1. BanDiTuK13.05.2025 at 11:12 PMот
  2. Forum Support13.05.2025 at 10:01 PMот
Loading...
Loading...

Меня взломали ?

Discussion in 'Курилка' started by Forum Support, 06.04.2013.

  1. Forum Support

    Бот форума
    Forum Support

    Статус:
    Оффлайн
    Joined:
    01.01.11
    Messages:
    2,696
    Репутация:
    518 +/-
    Всем привет !
    Вчер вечером пришло смс что на почте кто то меняет данные зашел и правда тип с Украины лазил в почте но ни чего не взял может хотел припугнуть востановил акки сообшщения пришли сменил на почту аватарку с НИКОМ ВЛАД в черновиках оставил сообщение (это еще не все )
    я все изменил все пароли итд но не от всех почт
    Сегодня пришло сообщение та ТЕЛ что с украины хотели зайти проссили ввести КОД (пришедший на телефон) я боюсь если честно вот скриншот программ в автозапуске что может быть лишним

    [​IMG]
    полный размер http://upload.akusherstvo.ru/images/502796.png тут видно лучше !

    [​IMG]


    Описание приложения Запуск из Команда приложения
    Praetorian Registry\User\Run C:\Users\Виктор\AppData\Local\Yandex\Updater\praetorian.exe

    Описание приложения Запуск из Команда приложения
    SwitchBoard Registry\Common\Run C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe

    Описание приложения Запуск из Команда приложения
    syssvc.exe Registry\User\Run C:\Users\Виктор\AppData\Roaming\sysdata\syssvc.exe
    Скриншот друга http://img-fotki.yandex.ru/get/6427/127541075.0/0_a5b35_1002111f_XXXL.png
    [​IMG]
    это что то такое старнное
     
    Last edited by a moderator: 06.04.2013
  2. Kowalski

    Kowalski

    Статус:
    Оффлайн
    Joined:
    21.07.12
    Messages:
    69
    Репутация:
    28 +/-
    Ничего не будет, если двойная аутентификация стоит.
     
  3. ๖ۣۜChe Guevara

    ๖ۣۜChe Guevara

    Статус:
    Оффлайн
    Joined:
    01.04.13
    Messages:
    57
    Репутация:
    68 +/-
    Что такое первое у тя висит? в темпе где то
     
  4. MrStallone

    MrStallone

    Статус:
    Оффлайн
    Joined:
    21.02.13
    Messages:
    407
    Репутация:
    208 +/-
    Все дело в syssvc.exe
     
  5. The_White

    The_White

    Статус:
    Оффлайн
    Joined:
    11.01.13
    Messages:
    1,779
    Репутация:
    1,393 +/-
    Скачай Cureit поищи им вирусы!
     
  6. Forum Support

    Бот форума
    Forum Support

    Статус:
    Оффлайн
    Joined:
    01.01.11
    Messages:
    2,696
    Репутация:
    518 +/-
    Описание приложения Запуск из Команда приложения
    _uninst_52545166 StartMenu\User C:\Users\Виктор\AppData\Local\Temp\_uninst_52545166.bat
     
  7. WOXZ

    WOXZ

    Статус:
    Оффлайн
    Joined:
    27.03.13
    Messages:
    329
    Репутация:
    179 +/-
    Cноси винду, после этого меняй пароли на всех почтах, акках и порталах, троян на лицо
     
  8. MrStallone

    MrStallone

    Статус:
    Оффлайн
    Joined:
    21.02.13
    Messages:
    407
    Репутация:
    208 +/-
    Еще раз говорю, дело в syssvc.exe
     
  9. MrStallone

    MrStallone

    Статус:
    Оффлайн
    Joined:
    21.02.13
    Messages:
    407
    Репутация:
    208 +/-
    Если praet orian с пробелом, то это TROJAN.Win32.Agent.buy
     
  10. MrStallone

    MrStallone

    Статус:
    Оффлайн
    Joined:
    21.02.13
    Messages:
    407
    Репутация:
    208 +/-
    Лечи все 3, пока не поздно.
    Где ты такое хапнуть успел.
     
  11. skins4.money

    no status
    skins4.money

    Статус:
    Оффлайн
    Joined:
    23.02.12
    Messages:
    1,973
    Репутация:
    836 +/-
    в процессах все норм.
    скорее это не вирус или вирус , лежащий с системном файле
    меняй пароли через другой пк , сноси винду , антивирус не поможет , когда уже комп заражен
     
  12. MrStallone

    MrStallone

    Статус:
    Оффлайн
    Joined:
    21.02.13
    Messages:
    407
    Репутация:
    208 +/-
    ЛОЛЧТО?
    ты посмотри.
    У него в автозагрузке чужой батник висит + 2 троя.
     
  13. skins4.money

    no status
    skins4.money

    Статус:
    Оффлайн
    Joined:
    23.02.12
    Messages:
    1,973
    Репутация:
    836 +/-
    там все норм :facepalm:
    только первый процесс подозрительный , если ты про clonwish - это прога для спама и тд в скайпе
    хотя вроде proterian или чето такое тоже непонятное
    P.s. нехрен заходить на подозритетльные сайты и качать фигню не смотрев на вт