Показано с 1 по 17 из 17.

Есть подозрения, что за всем происходящим на данном компьютере следит... [HEUR:Trojan.Win32.Generic ] (заявка № 216223)

  1. #1
    Junior Member Репутация
    Регистрация
    30.09.2017
    Сообщений
    32
    Вес репутации
    1

    Есть подозрения, что за всем происходящим на данном компьютере следит... [HEUR:Trojan.Win32.Generic ]

    Здравствуйте, уважаемые специалисты! Подозреваю, что за происходящим на моём компьютере следит знакомый человек, т.к. он в курсе моих личных переписок и другого. Он был на едине с моим компьютером некоторое время, поэтому вполне мог установить программу типа Элит кейлоггера и т.п. Может конечно я и ошибаюсь....дай Бог. Прошу помощи в этом плане.
    Заранее премного благодарен!
    С Уважением.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,458
    Вес репутации
    341
    Уважаемый(ая) masdk, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    30.09.2017
    Сообщений
    32
    Вес репутации
    1
    Файл загрузил.

  5. #4
    Junior Member Репутация
    Регистрация
    30.09.2017
    Сообщений
    32
    Вес репутации
    1
    Наверно уже никто не поможет?

  6. #5
    Junior Member Репутация
    Регистрация
    30.09.2017
    Сообщений
    32
    Вес репутации
    1
    (((

  7. #6
    Junior Member Репутация
    Регистрация
    30.09.2017
    Сообщений
    32
    Вес репутации
    1
    Помогите, пожалуйста!

  8. #7
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,383
    Вес репутации
    1266
    Вы должны прикрепить логи к Вашему сообщению, чтобы специалисты смогли их проанализировать.

  9. Это понравилось:


  10. #8
    Junior Member Репутация
    Регистрация
    30.09.2017
    Сообщений
    32
    Вес репутации
    1
    Цитата Сообщение от olejah Посмотреть сообщение
    Вы должны прикрепить логи к Вашему сообщению, чтобы специалисты смогли их проанализировать.
    Спасибо. Я по инструкции действовал. Прикрепил архив CollectionLog-2017.11.10-17.49, нажав кнопку "ПРИСЛАТЬ ЗАПРОШЕННЫЙ КАРАНТИН"

  11. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,245
    Вес репутации
    3015
    По инструкции логи прикрепляют к сообщению, а не как карантин по красной ссылке.

    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
     QuarantineFile('C:\Users\Andrey\appdata\roaming\skype\cssrss.exe','');
     QuarantineFile('C:\Users\Andrey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Новый текстовый документ.vbs','');
     DeleteFile('C:\Users\Andrey\appdata\roaming\skype\cssrss.exe','32');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Будет выполнена перезагрузка компьютера.

    Выполните скрипт в AVZ
    Код:
    begin
    CreateQurantineArchive('c:\quarantine.zip');
    end.
    c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

    Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  12. Это понравилось:


  13. #10
    Junior Member Репутация
    Регистрация
    30.09.2017
    Сообщений
    32
    Вес репутации
    1
    thyrex, quarantine.zip загрузил в карантин.
    По Логу. Пробовал прикрепить к сообщению, но всплывает окно, мол "имя файла" 89 Кбт превысил предел на форуме...

    - - - - -Добавлено - - - - -

    А вот...всё получилось..удалил все прошлые вложения.

    - - - - -Добавлено - - - - -

    Возможно ли вообще узнать -
    был ли установлен на компьютере шпион? Ещё бы узнать куда (на какой емайл или..) отслеживаемая информация отправлялась.
    Вложения Вложения

  14. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,245
    Вес репутации
    3015
    Пока только ссылка https://www.virustotal.com/#/file/67...c14c/detection
    Скорее всего Backdoor. Пароли на вход в учетные записи, а лучше все используемые пароли, смените.

    https://www.hybrid-analysis.com/samp...ironmentId=100 вроде как сам ничего никуда не шлет

    Сделайте лог полного сканирования МВАМ
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  15. Это понравилось:


  16. #12
    Junior Member Репутация
    Регистрация
    30.09.2017
    Сообщений
    32
    Вес репутации
    1
    Цитата Сообщение от thyrex Посмотреть сообщение
    Прикрепляю результаты проверки.
    Вложения Вложения

  17. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,245
    Вес репутации
    3015
    Удалите в МВАМ все, кроме
    Код:
    Generic.Malware/Suspicious, C:\USERS\ANDREY\DOCUMENTS\ZONA DOWNLOADS\PHOTOSHOP 12 RUS\ADOBE.PHOTOSHOP.CS5.EXTENDED.V12.0.KEYMAKER-EMBRACE.EXE, Проигнорировано пользователем, [0], [392686],1.0.3247
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  18. Это понравилось:


  19. #14
    Junior Member Репутация
    Регистрация
    30.09.2017
    Сообщений
    32
    Вес репутации
    1
    Цитата Сообщение от thyrex Посмотреть сообщение
    Удалите в МВАМ все, кроме
    Сделал. Каковы дальнейшие действия?
    ПС Я так и не понял - была ли программа шпион? Мне это очень важно знать.

  20. #15
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,245
    Вес репутации
    3015
    Достаточно того, что был Backdoor.

    МВАМ можно удалить.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  21. Это понравилось:


  22. #16
    Junior Member Репутация
    Регистрация
    30.09.2017
    Сообщений
    32
    Вес репутации
    1
    Цитата Сообщение от thyrex Посмотреть сообщение
    Достаточно того, что был Backdoor.

    МВАМ можно удалить.
    Спасибо!
    Но он скорее всего никуда ничего не отсылал?
    Эта программа может скринить экран компьютера и запоминать нажатые символы на клавиатуре, потом отсылать скрины на емайл например?

    - - - - -Добавлено - - - - -

    Кстати, с первых трёх пунктов нужно было снять галочки или оставить?
    Изображения Изображения
    • Тип файла: jpg 1245.jpg (170.4 Кб, 3 просмотров)

  23. #17
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,245
    Вес репутации
    3015
    Backdoor открывает доступ к компьютеру, чтобы злоумышленник мог зайти на него в любое удобное для него время
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  24. Это понравилось:


Похожие темы

  1. На данном компьютере отключен доступ к серверу сценариев Windows
    От Алексей Балабанов в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 11.02.2017, 16:27
  2. Ответов: 8
    Последнее сообщение: 07.09.2014, 21:25
  3. Ответов: 5
    Последнее сообщение: 14.06.2013, 16:18
  4. Ответов: 3
    Последнее сообщение: 12.06.2013, 15:32
  5. Ответов: 1
    Последнее сообщение: 27.02.2013, 21:30

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00981 seconds with 18 queries