Показано с 1 по 18 из 18.

Есть подозрения, что за всем происходящим на данном компьютере следит... [HEUR:Trojan.Win32.Generic ] (заявка № 216223)

  1. #1
    Junior Member Репутация
    Регистрация
    30.09.2017
    Сообщений
    36
    Вес репутации
    2

    Есть подозрения, что за всем происходящим на данном компьютере следит... [HEUR:Trojan.Win32.Generic ]

    Здравствуйте, уважаемые специалисты! Подозреваю, что за происходящим на моём компьютере следит знакомый человек, т.к. он в курсе моих личных переписок и другого. Он был на едине с моим компьютером некоторое время, поэтому вполне мог установить программу типа Элит кейлоггера и т.п. Может конечно я и ошибаюсь....дай Бог. Прошу помощи в этом плане.
    Заранее премного благодарен!
    С Уважением.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,457
    Вес репутации
    343
    Уважаемый(ая) masdk, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    30.09.2017
    Сообщений
    36
    Вес репутации
    2
    Файл загрузил.

  5. #4
    Junior Member Репутация
    Регистрация
    30.09.2017
    Сообщений
    36
    Вес репутации
    2
    Наверно уже никто не поможет?

  6. #5
    Junior Member Репутация
    Регистрация
    30.09.2017
    Сообщений
    36
    Вес репутации
    2
    (((

  7. #6
    Junior Member Репутация
    Регистрация
    30.09.2017
    Сообщений
    36
    Вес репутации
    2
    Помогите, пожалуйста!

  8. #7
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,467
    Вес репутации
    1269
    Вы должны прикрепить логи к Вашему сообщению, чтобы специалисты смогли их проанализировать.

  9. Это понравилось:


  10. #8
    Junior Member Репутация
    Регистрация
    30.09.2017
    Сообщений
    36
    Вес репутации
    2
    Цитата Сообщение от olejah Посмотреть сообщение
    Вы должны прикрепить логи к Вашему сообщению, чтобы специалисты смогли их проанализировать.
    Спасибо. Я по инструкции действовал. Прикрепил архив CollectionLog-2017.11.10-17.49, нажав кнопку "ПРИСЛАТЬ ЗАПРОШЕННЫЙ КАРАНТИН"

  11. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,697
    Вес репутации
    3028
    По инструкции логи прикрепляют к сообщению, а не как карантин по красной ссылке.

    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
     QuarantineFile('C:\Users\Andrey\appdata\roaming\skype\cssrss.exe','');
     QuarantineFile('C:\Users\Andrey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Новый текстовый документ.vbs','');
     DeleteFile('C:\Users\Andrey\appdata\roaming\skype\cssrss.exe','32');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Будет выполнена перезагрузка компьютера.

    Выполните скрипт в AVZ
    Код:
    begin
    CreateQurantineArchive('c:\quarantine.zip');
    end.
    c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

    Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  12. Это понравилось:


  13. #10
    Junior Member Репутация
    Регистрация
    30.09.2017
    Сообщений
    36
    Вес репутации
    2
    thyrex, quarantine.zip загрузил в карантин.
    По Логу. Пробовал прикрепить к сообщению, но всплывает окно, мол "имя файла" 89 Кбт превысил предел на форуме...

    - - - - -Добавлено - - - - -

    А вот...всё получилось..удалил все прошлые вложения.

    - - - - -Добавлено - - - - -

    Возможно ли вообще узнать -
    был ли установлен на компьютере шпион? Ещё бы узнать куда (на какой емайл или..) отслеживаемая информация отправлялась.
    Вложения Вложения

  14. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,697
    Вес репутации
    3028
    Пока только ссылка https://www.virustotal.com/#/file/67...c14c/detection
    Скорее всего Backdoor. Пароли на вход в учетные записи, а лучше все используемые пароли, смените.

    https://www.hybrid-analysis.com/samp...ironmentId=100 вроде как сам ничего никуда не шлет

    Сделайте лог полного сканирования МВАМ
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  15. Это понравилось:


  16. #12
    Junior Member Репутация
    Регистрация
    30.09.2017
    Сообщений
    36
    Вес репутации
    2
    Цитата Сообщение от thyrex Посмотреть сообщение
    Прикрепляю результаты проверки.
    Вложения Вложения

  17. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,697
    Вес репутации
    3028
    Удалите в МВАМ все, кроме
    Код:
    Generic.Malware/Suspicious, C:\USERS\ANDREY\DOCUMENTS\ZONA DOWNLOADS\PHOTOSHOP 12 RUS\ADOBE.PHOTOSHOP.CS5.EXTENDED.V12.0.KEYMAKER-EMBRACE.EXE, Проигнорировано пользователем, [0], [392686],1.0.3247
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  18. Это понравилось:


  19. #14
    Junior Member Репутация
    Регистрация
    30.09.2017
    Сообщений
    36
    Вес репутации
    2
    Цитата Сообщение от thyrex Посмотреть сообщение
    Удалите в МВАМ все, кроме
    Сделал. Каковы дальнейшие действия?
    ПС Я так и не понял - была ли программа шпион? Мне это очень важно знать.

  20. #15
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,697
    Вес репутации
    3028
    Достаточно того, что был Backdoor.

    МВАМ можно удалить.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  21. Это понравилось:


  22. #16
    Junior Member Репутация
    Регистрация
    30.09.2017
    Сообщений
    36
    Вес репутации
    2
    Цитата Сообщение от thyrex Посмотреть сообщение
    Достаточно того, что был Backdoor.

    МВАМ можно удалить.
    Спасибо!
    Но он скорее всего никуда ничего не отсылал?
    Эта программа может скринить экран компьютера и запоминать нажатые символы на клавиатуре, потом отсылать скрины на емайл например?

    - - - - -Добавлено - - - - -

    Кстати, с первых трёх пунктов нужно было снять галочки или оставить?
    Изображения Изображения
    • Тип файла: jpg 1245.jpg (170.4 Кб, 3 просмотров)

  23. #17
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,697
    Вес репутации
    3028
    Backdoor открывает доступ к компьютеру, чтобы злоумышленник мог зайти на него в любое удобное для него время
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  24. Это понравилось:


  25. #18
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 7
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\users\andrey\appdata\roaming\skype\cssrss.exe - HEUR:Trojan.Win32.Generic


  • Уважаемый(ая) masdk, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. На данном компьютере отключен доступ к серверу сценариев Windows
      От Алексей Балабанов в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 11.02.2017, 16:27
    2. Ответов: 8
      Последнее сообщение: 07.09.2014, 20:25
    3. Ответов: 5
      Последнее сообщение: 14.06.2013, 15:18
    4. Ответов: 3
      Последнее сообщение: 12.06.2013, 14:32
    5. Ответов: 1
      Последнее сообщение: 27.02.2013, 20:30

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01659 seconds with 18 queries