CERT_DOMAIN

И такие

Код HTML:

https://virusinfo.info/showthread.php?t=207485
Не удалось установить защищённое соединение с этим узлом: запрошенное имя домена не соответствует указанному в сертификате сервера.
Форсированное защищённое соединение HTTP (HSTS): false
Привязка открытого ключа HTTP (HPKP): false

Спустя долгих и усердных времен скачал Dr.Web Cureit

Hosts

DFH:HOSTS.corrupted

Вылечен

С:\Windows\system32\drivers\hosts

APS уже откровенно настраивает на паранойю (Что это?)

port80

HTTP-Web сервер

Тревога - хакер!!!

127.0.0.1 www.007guard.com

67 попыток

Скрипт выполнил. Лог AdwCleaner(пусто) прилагаю

Keylogger? (заявка № 207485)

Опции темы

Keylogger?

hosts

Системная ошибка

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Цепочка сертификата:

Похожие темы

Здравствуйте! Помогите избавится от Keylogger. [Trojan-Spy.Win32.KeyLogger.aiwk ]

Карантин 847DC9D26BA9BFAC9E0D2FC52C28A7FF [not-a-virus:Monitor.Win32.Agent.v, not-a-virus:Monitor.Win32.KeyLogger= =2Eheur]

Карантин 7AF53D7D37038EE692BAE6131C18D279 [not-a-virus:HEUR:Monitor.Win32.Generic, not-a-virus:HEUR:Monitor.Win32= =2EBeyondKeyLogger.heur]

PDM.Keylogger

Pdm Keylogger

Ваши права в разделе