Перейти к содержанию

Похоже завелся троян, но Касперский его не находит


Александр Малород

Рекомендуемые сообщения

Александр Малород

Здравствуйте! Ко мне стали приходить странные смс-сообщения. И подозрительно совпадают реклама в них с теми сайтами куда я заходил. Однако я свой телефон нигде не оставлял. Может это троян, который антивирус не находит? Например мне звонили из брокерской конторы, я давно как-то заходил туда, телефонов не оставлял. Или недавно пришла смс-ка с какого beelineint что моя карта отвязана. Но какая-то левая карта, не моя. А я как раз заходил в Сбербанк-онлайн и интересовался в службе поддержки как удалить карту, которая уже не действует. И тут приходит смс-ка от какого-то beelineint. У меня вообще не билайн, а мегафон. И номер карты не мой. И др. были случаи подозрительных смс-ок. Так же были люди из соцсетей, которые завуалированно интересовались, что я буду делать с новым Активирусом(Касперский). Такое ощущение, что им не нравилось что я установил Касперский. То есть они откуда-то знали, что я поставил новый антивирус.

CollectionLog-2017.07.04-22.05.zip

Ссылка на комментарий
Поделиться на другие сайты

Александр Малород

Телефон у меня не связан с компьютером. Проблема в том, что мне недружелюбные люди намекнули, что следят за моими действиями в интернете. В частности они знали некоторые мои данные, которые видны из сайта "Госуслуг". Такую информацию можно найти только в моем аккаунте в госуслугах.

Ссылка на комментарий
Поделиться на другие сайты

Александр Малород

Тогда к чему речь о СМСках? :)

Потому что смс-ки приходят с рекламой, с контекстной рекламой. По подозрительным смс-кам я понял, что кто-то знает по каким сайтам я захожу. А телефон можно узнать любого человека если знаешь ФИО. Хотя такие сайты заблокированы законом РФ, но Яндекс в поисковике вытаскивает информацию с личными данными.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • rancol347
      Автор rancol347
      Trojan.win.32.hosts2.gen
      C:\Windows\System32\drivers\etc\hosts

      Пока что выполняю лечение активного заражения
      16:05 завершено лечение, сразу началась перезагрузка, даже не предупреждая 
      16:13 провёл быструю проверку -  ничего не Найдено. Возможно ложное/файл был вылечен
    • Екатерина12165
      Автор Екатерина12165
      Всем привет. У меня винда 11.
      Недавно появились такие файлы и папки с иконкой моего антивирусника, но со странными названия, внутри папок был текст на латинице. Мой антивирусник "pro 32 ultimate security" не нашел вирусов. Прогнала ноут через DR.WEB он нашел вирус, после удаления и перезарузки ноута, файлы остались. Скачала касперского, тот нашел троян, также три раза прогнала через проверку, в первый раз якобы удалился троян и вирусы, а в след. разы пыталась таким способом удалить файлы, которые остались, также 0 результата, хотя вирусы вроде бы удалились, но что меня пугает это остаточные файлы и папки, они обновляются ежедневно. 
      Ранее скачивала через проверенный торрент игрушки... Мб из-за этого словила вирусы.
      Также Ярлыки и игрушки купленные в стиме открываются раз через раз, + иногда рабочий стол не откликается, просто не кликается.
      По поводу ярлыков и приложений, через диспетчер задач снимала их, после пыталась открыть, но без результата, помогала только перезагрузка на +- 2-3 раз. 
      Помогите, пожалуйста, убрать всё таки вирусы или трояны.  



    • varzi_73
      Автор varzi_73
      Добрый день! подцепил троян. Как восстановить данные?
      RDesk_Backup.rar
    • KL FC Bot
      Автор KL FC Bot
      Если вы активно пользуетесь криптовалютой, но все еще качаете торренты и не представляете, как безопасно хранить сид-фразы, то у нас для вас плохие новости. Мы обнаружили новый троян Efimer, который подменяет адреса криптокошельков прямо в буфере обмена. Один клик — и деньги оказываются в кошельке злоумышленников.
      Рассказываем, что нужно сделать, чтобы ваша крипта оставалась в безопасности.
      Как распространяется Efimer
      Один из каналов распространения Efimer — сайты в системе WordPress. Ко всеобщему несчастью, WordPress — бесплатная и самая популярная система для управления веб-сайтами. Ею пользуются все: небольшие блогеры и бизнесы, крупные СМИ и корпорации. Злоумышленники взламывают плохо защищенные сайты и публикуют на них посты с зараженными торрентами.
      Как выглядит взломанный сайт на WordPress с Efimer
       
      View the full article
    • Scalpu
      Автор Scalpu
      Привет. Месяца 2 назад непонятно откуда поймал, видимо, троян. Проявлялся он так что в играх падал фпс при загрузке гпу 99% и работа видюхи не прерывалась даже при обычной работе в системе.
      В автозагрузке всё ещё присутствует некий файл WinAIHservice. По пути (C:)/ProgramData была папка WinAIHservice, но я её удалял и вроде всё в порядке было это время. Но недавно решил скачать антивирус malwarebytes и он блокировал активацию powershell.exe при каждой перезагрузке, то есть какой-то скрипт всё ещё находится у меня на пк + из автозагрузки этот WinAIHservice удалить невозможно. Прилагаю по правилам collection log + лог malwarebytes. Спасибо!
       
      Malwarebytes Отчет о заблокированных веб-сайтах 2025-08-15 213943.txt CollectionLog-2025.08.16-03.11.zip
×
×
  • Создать...