33 ответов в этой теме

[enly1]

Здравствуйте. Я подхватил стиллер и разузнал все о нем, он заполняется в какую-то внутреннюю память сетевой карты и после переустановки виндовс он опять становится. Они даже показывали док-ва, что имеют доступ к моему ПК даже после переустановки, хотя я от них даже ничего не ставил!

[enly1]

И в BIOS......

[SergSG]

Ничего не понятно. Но уже страшно.

[enly1]

Ничего не понятно. Но уже страшно.

стиллер подхватил. после переустановки виндовс не исчезает.

[pig]

Окропите его святой водой и предайте очистительному огню.

[Dmitry_rus]

"Внутренняя память сетевой карты" недостаточно вместительна для того, чтобы поместить какой-либо функциональный кусок кода. Так что, думаю, дело не в этом. Какие доказательства "неисчезновения после переустановки"?

[lazarevee]

он заполняется в какую-то внутреннюю память сетевой карты и после переустановки виндовс он опять становится.

Он может по мас-адресу сетевой карты вас находить и от системы это не зависит. Можно поискать программу для смены его, но родной запишите на всякий. Как временная мера.

Вывод ipconfig/all можно посмотреть. И роутер сбросить, пароль поставить посложнее admin..

Сообщение было изменено l.e.e.: 01 Январь 2016 - 00:37

[lazarevee]

А вообще вот этим пройдитесь http://free.drweb.ru/livedisk

[enly1]

Знаю то, что точно он записывается в BIOS... 

н может по мас-адресу сетевой карты вас находить и от системы это не зависит. Можно поискать программу для смены его, но родной запишите на всякий. Как временная мера.
Вывод ipconfig/all можно посмотреть. И роутер сбросить, пароль поставить посложнее admin..

Знаю, знаю, что-то они про это говорили. А как они находят то мас-адресу?

[mike 1]

Очередной параноик? 

[enly1]

Очередной параноик?

нет

[lazarevee]

нет

Но Stealer в BIOS не пишет. Он только ворует и отправляет на указанный в нём ресурс пароли и другую информацию с ПК. К тому же Доктор Веб проверяет Биос - CureIt например (покажите его лог).

А как они находят то мас-адресу?

Ну это уже другой уровень. Просто знаю что это возможно. Есть адрес - значит можно найти 

[enly1]

К тому же Доктор Веб проверяет Биос - CureIt например (покажите его лог).

Сейчас проверю все CureIt, скину лог, но уже проверял и он ничего не показывал.

Но Stealer в BIOS не пишет. Он только ворует и отправляет на указанный в нём ресурс пароли и другую информацию с ПК.

Я форматировал все диски, но владельцы опять своровали все пароли и показали мне то, что они у них есть...

[enly1]

Вот отчет и скрин как делал: http://rghost.ru/86hPLKKGN

[lazarevee]

D:\Games\ARMA 3 ZoS\Launcher_SA.exe - infected with Win32.HLLW.Autoruner.9222

В корнях дисков нет ли autorun.inf ? Показ скрытых папок есть ?

 

 

и показали мне то, что они у них есть...

Как показали ? IP сменить можете (переконнектить роутер или ребут)?

Сообщение было изменено l.e.e.: 01 Январь 2016 - 14:18

[enly1]

IP сменить можете (переконнектить роутер или ребут)?

Да, могу.

Как показали ?

через вконтакте

В корнях дисков нет ли autorun.inf ? Показ скрытых папок есть ?

нет. autorun.inf нет.

[lazarevee]

Лог HijachThis надо глянуть.

[enly1]

Лог HijachThis надо глянуть.

Logfile of Trend Micro HijackThis v2.0.5

Scan saved at 19:39:13, on 01.01.2016

Platform: Unknown Windows (WinNT 6.02.1008)

MSIE: Internet Explorer v11.0 (11.00.9600.17840)

 

 

Boot mode: Normal

 

Running processes:

C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe

C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

C:\Program Files (x86)\Skillbrains\lightshot\5.3.0.0\Lightshot.exe

C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

C:\Program Files (x86)\Skype\Phone\Skype.exe

C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe

C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

C:\Users\Zver\Downloads\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://minizona.ru

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 

F2 - REG:system.ini: UserInit=userinit.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [Lightshot] C:\Program Files (x86)\Skillbrains\lightshot\Lightshot.exe

O4 - HKCU\..\Run: [Steam] "C:\Program Files (x86)\Steam\steam.exe" -silent

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL

O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics

O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)

O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)

O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)

O23 - Service: NVIDIA GeForce Experience Service (GfExperienceService) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe

O23 - Service: Служба Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

O23 - Service: Служба Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

O23 - Service: @%SystemRoot%\system32\ieetwcollectorres.dll,-1000 (IEEtwCollectorService) - Unknown owner - C:\Windows\system32\IEEtwCollector.exe (file missing)

O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)

O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: NVIDIA Network Service (NvNetworkService) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe

O23 - Service: NVIDIA Streamer Network Service (NvStreamNetworkSvc) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe

O23 - Service: NVIDIA Streamer Service (NvStreamSvc) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe

O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)

O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)

O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe

O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)

O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)

O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)

O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe

O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe

O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)

O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)

O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)

O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)

O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-320 (WdNisSvc) - Unknown owner - C:\Program Files (x86)\Windows Defender\NisSrv.exe (file missing)

O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-310 (WinDefend) - Unknown owner - C:\Program Files (x86)\Windows Defender\MsMpEng.exe (file missing)

O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)

O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

 

--

End of file - 6805 bytes

 

 

[lazarevee]

Восстановите доступ к почте и соц.сетям и поставьте двухфакторную защиту (подтверждение по смс, хотя бы времено).

[enly1]

Восстановите доступ к почте и соц.сетям и поставьте двухфакторную защиту (подтверждение по смс, хотя бы времено).

Это все сделал, а со стиллером то что делать?