Това е редит поста , от където моя приятел изтегли exe файла и го инсталира на компютъра https://www.reddit.com/r/cracked_soft/comments/1t2hnx4/capcut_pro_activator/

Резултатите от VirusTotal са доста категорични https://www.virustotal.com/gui/file/1fb48c154f634687d2a01319fc603c53d4793eca94472c6f95afce662024ca46

Какво мога да направя по въпроса?

Благодаря !

FRST.txt

Забеклязах, че бях редиректнат към съмнителен домейн и сайт след като свалих една mp3-ка. Може ли някой да помогне и да каже дали е опасен този сайт? Сафари блокира всичко и не се появиха никакви попъпи или нещо такова, но все пак се притесних леко.

от време на време, като влизам в сайта на Гугъл, ми излиза следното съобщение: "Системите ни установиха необичаен трафик от компютърната ви мрежа. Тази страница проверява дали наистина заявките изпращате вие, а не робот"

FRST.txt Addition.txt

Благодаря за отделеното време!
 

FRST.txt Addition.txt

FRST.txt Addition.txt

Addition.txt FRST.txt

Addition.txt FRST.txt

Моля за съдействие. Явно прихванах някакъв вирус на флашката, който копира всичките папки с разширение .exe и се водят application. Автоматично се случи същото и с папките от друга сложена флашка по същото време на компютъра. Файловете в папките exe си стоят и няма проблем - поне за сега. На компютъра за сега не го прави. Опитах да копирам само файловете от папките на компютъра, форматирах флашката, но щом създам new folder автоматично отново я прави exe.

Как да се справя?

Благодаря

Addition.txt FRST.txt

Причината за пускането на тази тема е чувствителното забавяне при работата на тази машина. Проблемът не е от скоро.

Processor    Intel(R) Pentium(R) CPU G4560 @ 3.50GHz   3.50 GHz
Installed RAM    16.0 GB (15.7 GB usable)
SSD ADATA SU800NS38

Edition    Windows 11 Pro Version    22H2
Installed on    ‎21.‎7.‎2023 ‎г.
OS build    22621.4317
Experience    Windows Feature Experience Pack 1000.22700.1041.0

Прикачвам нужните файлове и моля за мнение относно съмнение за зараза, водеща до чувствителното забавяне в работата.

Addition.txt FRST.txt

Имам съмнение за заразена система. Причина: не се отваря страницата на банка ДСК. На компютъра има два браузъра - Edge и Cent Browser. След изчистване на кеша и двата не отварят страницата. Появява се следното съобщение:

В локална мрежа тук в офиса са три компютъра. Проблемът е на два от тях. На третия страницата се отваря без проблем. В същото време и на домашния компютър нямам проблем.

Моля за съдействие, като прилагам нужните файлове.

Addition.txt FRST.txt

Addition.txt FRST.txt

Накратко как се появи и какъв е проблемът. Преди няколко вечери спряха тока, като пуснах РС след това, в браузъра ми излезе някакво съобщение с логото на А1 да кликна за фиксиране на настройки. Помислих, че е нещо заради внезапното спиране на тока, и там явно ми беше грешката, вероятно съм качил някакъв вирус без да се замисля. Файловете са ми наред, имам проблем само с връзката към мрежата(?), и зареждане на страници с образи. При включване в началото, макар и бавно зарежда, а след някакъв момент направо спира. След време пак бавно зарежда "по-леки" сайтове.
Прилагам двата файла след диагноза с FRST.
Преди 2-3 дена пусках MalwareBytes, но каквото карантинира го изтрих (знам че е глупаво, но ...). Утре ще го пусна пак да сканира и в следващ пост ще кача какво ново е открил, ако се налага.
Когато може, ще съм благодарен някой да помогне, и да се справи с вредителя.
Благодаря!

FRST.txt Addition.txt

Addition.txt FRST.txt

Включвам лаптопа и получавам известие , че outlook трябва да се актуализира а аз попринцип нямам спомен да съм го добавял да стартира автоматично и не е зададен като стартиращ, за това е странно освен ако уиндоуса не го е направил

Отварям пощата поглеждам нежелана поща и там има заплашителен мейл ,че пощата е хакната и че ако не изпратя крипто щели да ми хакнат всичко . Лично не съм влизал в съмнителни сайтове нито съм свалял съмнителни файлове. 
Напълно е възможно всичйо да е фалшиво , но писмото беше изпратено като от мен ,за това ако може да сканираме за всеки случай а вируса бил с име Pegusus до колкото разбрах за телефони .

Addition.txt FRST.txt

 При тази грешка програмата спира да сканира и при опит да затровя грешката, програмата спира да сканира

Не мога да прикача лог файловете защото програмата не може да завърши сканирането

Докато се опитвах да си намеря една програма за нестинг, успях да си закача coinminer. Гадината упорито се крие в какви ли не директории и под какви ли не имена... До тук успях само да го идентифицирам, като през command prompt зададох да показва всички скрити файлове. Но при опит да вляза в директория - килва всичко отворено. 

По съвет на колега от друг форум, направих бутъбъл флашка с Касперски и чистих от нея. Принципно го хвана, уж го изтри, но при нормално стартиране пак е тук. И, разбира се, сменя локацията си. До преди чистенето с Касперски не позволяваше качване или стартиране на антивирусна, сега поне успях да подкарам NOD32. Още сканира, но пак е хванало 6-7 обекта, т.е. гадинката все още е налична. 

Абсолютно всякакви съвети и идеи приемам, само преинсталирането ми е тотално последен вариант, че ще кавам програми наново от тук до края на света и обратно... А и както крие файлове къде ли не - като нищо ще го прехвърля и в чистата ОС, та съвсем ще е безмислено упражнението. 

Обръщам се със зов за професионална помощ. Не съм компютърно грамотна достатъчно за да се справя сама с тези мъже които от години хакват хора и сайтове срещу пари, както не бяха достатъчно и служителите на Касперски, които ми изпратиха да помагат и ми трябва помощ от хора с ум, които наистина се занимават с бяло хакерство и имат дълбоки понятия. Защото хакването е направено от професионалисти, които нямат намерение да престанат. А касперски изобщо не ги притесни - повярвайте грам.

Освен премахването на това нещо с което са се вързали бих искала да помоля и за професионални съвети как да се защитя от тези хора занапред да не пристъпват пространството ми повече.

Освен този проблем мисля че има и друг който засяга професионалния ми живот, сайтовете , пароли на малка международна компания в която работя , банковата ми сметка, личния ми живот - всичко всичко - навсякъде. Мисля, че компютъра ми се ползва като платформа  да се черпи интернет информация, влиза се в сайтовете ми на работа - стават сериозни зулуми. Интернета ми се ползва със сигурност. Може би съм някакъв буфер на трафик - знам ли.

Моля за помощ от истински професионалист със сериозен опит срещу заплащане, който би се изправил срещу работата и хитрините поне на двама такива професионалисти- единия има фирма за телефони и прави това от 20 години за пари , другия е професионален хакер от Варна.

Доказателства имаше и има много. Хакнат ми е както телефона така и компютъра.

17 логнати устройства в домашната мрежа при наличие на не повече от 4 неща които може да са логнати - според касперски 11 да речем напълно непознати
логване на фейса ми от Варна - многократно - аз не съм я посещавала много отдавна

непознато ИП в банковата ми сметка като титуляр - което бе линукс мисля - аз не съм виждала линукс в живота си

цялата информация във вайбър ми се чете - вайбър, фейс, уотсап - инфомацията се изпозлва от тези хора за злоупотреба с живота ми ,вредят не само на мен а на много хора

за втори път кракват системата от имейли на работа - която едновремнно и блокира и не ми позволява да влизам в нея - като са засегнати ртаботата поне на 12 служители

което е и повода да пиша тук - защото се разсърдиха и имам ултиматум до седмица да се справя с проблема

Много много поводи имам да смятам че това е така - сигурна съм дори

Искрено се надявам някой да откликне и да се справя с тези хора

Ще чакам с нетърпение отговора Ви

 

RiskWare.IFEOHijack

Addition.txt FRST.txt

Намира го тук:  C:\Users\Administrator\Desktop\JORO\Upd Pro100 6.48 x64\UPD_48\PRO100.exe   ако, че съм изтрил цялата папка   - Upd Pro100 6.48 x64 със съдържанието и.
Прилагам лог файловете и моля за помощ.

Addition.txt FRST.txt

Реших,да потърся помощ  тук. Прикрепвам файловете от Farbar.

Благодаря предварително.

Addition.txt FRST.txt