Перейти к содержанию
Правила раздела

Взлом компьютера

R.Olya

Автор R.Olya
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

R.Olya

R.Olya

Опубликовано
Опубликовано

Взломали компьютер. Антивирусные программы ничего не находят. 

Люди видят, что вводится в строке поиска, личную переписку во всех соцсетях, почтах, видео, которое запускается на компьютере. Сняли деньги с карточки.

Комментируют всё у себя на страницах.  (да бывает такое. жесть)

Сейчас переустановили новую систему,( десятый раз)  не знаю подключились ли они опять,

но что это может быть? Как от подобного можно защититься? 

Спасибо.

 

 

CollectionLog-2019.05.29-17.53.zip

SQ

SQ

Опубликовано
Опубликовано

Здравствуйте,

В логах ничего плохого не заметил, что касается вредоносного ПО.

Однако логируются события с файловой системой, возможно имеются системные проблемы:
 

Имя компьютера: 37L4247F27-08
Код события: 55
Сообщение: Структура файловой системы на диске повреждена и непригодна к использованию. Запустите программу CHKDSK на томе H:.
Номер записи: 15
Источник: Ntfs
Время записи: 20190529140553.042039-000
Тип события: Ошибка
Пользователь: 

Имя компьютера: 37L4247F27-08
Код события: 46
Сообщение: Не удалось инициализировать аварийный дамп.
Номер записи: 12
Источник: volmgr
Время записи: 20190529140534.961607-000
Тип события: Ошибка
Пользователь:

Люди видят, что вводится в строке поиска, личную переписку во всех соцсетях, почтах, видео, которое запускается на компьютере. Сняли деньги с карточки.
Комментируют всё у себя на страницах.  (да бывает такое. жесть)
Сейчас переустановили новую систему,( десятый раз)  не знаю подключились ли они опять,
но что это может быть? Как от подобного можно защититься?


Уточните пожалуйста, вы пользуетесь социальными сетям через ваш телефон? Если у вас телефон на ОС Андройд, возможно он заражен.
R.Olya

R.Olya

Опубликовано
  • Автор
Опубликовано

Здравствуйте. Я мучаю свой компьютер уже который месяц, переустанавливая систему, пробуя новые способы защиты. Файерволы, антивирусы, анти трояны, анти кейлогеры, кое-что находилось и удалялось, и  стал появляться синий экран, проверяться диск. 

Но всё равно к компьютеру подключались..  было даже видно когда, по моему. (могу ошибаться, плохо понимаю в этом)

В браузере, если он был открыт, мигали и исчезали картинки, после перезагрузки программы все появлялось  и работало. 

 

вот лог  сегодня утром. тогда 100% на экран смотрели. 

 

я просто не знаю уже как к этому и подойти. никто не может помочь.

 

 


 

Здравствуйте,

В логах ничего плохого не заметил, что касается вредоносного ПО.

Однако логируются события с файловой системой, возможно имеются системные проблемы:
 

Имя компьютера: 37L4247F27-08
Код события: 55
Сообщение: Структура файловой системы на диске повреждена и непригодна к использованию. Запустите программу CHKDSK на томе H:.
Номер записи: 15
Источник: Ntfs
Время записи: 20190529140553.042039-000
Тип события: Ошибка
Пользователь: 

Имя компьютера: 37L4247F27-08
Код события: 46
Сообщение: Не удалось инициализировать аварийный дамп.
Номер записи: 12
Источник: volmgr
Время записи: 20190529140534.961607-000
Тип события: Ошибка
Пользователь:

Люди видят, что вводится в строке поиска, личную переписку во всех соцсетях, почтах, видео, которое запускается на компьютере. Сняли деньги с карточки.
Комментируют всё у себя на страницах.  (да бывает такое. жесть)
Сейчас переустановили новую систему,( десятый раз)  не знаю подключились ли они опять,
но что это может быть? Как от подобного можно защититься?


Уточните пожалуйста, вы пользуетесь социальными сетям через ваш телефон? Если у вас телефон на ОС Андройд, возможно он заражен.

 

Нет, только через персональный компьютер. 

CollectionLog-2019.05.29-12.57.zip

akoK

akoK

Опубликовано
Опубликовано

+++ ос лицензионная или репак?

  • Спасибо (+1) 1
SQ

SQ

Опубликовано
Опубликовано

Уточните пожалуйста, что за роутер (маршрутизатор) у Вас? Случайно не Mikrotik?

R.Olya

R.Olya

Опубликовано
  • Автор
Опубликовано

D-Link Wireless N300. 

Поставили дней 9 всего назад. До этого был, просто кабельный интернет. 

Я надеюсь там всё правильно сделано в прикрепленном файле?

SQ

SQ

Опубликовано
Опубликовано

D-Link Wireless N300. 

Поставили дней 9 всего назад. До этого был, просто кабельный интернет. 

Я надеюсь там всё правильно сделано в прикрепленном файле?

Убедитесь, чтобы были указаны верные настройки в роутере от интернет провайдера и если используется логин и пароль по умолчанию, то лучше его сменить.

 

- Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

    B92LqRQ.png

  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
R.Olya

R.Olya

Опубликовано
  • Автор
Опубликовано

Оба файла.


Убедитесь, чтобы были указаны верные настройки в роутере от интернет провайдера и если используется логин и пароль по умолчанию, то лучше его сменить.

 

Я не знаю, если честно. Подключили, настроили, интернет работает. через 192.168.0.1  пароль и логин по умолчанию не подходит. Разберусь, поменяю. В этом дело? Просто до этого тоже проблема была.

FRST.txt

Addition.txt

SQ

SQ

Опубликовано
Опубликовано

  • Закройте и сохраните все открытые приложения.
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt с поддержкой Unicode в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
    Start::
CreateRestorePoint:
File: C:\GWEFQ
Folder: C:\Activators
CustomCLSID: HKU\S-1-5-21-1432084168-1289950787-2826313443-1000_Classes\CLSID\{62634D95-960B-4834-8E71-A70408AD8FD9}\InprocServer32 -> C:\Users\2000\AppData\Local\Google\Update\1.3.34.7\psuser.dll => No File
Reboot:
End::
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите.
  • Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.

SQ

SQ

Опубликовано
Опубликовано

Вам знаком следующий файл (скрытый)?
 

C:\GWEFQ
R.Olya

R.Olya

Опубликовано
  • Автор
Опубликовано (изменено)

нет(

 

удалить его? и всё?

Изменено пользователем R.Olya
SQ

SQ

Опубликовано
Опубликовано

удалить его? и всё?

Не удаляйте (он может быть легитимным),  пришлите его согласно следующей инструкции:

 

  • Закройте и сохраните все открытые приложения.
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt с поддержкой Unicode в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

    Start::
CreateRestorePoint:
Zip: C:\GWEFQ
End::
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите.
  • Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

 

На рабочем столе образуется карантин вида <date>.zip загрузите этот архив через данную форму

 

 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • iLuminate
      Подозрение на взлом сервера
      Автор iLuminate
      Есть подозрение на взлом, так как при переходе C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Администрирование - Ярлык появляется ярлык которые указан на скриншоте.

      FRST.txt Addition.txt
    • lex-xel
      Сервер подвергся взлому
      Автор lex-xel
      Добрый день!
      Аналогичная ситуация  сервер подвергся взлому, база данных заархивирована с шифрованием.
      Антивирус снесли, хоть он был под паролем.
      Подскажите есть способ как то исправить ситуацию, расшифровать базу данных?
       
      Do you really want to restore your files?
      Write to email: a38261062@gmail.com
       
      Сообщение от модератора Mark D. Pearlstone перемещено из темы.
         
    • Hikobana
      Взлом почты, телеграмма, Steam
      Автор Hikobana
      Началось все с того, что 17.03 я обнаружила, что средства с Steam были потрачены путем покупки через торговую площадку. Доступа к аккаунту нет ни у кого, защита не подала никаких видов. Я поменяла пароль. В то же время, я заподозрила неладное с несколькими почтами от mail. Так же нигде не сработал аунтификатор. Везде поменяла пароли. На следующий день все повторилось и так продолжалось 3 дня. Итогом стало, что я поставила новую винду с 0. Все хорошо,  вроде прекратилось, случилось то, что взломали аккаунт Телеграмм. Вчера от меня началась рассылка в Дискорде, при том, что я сама находилась в нем. Никакая защита совершенно не сработала. После дискорда, пришло уведомление на WatsApp о попытки зайти на аккаунт. 
      CollectionLog-2025.05.02-06.01.zip
    • Владимир В. А.
      Взлом по RDP и шифровка файлов
      Автор Владимир В. А.
      Добрый день!
       
      Windows 7 Pro x64
      Прошу помочь, с очисткой компа от вируса и дешифровкой файлов. Зашел по RDP, подобрал пароль к учетке и через неё зашел на три компа, пошифровал много чего (в том числе загрузочные записи испортил).
      В дальнейшем предполагаю переставить систему.
       
      Addition.txt files.zip FRST.txt
    • Вадим4
      Компьютер
      Автор Вадим4
      Здравствуйте. Не открывается диспетчер устройств, пишет "поставщик внешней поддержки не распознает". 
      В интернете перепробовал всё, Ничего не помогло. ПОМОГИТЕ РЕШИТЬ ПРОБЛЕМУ. СПАСИБО
       
×
×
  • Создать...