Перейти к содержанию

Заражение компьютера


janeray@mail.ru

Рекомендуемые сообщения

  • Ответов 30
  • Created
  • Последний ответ

Top Posters In This Topic

  • janeray@mail.ru

    15

  • Tiare

    11

  • Mark D. Pearlstone

    3

  • Mrak

    1

"хак-аньем" инет-банкинга (была утечка информации, и всё, банкинг error и восстановить не могут

 

На данный момент явных признаков "похитителей паролей" я у вас не вижу. Смените важные пароли, на всякий случай (инет-банкинг, электронные кошельки, почта и прочее)

 

и ключи немного странно себя "ведут")

 

какие ключи? о чем речь?

 

и еще хорошо бы знать на будущее (в логах про порты высмотрела) - как отключать все опасные открытые "порты" windows. я и так все глючные mailagentы и прочее не использую....

 

по логам у вас не обнаружено открытых "троянских портов", так что "БЕЗ ПАНИКИ" :)

 

 

Почитайте, на будущее http://forum.kaspersky.com/index.php?showtopic=30184

 

 

 

P.S. ждет ответ по карантину (не обработанные файлы), после этого дам все остальные рекомендации

Ссылка на комментарий
Поделиться на другие сайты

Смените важные пароли, на всякий случай (инет-банкинг,

там полный error. надо в банк ехать, все менять. и ключи.

 

Цитата(janeray@mail.ru @ 23.09.2011, 17:51)

но это - один "из видов". были сообщения об атаках и с другим содержанием.

Показывайте.

я тогда не догадалась скрины сделать (когда были эти сообщения ...."базы повреждены")

Ссылка на комментарий
Поделиться на другие сайты

я тогда не догадалась скрины сделать (когда были эти сообщения ...."базы повреждены")

Сейчас какие-то проблемы есть?

Ссылка на комментарий
Поделиться на другие сайты

по логам у вас не обнаружено открытых "троянских портов", так что "БЕЗ ПАНИКИ"

это самое ценное - когда .."нет причин для паники" )))) (!)

 

Почитайте, на будущее http://forum.kaspersky.com/index.php?showtopic=30184

очень ценная информация, спасибо (!)

 

---------------------

вне темы: знаете, как только появился инет с его предельным информационным заражением (вирусы, захваты, порнобаннеры и прочая нечисть), я (зная по психологии, как энергетически и визуально всё это действует на подсознание человека, нейроклетки, сетчатку глаза...) просто "молилась", чтобы была выработана какая-то реальная защита - в защиту не только информации, но и высших духовных центров самого человека. И СЧАСТЬЕ, ЧТО "КАСПЕРЫЧИ" классно работают в этом направлении.

P.S. ждет ответ по карантину (не обработанные файлы), после этого дам все остальные рекомендации

на предыдущей странице скриншот с результатами.

какие ключи? о чем речь?
ключи банкинга исчезли из реестра, а их инсталл-дубликаты в реестр не запускаются
Цитата(janeray@mail.ru @ 23.09.2011, 17:55)

я тогда не догадалась скрины сделать (когда были эти сообщения ...."базы повреждены")

Сейчас какие-то проблемы есть?

после "отключки" банкинга сильная активность прекратилась..

(просто как бы чего-то там невидимого или скрывающегося не осталось в компе...)

И ЗНАТЬ БЫ ИСТОЧНИКИ (ФАЙЛЫ И ДР.) - ОТКУДА ЭТА "ЛАЖА" ШЛА..

Изменено пользователем janeray@mail.ru
Ссылка на комментарий
Поделиться на другие сайты

Обязательно деинсталлируйте MBAM!

Пуск--Панель управления--Установка и удаление программ

Находим там Malwarebytes' Anti-Malware и нажимаем удалить.

 

После завершения лечения компьютера создайте новую контрольную точку восстановления и очистите заражённую, очистите временные файлы.

 

Если Вы хотите избежать нового заражения, то желательно:

- не работать за компьютером с правами администратора;

- не использовать Internet Explorer или отключить в нем ActiveX и настроить безопасность (рекомендую использовать альтернативный браузер)

- регулярно устанавливать обновления windows и обновлять антивирусные базы;

Почему нужно постоянно обновлять ОС?

 

 

Пора уже обновить KIS до 12 версии, тем более, что там есть такая полезная функция :)

 

P.S.

 

Как правильно перейти с Kaspersky Internet Security 2010/2011 на Kaspersky Internet Security 2012

Изменено пользователем Tiare
Ссылка на комментарий
Поделиться на другие сайты

Обязательно деинсталлируйте MBAM!
уже
После завершения лечения компьютера создайте новую контрольную точку восстановления и очистите заражённую, очистите временные файлы.
уже
- не работать за компьютером с правами администратора;

не получится

Пора уже обновить KIS до 12 версии, тем более, что там есть такая полезная функция

сэнк ю!

После завершения лечения
а как лечить-то?

 

посмотрим сейчас. в любом случае - если начнется опять "ерунда" - прикреплю скриншоты

Ссылка на комментарий
Поделиться на другие сайты

мииистика....

 

только что пришла мысль - заглянуть на форум касперского...на всякий случай..

 

через 2 секунды после этой мысли - баам! "базы повреждены" (скриншот не успела), потом "..что-то там выгружено" (скриншот прикрепила), и снова касперыч загорается, как ни в чем не бывало.

 

что это - глюк ноосферы планеты?

 

больше всего удивило - только подумала...и сразу...вот так

post-22100-1317174327_thumb.jpg

post-22100-1317174354_thumb.jpg

Ссылка на комментарий
Поделиться на другие сайты

Ссылка на комментарий
Поделиться на другие сайты

ну вот...я же чую..."кто-то" "сидит" в компе...

http://www.virustotal.com/file-scan/report...e39d-1317186519

 

 

здесь заражение (тотальное........)

http://www.virustotal.com/file-scan/report...29fd-1317188088

 

Если помните, мы эти файлы в прошлый раз отправляли на анализ в вирусную лабораторию

C:\WINDOWS\system32\reboot.exe

C:\WINDOWS\system32\wse.exe

 

и ответ был по ним - вредоносного кода не найдено.

Ссылка на комментарий
Поделиться на другие сайты

касперский ничего в этих файлах не находит,

а на вирустотал - другие проги выдают троян-гены, прокси

Изменено пользователем janeray@mail.ru
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Dwight
      От Dwight
      Думаю заразил Пк вирусами, так-как при банальном открытии браузера вентиляторы начинают активно набирать обороты, а работать в программах для монтажа стало просто невозможно, но все проблемы меня покидают после открытия диспетчера задач
       
      CollectionLog-2024.10.24-13.20.zip
    • Asya
      От Asya
      Здравствуйте, уважаемые консультанты. Появилась необходимость обратиться к вам за советом. Очень надеюсь на вашу помощь. 
      Ситуация следующая:
      На смартфон в телеге было скачано два файла epub (электронные книги) из чата по англо-китайским книжкам. После, через соцсети файлы переброшены на ноутбук. 
      27.09 - скачана первая книга. Проверка Kaspersky Security Cloud дала добро, и файл был открыт. 
      20.10 - скачана вторая книга. Проверка Касперского - окей, но ещё закидываю файл на Virustotal - и вот тут обнаруживается единственное (1/64) срабатывание у китайского Kingsoft - пишет что в файле HTA trojan. Сразу удаляю файл и перепроверяю первую книгу - результат такой же, Kingsoft ругается, остальные антивирусы молчат.
      Другие файлы, из того же чата, скачанные ранее - все целиком чистые, реакт есть только на те два файла.     
      Я бы подумала на ложное срабатывание, но вдруг вспомнила, что:
      15.10 - на мой номер телефона пришло смс с кодом верификации от китайского Wechat (которым не пользуюсь уже 10 лет) и который, естественно, не запрашивала. 
      Плюсом последние несколько дней на одну из почт (моего основного гугл-аккаунта) сыпется нервирующий иностранный спам (раньше такого не было). 

      Ноутбук проверяла своим Kaspersky Security Cloud, KVRT, Dr.Web Cureit - в них всё чисто, ничего не обнаруживается. 
       
      И теперь сомневаюсь, то ли это просто совпадение, то ли мне попался какой-то хитрый китайский вирус, который ещё никто из антивирусов не видит. И где его теперь искать: на компьютере или на смартфоне (и вот с последним я вообще не знаю, что делать)? Не очень хочется думать, что какие-то китайцы таскают мои данные. 
      Буду очень благодарна, если сможете помочь и подсказать, есть ли следы вирусной активности. Заранее спасибо за уделённое время. 
      CollectionLog-2024.11.02-23.04.zip
    • Alexandr_XML
      От Alexandr_XML
      Добрый день. Сегодня с утра запустил полную проверку системы и обнаружил Trojan.Win32.SEPEH.gen и никак не могу удалить. После попытки удаления выбрасывает в BSOD и система перезагружается. Судя по отчёту Касперского, этот вирус заразил более 84 программ.
      CollectionLog-2024.11.12-07.12.zip
    • Александр Лаптев
      От Александр Лаптев
      Добрый день ноутбук заразился трояном
      После попытки полечить с помощью kaspersky и последующей перезагрузкой троян появился снова

      Читал темы на форуме, сразу приложу отчетыAddition.txtFRST.txt
      сделанные с помощью программы Farbar Recovery Scan Tool
    • vika_
      От vika_
      Добрый день! Компьютеру лет 10, вообще не разбираюсь, что и как у него. Решила включить, вроде заработал, но сильно шумел. Подумала, что надо друга то почистить,  но вот, когда открыла, поняла, что не знаю как действовать.
       Во-первых, лежали две детали, без своего места. Во-вторых, смутили 3 провода, которые висели, не подключенные никуда. Ну и в-третьих, можно ли аккуратно снять вентилятор и почистить за ним, боюсь чтоб не случилось ничего(
      Прошу понять и простить меня: в компьютерах совсем 0((



×
×
  • Создать...