Перейти к содержанию
Авторизация  
Scorty

[РЕШЕНО] Проверка ПК на наличие удалённого доступа

Рекомендуемые сообщения

Здравствуйте. Недавно скачивал чит для игры Гта 5 (платный) у своего знакомого и касперский выдал следующее (скрин).
Хоть это мой знакомый, всё равно доверять сложно кому-либо) После удалил этот чит полностью с компьютера. Замедление в производительности не замечал. 

 

Так вот далее на ютуб канале я заметил изменение. Страница поиска сменилась с России на Колумбию. И тут я задумался. Само по себе это произойти не может, да и мне собственно это не за чем.

 

Скачал Kaspersky Virus Removal Tool. Проверил. Всё окей

 

Прикрепил файл логов CollectionLog. Проверьте пожалуйста.

 

Могу также отправить сам файл, где подозрительно находится вирус. Только скажите

post-54468-0-41603600-1560104153_thumb.jpg

CollectionLog-2019.06.09-22.56.zip

Изменено пользователем Scorty

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте,

 

 

- Подготовьте лог AdwCleaner и приложите его в теме.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

https://yadi.sk/d/HKyuB93M5scV_wлог
 

Всего было найдено 3 угрозы и всех их я удалил. Mair.ru агентом никогда не пользовался, не знаю откуда он даже появился. А вот насчет reimage я даже не знаю, что это такое. Почитал в интернете, пишут, что вирус

PUP.Optional.Mail.Ru            C:\Users\Favorites\Mail.Ru Агент - используй для общения!.url
PUP.Optional.Mail.Ru            C:\Users\Favorites\Mail.Ru.url
PUP.Optional.Reimage            C:\Windows\Reimage.ini

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

- Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
    FRST.png
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

В предоставленных логах ничего плохого не замечено, сообщите пожалуйста если возникают какие-то проблемы?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Спасибо за помощь. Если что-то замечу сразу сообщу.

В предоставленных логах ничего плохого не замечено, сообщите пожалуйста если возникают какие-то проблемы?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

В завершение:
1.

  • Пожалуйста, запустите adwcleaner.exe
  • В меню Настройки - Удалить AdwCleaner - выберите Удалить.
  • Подтвердите удаление, нажав кнопку: Да.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

 

 

 

Мы были рады Вам помочь!
Надеемся, что Вы остались довольны результатом.
На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить компьютерные технологии, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно!
Форумчане ежегодно путешествуют. В числе приглашенных в ТурциюАрмениюСочиКамбоджу можете стать и Вы!
Будем рады видеть Вас в наших рядах!
Всегда ваш, фан-клуб "Лаборатории Касперского".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.
Авторизация  

×
×
  • Создать...

Важная информация

Мы используем файлы cookie, чтобы улучшить работу сайта. Продолжая пользоваться этим сайтом, вы соглашаетесь, что некоторые из ваших действий в браузере будут записаны в файлы cookie. Подробную информацию об использовании файлов cookie на этом сайте вы можете найти по ссылке узнать больше.