Показано с 1 по 10 из 10.

Подозрение на кейлогер (заявка № 223580)

  1. #1
    Junior Member Репутация
    Регистрация
    21.12.2018
    Сообщений
    13
    Вес репутации
    4

    Подозрение на кейлогер

    Здравствуйте!
    Недавно на почту пришло уведомление о попытки входа на аккаунт Steam с Бразильским айпи,логин и пароль никогда в жизни никому не говорил,на всевозможных сервисах и сайтах стоит двухэтапная аутентификация и без моего подтверждение со смартфона или приложения,никуда не попасть.Я сразу же сменил пароль на другой рандомный,и через день опять повторилась попытка войти в Steam на мой аккаунт,пароль точно никто узнать никак не мог,вероятно кейлогер.Но ничего нового кроме battle.net приложения,не ставил за этот месяц,да и вообще не пользуюсь сомнительными сайтами для установки нужного софта.Надеюсь на вашу помощь.
    Вложения Вложения
    Последний раз редактировалось DevOfJoy; 11.09.2019 в 12:11.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,315
    Вес репутации
    354
    Уважаемый(ая) DevOfJoy, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    30,414
    Вес репутации
    925
    Попытка входа - это ещё не вход. Если взломанный клиент Steam и т. п. не ставили, бояться, скорее всего, нечего.

    Перетащите лог Check_Browsers_LNK.log из папки Autologger на утилиту ClearLNK. Отчёт о работе прикрепите.

    Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
    Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
    Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
    Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
    Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

    Приложите этот файл к своему следующему сообщению.
    WBR,
    Vadim

  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    21.12.2018
    Сообщений
    13
    Вес репутации
    4
    Попытка входа обозначает что использовался мой логин и пароль,вход был успешен,и останавливает их только код доступа,который приходит на мою почту.Вчера ещё использовал рандомно сгенерированный пароль на смену прошлого,утром опять попытка входа...что как бы намекает на вирус.
    Вложения Вложения

  7. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    30,414
    Вес репутации
    925
    HotFix KB3020369 Внимание! Скачать обновления
    HotFix KB3125574 Внимание! Скачать обновления
    HotFix KB4012212 Внимание! Скачать обновления
    HotFix KB4499175 Внимание! Скачать обновления
    HotFix KB4474419 Внимание! Скачать обновления
    HotFix KB4490628 Внимание! Скачать обновления
    HotFix KB4484071 Внимание! Скачать обновления
    HotFix KB4512486 Внимание! Скачать обновления
    HotFix KB4516065 Внимание! Скачать обновления
    Устанавливайте, это только критические хотфиксы, включая KB4012212, который закрывает опаснейшую уязвимость, используемую в т. ч. нашумевшими в 2017 году шифровальщики WannaCry и Petya/NotPetya, а также многими майнерами и троянами.

    Контроль учётных записей пользователя отключен
    Рекомендую ознакомиться со статьёй Так ли страшен контроль учетных записей (UAC)? и включить.

    Сделайте лог сканирования Мalwarebytes.
    WBR,
    Vadim

  8. Это понравилось:


  9. #6
    Junior Member Репутация
    Регистрация
    21.12.2018
    Сообщений
    13
    Вес репутации
    4
    Скачал обновления,включил контроль учётной записи.Устанавливать обновления в строгом порядке?
    Вложения Вложения

  10. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    30,414
    Вес репутации
    925
    Неважно, в каком, но логичнее по возрастанию номеров.

    Удалите (направьте в карантин в Мalwarebytes всё, кроме:
    Код:
    Generic.Malware/Suspicious, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\AAct, Проигнорировано пользователем, [0], [392686],1.0.12437
    Generic.Malware/Suspicious, C:\WINDOWS\SYSTEM32\TASKS\AAct, Проигнорировано пользователем, [0], [392686],1.0.12437
    Generic.Malware/Suspicious, C:\WINDOWS\AACT.EXE, Проигнорировано пользователем, [0], [392686],1.0.12437
    Generic.Malware/Suspicious, C:\PROGRAMDATA\Microsoft\Windows\Start Menu\Programs\KMS-activation.lnk, Проигнорировано пользователем, [0], [392686],1.0.12437
    Generic.Malware/Suspicious, C:\PROGRAMDATA\AACT.EXE, Проигнорировано пользователем, [0], [392686],1.0.12437
    Последний раз редактировалось Vvvyg; 12.09.2019 в 21:51.
    WBR,
    Vadim

  11. Это понравилось:


  12. #8
    Junior Member Репутация
    Регистрация
    21.12.2018
    Сообщений
    13
    Вес репутации
    4
    Сделано

  13. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    30,414
    Вес репутации
    925
    Не видно кейлоггеров в системе. Что с проблемой?
    WBR,
    Vadim

  14. Это понравилось:


  15. #10
    Junior Member Репутация
    Регистрация
    21.12.2018
    Сообщений
    13
    Вес репутации
    4
    Пока что тишина,буду ждать,что ещё остаётся.Стим всегда только официальный стоял и стоит,но и его на всякий случай переустановил.
    Большое спасибо за потраченное время и помощь.

Похожие темы

  1. Подозрение на кейлогер
    От Mambo174 в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 09.04.2013, 15:37
  2. Подозрение на кейлогер/удаленный доступ
    От randomname в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 12.10.2012, 09:26
  3. Подозрение на кейлогер
    От Ampir в разделе Помогите!
    Ответов: 12
    Последнее сообщение: 23.05.2012, 20:13
  4. Подозрение на кейлогер
    От drLecter в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 14.05.2009, 13:38
  5. подозрение на кейлогер
    От Albert0 в разделе Помогите!
    Ответов: 5
    Последнее сообщение: 08.02.2009, 19:46

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00979 seconds with 20 queries