Предполагаю наличие вирусов

[AnnaB]

Добрый день. Прошу проверить логи.
Были украдены данные банковской карты. Предполагаю, что есть вирус.
Спасибо.

[Info_bot]

Уважаемый(ая) AnnaB, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Какой браузер используете для ввода и сохранения реквизитов карты?
В телефоне есть данные карты?

Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[AnnaB]

Добрый день.
Данные карты не сохраняли в браузере, а отправляли через телеграм в виде фото.
В телефоне также были фото карты.

Архив прикреплен.

[Vvvyg]

Не очень понимаю, зачем нужно было отправлять фото, это уже утечка... И обратную сторону, с CVC?

Логи неполные, неужно переделать.

[AnnaB]

Это была отправка себе в Избранное. Да, код с обратной стороны карты тоже был на фото.
Подскажите, важно ли чтобы браузер был запущен или закрыт при выполнении сканирования?

- - - - -Добавлено - - - - -

Новый архив прикреплен.

[Vvvyg]

Это была отправка себе в Избранное. Да, код с обратной стороны карты тоже был на фото.

Нетипичная ситуация, обычный вариант утечки - заходите по ссылке на фейковый сайт, вводите данные карты - и привет. Или в фейковом же приложении на смартфоне.

Подскажите, важно ли чтобы браузер был запущен или закрыт при выполнении сканирования?

Не важно.

Вирусов активных нет. Да и увод данных карты в её изображении - не задача для трояна, тут, скорее всего, удалённый доступ был к ПК, или к телефону. Пароль к Anydesk мог попасть к посторонним?

Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe:

begin
 ExecuteFile('wevtutil.exe', 'epl System system.evtx', 0, 200000, false);
 ExecuteFile('wevtutil.exe', 'epl Application Application.evtx', 0, 200000, false);
 ExecuteFile('wevtutil.exe', 'epl Security Security.evtx', 0, 200000, false);
 ExecuteFile('wevtutil.exe', 'epl "Microsoft-Windows-Windows Defender/Operational" wd.evtx "/q:*[System [(EventID=1116)]]"', 0, 200000, false);
 ExecuteFile(GetAVZDirectory+'7za.exe', 'a -t7z -sdel -mx9 -m0=lzma:lp=1:lc=0:d=128m Events.7z *.evtx', 1, 300000, false);
ExitAVZ;
end.

В папке с AVZ появится архив Events.7z, загрузите его в доступное облачное хранилище или на файлообменник без капчи и дайте ссылку в теме.

[AnnaB]

https://drive.google.com/file/d/12_T...usp=drive_link

[Vvvyg]

Откройте доступ, запрашивал.

[AnnaB]

Готово.

[Vvvyg]

Ничего подозрительного.
Компьютерная криминалистика (форензика) - это отдельная наука и специалистов по ней на форумах вряд ли найти.

Сделайте лог Malwarebytes AdwCleaner.