Вирусы и безопасность

[sterb]

Вирусы и безопасность

Добрый вечер, уважаемые форумчане! Хочу к вам обратиться за помощью и небольшой консультацией.

1. Хотел бы проверить компьютер на наличие вирусов и угроз безопасности

2. Хотел бы прокачаться в плане инфобезопасности, в целях личной безопасности. В связи с этим есть ряд вопросов:

Обратил внимание, что на моей usbwebcam загорается индикатор. Это не может не напрягать. Возник вопрос, как отследить активность моего пк и девайсов? Где искать логи где эта активность отображается? Кто подключился, кто использует и как использует? Ну в общем как понять, что в мой комп залезли и где это искать?

Можно ли как то чекнуть ссылку, по которой предлагают перейти или архив, который скачал, на предмет того какую программу она выполнит. (Вопрос о фишинге и троянах)

Какой антивирь, утилиты посоветуете и гайд как ими пользоваться? Антивирус стоит, но я его почти не использую, потому что есть базовые представления куда можно тыкнуть, а куда не стоит. А еще он комп сильно тормозит.

Какие утилиты посоветуете для очистки мусора с ПК и браузеров? Временных файлов и подобной ерунды.


Заранее спасибо! Всем по мешку денег

 

[sterb]

Логи готовы.

И еще возникло пару вопросов.

По поводу кейлоггеров и стиллеров, как чекнуть что они запущены? Как узнать куда сливается отчет?

По поводу ПО. Где то читал, что перед установкой и запуском некоторых программ, можно проверить MD5 сумму. Что это такое и как это сделать?

 

[mike 1]

Выполните скрипт в uVS:

;uVS v4.0.6 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
breg

delref KERNCAP.VBS
delall %SystemDrive%\USERS\KMR\APPDATA\LOCAL\TEMP\7ZS1B7F\HPPIW.EXE
delall %SystemDrive%\USERS\KMR\APPDATA\LOCAL\TEMP\HYD5A84.TMP.1493125926\HTA\3RDPARTY\FS.OCX
restart

Компьютер перезагрузится. Сделайте новые логи

 

[sterb]

Выполните скрипт в uVS:

;uVS v4.0.6 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
breg

delref KERNCAP.VBS
delall %SystemDrive%\USERS\KMR\APPDATA\LOCAL\TEMP\7ZS1B7F\HPPIW.EXE
delall %SystemDrive%\USERS\KMR\APPDATA\LOCAL\TEMP\HYD5A84.TMP.1493125926\HTA\3RDPARTY\FS.OCX
restart

Компьютер перезагрузится. Сделайте новые логи

Скрипт выполнил, логи сделал.

Появилась проблема. При загрузке youtube грузится непонятный скрипт с названием s.ytimg...При загрузке других проверенных сайтов, тоже выполняется куча переадресаций.

 

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

[sterb]

Completed.

 

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
   

   CreateRestorePoint:
   CloseProcesses:
   S3 atillk64; \??\C:\Users\KMR\AppData\Local\Temp\RarSFX0\atillk64.sys [X] <==== ATTENTION
   Task: {932381F7-6CD9-47C9-BE77-96B6A97912F7} - \{21C4E3F6-F5B9-43EF-AABD-FB07ACF0387A} -> No File <==== ATTENTION
   AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxlctlfudivq`qsp`29hfm [0]
   AlternateDataStreams: C:\Users\Все пользователи\Reprise:wupeogjxlctlfudivq`qsp`29hfm [0]
   EmptyTemp:

3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
4. Обратите внимание, что компьютер будет перезагружен.
5. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

 

[sterb]

Выполнено.

 

[sterb]

Там cookies случайно не удалялись?

 

[mike 1]

Удалялись. Что с проблемой?

 

[sterb]

Отправляет какой то запрос на yt3.ggpht.com и clients1.google.com

Cookies можно как то восстановить? Я с аккаунта вылетел, не могу зайти теперь

 

[sterb]

Захожу на авто.ру там в загрузке несколько ссылок проскакивает, среди которых facebook например.

 

[mike 1]

Cookies можно как то восстановить? Я с аккаунта вылетел, не могу зайти теперь

Restore point was successfully created.

Можно, но для этого придется выполнить откат. Пароли лучше записывать в журнал или хранить в менеджере паролей.

Отправляет какой то запрос на yt3.ggpht.com и clients1.google.com

В браузере отключите все расширения.

 

[sterb]

Можно, но для этого придется выполнить откат.

Через восстановление системы?

В браузере отключите все расширения.

Расширений нет.

 

[mike 1]

Через восстановление системы?

Да.

Расширений нет.

Синхронизация в браузере включена? В Internet Explorer проблема наблюдается?

 

[sterb]

Да.

Не прокатило

Синхронизация в браузере включена? В Internet Explorer проблема наблюдается?

Синхро. нету. IE отключен или удален, не пользуюсь им

 

[mike 1]

IE отключен или удален, не пользуюсь им

Не может быть он удален. Он глубоко интегрирован в систему. Ответьте на вопрос.

Не прокатило

Воспользуйтесь функцией восстановления пароля у сайта.