Технический форум
Вернуться   Технический форум > Компьютерный форум > Форум по вирусам и антивирусам


Закрытая тема
 
Опции темы Опции просмотра
Старый 30.08.2016, 17:42   #1 (permalink)
Fleps
Новичок
 
Регистрация: 30.08.2016
Сообщений: 10
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
Question Самопроизвольный запуск программ

Сегодня утром сидел и смотрел ютуб, мышку даже не трогал, сам по себе запустился skype (автозагрузка выключена), подумал что совпадение ( запустил силой мысли, ага ), а вечером приходит письмо на мою почту :

Здравствуйте!
Мы обнаружили подозрительную активность в вашем аккаунте на Avito ... ваш пароль был деактивирован.

Похоже ли это на вирус и можно ли как то это проверить?
Fleps вне форума  

Старый 30.08.2016, 17:42
Helpmaster
Member
 
Аватар для Helpmaster
 
Регистрация: 08.03.2016
Сообщений: 0

Данным вопросом уже интересовались другие участники форума

Самопроизвольный запуск браузера
Самопроизвольный запуск Firefox
самопроизвольный запуск браузера maxthon
самопроизвольный запуск браузера

Старый 30.08.2016, 17:59   #2 (permalink)
Fleps
Новичок
 
Регистрация: 30.08.2016
Сообщений: 10
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Прикрепляю данные собраные CPU-Z
Антивирус: был avast free, после этого сменил на dr.web демо на 3 месяца

Лог AVZ целых 36mb, загрузить на форум не удалось
Вложения
Тип файла: txt FROST-PC.txt (51.3 Кб, 436 просмотров)
Fleps вне форума  
Старый 30.08.2016, 18:18   #3 (permalink)
Fleps
Новичок
 
Регистрация: 30.08.2016
Сообщений: 10
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Цитата:
Сообщение от Fleps Посмотреть сообщение
Прикрепляю данные собраные CPU-Z
Антивирус: был avast free, после этого сменил на dr.web демо на 3 месяца

Лог AVZ целых 36mb, загрузить на форум не удалось
Разобрался, загрузил лог
Вложения
Тип файла: zip virusinfo_syscheck.zip (36.6 Кб, 9 просмотров)
Fleps вне форума  
Старый 30.08.2016, 18:32   #4 (permalink)
vexmd
Member
 
Регистрация: 14.06.2015
Сообщений: 35
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 145
По умолчанию

Fleps
добавьте лог uVS
Как создать образ автозапуска в uVS. Краткая инструкция
vexmd вне форума  
Старый 30.08.2016, 18:53   #5 (permalink)
Fleps
Новичок
 
Регистрация: 30.08.2016
Сообщений: 10
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Сделал. uVS:
Вложения
Тип файла: 7z FROST-PC_2016-08-30_20-39-50.7z (707.9 Кб, 58 просмотров)
Fleps вне форума  
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Старый 30.08.2016, 21:38   #6 (permalink)
Гризлик
Мимо проходил
 
Аватар для Гризлик
 
Регистрация: 06.04.2008
Сообщений: 13,130
Сказал(а) спасибо: 21
Поблагодарили 18 раз(а) в 5 сообщениях
Репутация: 15356
По умолчанию

Скопируйте код ниже в буфер обмена
Код:
;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delall %SystemDrive%\USERS\FROST\APPDATA\LOCAL\TEMP\{B3EDE298-AE75-4A1C-AB7E-1B9229B77BBE}\IDRIVER.NONELEVATED.EXE
delref %SystemDrive%\USERS\FROST\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LPHICBBHFMLLGMOMKKHJFKPBDLNCAFBN\1.8.8_0\LETYSHOPS CASHBACK
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\AV\AVAST! ANTIVIRUS\BACKUP.EXE
deltmp
delnfr
restart
Закройте все браузеры. Запустите UVS под текущим пользователем. В меню: Скрипты---Выполнить из буфера обмена. После перезагрузки выполните сканирование Malwarebytes и выложите полученый лог
Гризлик вне форума  
Старый 31.08.2016, 09:55   #7 (permalink)
Fleps
Новичок
 
Регистрация: 30.08.2016
Сообщений: 10
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Выполнил, вот что выдало:
Вложения
Тип файла: txt 1.txt (1.4 Кб, 395 просмотров)
Fleps вне форума  
Старый 31.08.2016, 10:55   #8 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

далее,
3.сделайте проверку в АдвКлинере
Как выполнить проверку в AdwCleaner?

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
Как создать логи FRST
safety вне форума  
Старый 31.08.2016, 11:18   #9 (permalink)
Fleps
Новичок
 
Регистрация: 30.08.2016
Сообщений: 10
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Если я правильно понимаю, обнаруженные угрозы необходимо было удалить?
(Не закрывайте при этом программу дождитесь рекомендаций хелпера какие из найденных объектов при сканировании должны быть удалены.) Не лезу вперёд батьки в пекло
Миниатюры
untitled.png  
Fleps вне форума  
Старый 31.08.2016, 11:26   #10 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

один из файлов активатор офиса или системы, так что удаление этих файлов на ваше усмотрение. Если не нужны, то удалите.
safety вне форума  
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Закрытая тема

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Выкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Выкл.




Часовой пояс GMT +4, время: 15:45.

Powered by vBulletin® Version 6.2.5.
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.