Изменение цветовой схемы Windows

[Эдуард Кондратьев]

Спасибо за оказанную поддержку, обязательно воспользуюсь вашими рекомендациями при следующем проявлении проблемы.

[Эдуард Кондратьев]

Не могло ли это (см. файл прикреплённый к сообщению) влиять на изменение цветовой схемы, включение веб-камеры, резкое снижение работоспособности системы?

[Soft]

Эдуард Кондратьев, большая вероятность, что проблема в этом. Скрытый RMS-удалённое

администрирование.

Изменено 10 мая, 2013 пользователем Soft

[Umnik]

Кто-то использует Зверя?

[erzent]

Строгое предупреждение от модератора Mark D. Pearlstone

Предупреждение в ЦП за неоднократное нарушение пункта 5 правил форума.

Изменено 10 мая, 2013 пользователем Mark D. Pearlstone

[Эдуард Кондратьев]

Кто-то использует Зверя?

Поясните, пожалуйста.

[Paddington]

Поясните, пожалуйста.

Тык.

Раскрывающийся текст:

Модифицированный группой энтузиастов WinXP с измененным оформлением, стилями, кучкой программ к-ые можно автоматом установить сразу при установке виндовс, засунутой кучей драйверов на различное оборудование (причем не факт что вся эта куча не будет глючить) и повырезанными "лишними" сервисами оригинальной windows XP. Вопрос о целесообразности использования такого чуда на домашнем ПК весьма спорный, т.к. оригинальный дистрибутив ХР если и выдаст какую-либо ошибку, то все ФАГи есть в инете давно, а вот зверь - хоть и обновляется достаточно часто, но может выписать такие кренделя, что врят ли ты где найдешь что-то про них

 

Изменено 10 мая, 2013 пользователем Paddington

[Soft]

Эдуард Кондратьев, к вашему ПК кто-то имеет удалённый доступ. У вас установлен модуль RMS сервера, подключение идёт через Internet-ID (ID назначен заранее).

 

1. Модуль был вшит в сборку ОС. У вас установлен лицензионная ОС или сборка?

2. Или был установлен на ПК человеком который имел доступ.

Установка занимает секунды, настройка не требуется. Если второй вариант, то ищите кто имел доступ к вашему ПК.

 

RMS мог быть установлен по средствам TeamViewer имейте это тоже ввиду. Кто к вам последний раз подключался?

[Эдуард Кондратьев]

Эдуард Кондратьев, к вашему ПК кто-то имеет удалённый доступ. У вас установлен модуль RMS сервера, подключение идёт через Internet-ID (ID назначен заранее).

 

1. Модуль был вшит в сборку ОС. У вас установлен лицензионная ОС или сборка?

2. Или был установлен на ПК человеком который имел доступ.

Установка занимает секунды, настройка не требуется. Если второй вариант, то ищите кто имел доступ к вашему ПК.

 

RMS мог быть установлен по средствам TeamViewer имейте это тоже ввиду. Кто к вам последний раз подключался?

1. Установлена лицензионная ОС.

2. К компьютеру доступ только у меня.

Ко мне подключения по средствам TeamViewer не было.

[Kalibra666]

Кто-то использует Зверя?

 

У ТС Wındows7, судя по скрину в 1-ом сообщении.

А сборка "Зверь" вроде как только для XP существует.

 

 

http://www.securelist.com/ru/descriptions/...min.Win32.RMS.x

"Программы, используемые для удаленного управления компьютером. Вредоносными не являются. Будучи установленными злоумышленником дают ему возможность полного контроля над компьютером-жертвой."

 

1. Установлена лицензионная ОС.

2. К компьютеру доступ только у меня.

Ко мне подключения по средствам TeamViewer не было.

 

Вполне могла установится в скрытом режиме с какой-нибудь игрой.

Антивирус во время установки игр отключаете? Чтобы быстрей распаковка архивов с DVD-дисков шла...

Изменено 11 мая, 2013 пользователем Kalibra666

[Эдуард Кондратьев]

На компьютере отсутствуют игры.

[Kalibra666]

Не могло ли это (см. файл прикреплённый к сообщению) влиять на изменение цветовой схемы, включение веб-камеры, резкое снижение работоспособности системы?

 

Когда всё это началось? Недавно?

Восстановление системы включено?

Откатитесь назад и после перезагрузки проверьте антивирусом.

Если этой угрозы (как на скриншоте) не будет, то должно быть всё нормально.

Изменено 11 мая, 2013 пользователем Kalibra666

[Эдуард Кондратьев]

Когда всё это началось? Недавно?

Восстановление системы включено?

Откатитесь назад и после перезагрузки проверьте антивирусом.

Если этой угрозы (как на скриншоте) не будет, то должно быть всё нормально.

Началось с того момента когда создана эта тема.

Восстановление системы включено.

[Soft]

Kalibra666,

А сборка "Зверь" вроде как только для XP существует.

С чего вы это взяли, ХР не ограничивается только этой сборкой (их очень много с разными сюрпризами) Так же есть сборки и Windows 7, 8. По гуглите и увидите великое множество .

 

Попробую добыть батник для удаления RMS. ОС пока не откатывайте на раньшею точку.

 

Kalibra666 ,

Вынужден вас огорчить - нету. Это не ОРИГИНАЛЬНАЯ сборка "ЗВЕРЬ". Есть только для XP.

я знаю что это сборка. Все сборки которые я имел ввиду названы своими авторами и названия различны. И что они туда впихнут можно только гадать. Изменено 11 мая, 2013 пользователем Soft

[Umnik]

Если это легал, а не левая сборка, то думай, кто тебе и как мог подкинуть средство удаленного управления. Заодно меняй все пароли.