http://forum.esetnod32.ru Новое в теме Подозрение на кейлоггеры форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 26 Apr 2026 13:54:31 +0300 Подозрение на кейлоггеры Уводят аккаунты гугла и взламывают почту. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
так, по порядку:

====quote====
Сhrome я не пользуюсь, но к Opera это может относиться? Или к мозиле?
=============
эти скриншоты и ссылки относятся к Chrome. Синхронизацией в Опера и Firefox я не пользуюсь.

====quote====
На самом деле в опере кроме переводчика ничего нет, а в мозиле стоит noscript от мозилы. Посоветуете что-нибудь?
=============
их и оставьте.
рекомендую использовать какой -нибудь один браузер, и с ним основательно разобраться, как правильно настроить. зачем пытаться объять все браузеры?
выберите надежный и удобный в работе.
=============
На моем компе только опера и мозила. Хрома нет! За советы спасибо, буду настраивать.
04.09.2017 17:32:50, Наталья Заволокина.]]> http://forum.esetnod32.ru/messages/forum6/topic14207/message100343/ http://forum.esetnod32.ru/messages/forum6/topic14207/message100343/ Mon, 04 Sep 2017 17:32:50 +0300 Обнаружение вредоносного кода и ложные срабатывания Подозрение на кейлоггеры Уводят аккаунты гугла и взламывают почту. в форуме Обнаружение вредоносного кода и ложные срабатывания.
так, по порядку:

====quote====
Сhrome я не пользуюсь, но к Opera это может относиться? Или к мозиле?
=============
эти скриншоты и ссылки относятся к Chrome. Синхронизацией в Опера и Firefox я не пользуюсь.


====quote====
На самом деле в опере кроме переводчика ничего нет, а в мозиле стоит noscript от мозилы. Посоветуете что-нибудь?
=============
их и оставьте.
рекомендую использовать какой -нибудь один браузер, и с ним основательно разобраться, как правильно настроить. зачем пытаться объять все браузеры?
выберите надежный и удобный в работе.
04.09.2017 12:38:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14207/message100340/ http://forum.esetnod32.ru/messages/forum6/topic14207/message100340/ Mon, 04 Sep 2017 12:38:57 +0300 Обнаружение вредоносного кода и ложные срабатывания Подозрение на кейлоггеры Уводят аккаунты гугла и взламывают почту. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
ну, вы хозяйка в вашей системе, вам все можно. включить и выключить.
https://support.google.com/chrome/answer/165139?co=GENIE.Platform%3DDesktop&hl=ru

посмотрите что можно сделать с этими настройками после включения. может стоит отключить синхронизацию только паролей, если она включена.
тогда можно и вообще оставить общую настройку по синхронизации.
Синхронизацию отключают как правило, если браузер Chrome заражен левыми расширениями, плагинами и стартовыми страницами.
=============
Я хоть и хозяйка, но отключить пока ничего не могу. Сhrome я не пользуюсь, но к Opera это может относиться? Или к мозиле? Чистила браузеры на VirusInfo: после этого пропал яндекс браузер, хотя в администраторской учетке он был. а мне на сайте потом сказали, что при лечении его не было. Что-то видимо действительно было, если браузер так воспринял лечение? Ну и как мне лечить браузеры? На самом деле в опере кроме переводчика ничего нет, а в мозиле стоит noscript от мозилы. Посоветуете что-нибудь? У меня были подозрения раньше насчет скриптов, так как в аккаунтах не могла пользоваться полноценно некоторыми кнопками. После сброса системы все восстанавливалось, но не надолго.
Да, и еще. На данный момент в Edge не печатается в поисковой строке. Буквы не отображаются. Может я какие настройки программой xp-Antispy сделала, но не знаю как восстановить. Может из-за этого и в параметрах такое происходит?
04.09.2017 11:47:10, Наталья Заволокина.]]> http://forum.esetnod32.ru/messages/forum6/topic14207/message100339/ http://forum.esetnod32.ru/messages/forum6/topic14207/message100339/ Mon, 04 Sep 2017 11:47:10 +0300 Обнаружение вредоносного кода и ложные срабатывания Подозрение на кейлоггеры Уводят аккаунты гугла и взламывают почту. в форуме Обнаружение вредоносного кода и ложные срабатывания.
ну, вы хозяйка в вашей системе, вам все можно. включить и выключить.
https://support.google.com/chrome/answer/165139?co=GENIE.Platform%3DDesktop&hl=ru

посмотрите что можно сделать с этими настройками после включения. может стоит отключить синхронизацию только паролей, если она включена.
тогда можно и вообще оставить общую настройку по синхронизации.
Синхронизацию отключают как правило, если браузер Chrome заражен левыми расширениями, плагинами и стартовыми страницами.
04.09.2017 10:27:50, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14207/message100338/ http://forum.esetnod32.ru/messages/forum6/topic14207/message100338/ Mon, 04 Sep 2017 10:27:50 +0300 Обнаружение вредоносного кода и ложные срабатывания Подозрение на кейлоггеры Уводят аккаунты гугла и взламывают почту. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
Наталья,
если синхронизация отключена в целом, то и по отдельности параметры учетной записи не будут синхронизироваться.
=============
спасибо. но как ее включить? чтобы проверить. Я ведь специально ничего не настраивала. может кто-нибудь вместо меня настроил. Это конечно может показаться смешным, но мне честное слово не до смеха.
04.09.2017 09:50:04, Наталья Заволокина.]]> http://forum.esetnod32.ru/messages/forum6/topic14207/message100336/ http://forum.esetnod32.ru/messages/forum6/topic14207/message100336/ Mon, 04 Sep 2017 09:50:04 +0300 Обнаружение вредоносного кода и ложные срабатывания Подозрение на кейлоггеры Уводят аккаунты гугла и взламывают почту. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Наталья,
если синхронизация отключена в целом, то и по отдельности параметры учетной записи не будут синхронизироваться.
04.09.2017 09:47:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14207/message100335/ http://forum.esetnod32.ru/messages/forum6/topic14207/message100335/ Mon, 04 Sep 2017 09:47:47 +0300 Обнаружение вредоносного кода и ложные срабатывания Подозрение на кейлоггеры Уводят аккаунты гугла и взламывают почту. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:

====quote====
 Наталья Заволокина  написал:
А вот на компе обнаружила вот это и сделала снимок для вас. Это опасно? Не могу понять, как отключить все, что включено.Кнопки не работают.
=============
а откуда этот скриншот? (из какой программы)
=============
Это -  параметры-учетные записи-синхронизация ваших параметров.  
04.09.2017 09:31:56, Наталья Заволокина.]]> http://forum.esetnod32.ru/messages/forum6/topic14207/message100334/ http://forum.esetnod32.ru/messages/forum6/topic14207/message100334/ Mon, 04 Sep 2017 09:31:56 +0300 Обнаружение вредоносного кода и ложные срабатывания Подозрение на кейлоггеры Уводят аккаунты гугла и взламывают почту. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Наталья Заволокина написал:
А вот на компе обнаружила вот это и сделала снимок для вас. Это опасно? Не могу понять, как отключить все, что включено.Кнопки не работают.
=============
а откуда этот скриншот? (из какой программы)
04.09.2017 04:46:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14207/message100333/ http://forum.esetnod32.ru/messages/forum6/topic14207/message100333/ Mon, 04 Sep 2017 04:46:41 +0300 Обнаружение вредоносного кода и ложные срабатывания Подозрение на кейлоггеры Уводят аккаунты гугла и взламывают почту. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 написал:
Наталья Заволокина

Установите Один из вариантов  Дистрибутивов Linux

+

Можно добавить ESET NOD32  Антивирус для Linux

И уровень безопасности будет близоу к 100%.
-----------
Рекомендую к прочтению:  http://pchelpforum.ru/f26/t141222/
=============
спасибо
03.09.2017 18:43:03, Наталья Заволокина.]]> http://forum.esetnod32.ru/messages/forum6/topic14207/message100320/ http://forum.esetnod32.ru/messages/forum6/topic14207/message100320/ Sun, 03 Sep 2017 18:43:03 +0300 Обнаружение вредоносного кода и ложные срабатывания Подозрение на кейлоггеры Уводят аккаунты гугла и взламывают почту. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Наталья Заволокина

Установите Один из вариантов Дистрибутивов Linux

+

Можно добавить ESET NOD32 Антивирус для Linux

И уровень безопасности будет близок 100%.
-----------
Рекомендую к прочтению: http://pchelpforum.ru/f26/t141222/
03.09.2017 18:17:19, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic14207/message100319/ http://forum.esetnod32.ru/messages/forum6/topic14207/message100319/ Sun, 03 Sep 2017 18:17:19 +0300 Обнаружение вредоносного кода и ложные срабатывания Подозрение на кейлоггеры Уводят аккаунты гугла и взламывают почту. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:

====quote====
 Наталья Заволокина  написал:
А что значит отключить синхронизацию учетных записей?
=============
https://support.google.com/chrome/answer/6386691?hl=ru
=============
Ну такой синхронизацией я никогда не пользовалась. А вот на компе обнаружила вот это и сделала снимок для вас. Это опасно? Не могу понять, как отключить все, что включено.Кнопки не работают.

03.09.2017 16:55:15, Наталья Заволокина.]]> http://forum.esetnod32.ru/messages/forum6/topic14207/message100318/ http://forum.esetnod32.ru/messages/forum6/topic14207/message100318/ Sun, 03 Sep 2017 16:55:15 +0300 Обнаружение вредоносного кода и ложные срабатывания Подозрение на кейлоггеры Уводят аккаунты гугла и взламывают почту. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Наталья Заволокина написал:
А что значит отключить синхронизацию учетных записей?
=============
https://support.google.com/chrome/answer/6386691?hl=ru
03.09.2017 16:30:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14207/message100317/ http://forum.esetnod32.ru/messages/forum6/topic14207/message100317/ Sun, 03 Sep 2017 16:30:19 +0300 Обнаружение вредоносного кода и ложные срабатывания Подозрение на кейлоггеры Уводят аккаунты гугла и взламывают почту. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за помощь. Половину ваших советов я еще не делала. А что значит отключить синхронизацию учетных записей?
03.09.2017 16:12:47, Наталья Заволокина.]]> http://forum.esetnod32.ru/messages/forum6/topic14207/message100316/ http://forum.esetnod32.ru/messages/forum6/topic14207/message100316/ Sun, 03 Sep 2017 16:12:47 +0300 Обнаружение вредоносного кода и ложные срабатывания Подозрение на кейлоггеры Уводят аккаунты гугла и взламывают почту. в форуме Обнаружение вредоносного кода и ложные срабатывания.
прочитал, но мысль рождается быстрее.
я вам не праздный вопрос задал: у вас почти половина установленного софта - это инструменты безопасности.

если вы работаете только с браузером, и нет удаленных подключений к рабочим серверам по RDP, ssh,
то меры безопасности на мой взгляд избыточные.

используйте антивирусные решения от надежных поставщиков с усиленной безопасностью:
(как минимум, антивирус и фаерволл, + если умеете настроить то hips, а так же систему обнаружения вторжений)
посещайте надежные сайты, которые поддерживают https авторизацию,
отключите синхронизацию учетных записей,
не устанавливайте неизвестные вам и непроверенные расширения браузеров
используйте менеджер паролей для хранения паролей от сайтов,
например: passwordSafe
https://www.fosshub.com/Password-Safe.html/pwsafe-3.43.0.exe
не сохраняйте пароли при авторизации на сайте, безопаснее будет вставить его в форму через copy/paste из менеджера паролей;
рабочие программы скачивайте по ссылкам только с  оф. сайтов.
используйте почтовые клиенты для работы с почтой вместо того чтобы всякий раз авторизоваться в браузере на сайтах почтовиков,
обновляйте браузеры, почтовые программы по мере их выпуска,
обновляйте приложения, которые используются в браузерах для просмотра контента сайта: Acrobat Reader, Flash player
---------
судя по образу, то никаких кейлогеров в системе нет.
если есть все же какие то сомнения - проверьте систему из под загрузочного диска,
например в live CD
http://download.eset.com/special/sysrescue-iso/eset-sysrescue.1.0.9.0.enu.iso
03.09.2017 15:43:42, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14207/message100315/ http://forum.esetnod32.ru/messages/forum6/topic14207/message100315/ Sun, 03 Sep 2017 15:43:42 +0300 Обнаружение вредоносного кода и ложные срабатывания Подозрение на кейлоггеры Уводят аккаунты гугла и взламывают почту. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
да, пожалуй, вы только место проживания еще не поменяли, в остальном все меры были применены.

образ сейчас гляну.
----------
а к чему вам такие меры безопасности?

этот софт можно деинсталлировать:
adaware antivirus
xp-AntiSpy 3.98-2
Zemana AntiMalware

достаточно штатного антивируса, и сканера малваребайт (для периодической проверки)
=============
вы не внимательно читали мое сообщение. я недавно поменяла место жительства, благо квартира съемная, где хочу, там и живу. И вопрос вы какой-то странный задаете: К чему вам такие меры безопасности? А к чему нам вообще антивирусы, за которые мы выкладываем такие деньги??? И к чему вам этот сайт, хочется задать глупый вопрос уже вам в ответ.Я же написала, что взлом аккаунтов и почты.
кстати, Zemana находит в Firifox какие-то подозрительные элементы от mail.ru. Зачем мне ее удалять. Остальные удалю. А что с моим логом?
Спасибо, что помогаете.
03.09.2017 15:08:01, Наталья Заволокина.]]> http://forum.esetnod32.ru/messages/forum6/topic14207/message100314/ http://forum.esetnod32.ru/messages/forum6/topic14207/message100314/ Sun, 03 Sep 2017 15:08:01 +0300 Обнаружение вредоносного кода и ложные срабатывания Подозрение на кейлоггеры Уводят аккаунты гугла и взламывают почту. в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, пожалуй, вы только место проживания еще не поменяли, в остальном все меры были применены.

образ сейчас гляну.
----------
а к чему вам такие меры безопасности?

этот софт можно деинсталлировать:
adaware antivirus
xp-AntiSpy 3.98-2
Zemana AntiMalware

достаточно штатного антивируса, и сканера малваребайт (для периодической проверки)
03.09.2017 13:44:21, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14207/message100313/ http://forum.esetnod32.ru/messages/forum6/topic14207/message100313/ Sun, 03 Sep 2017 13:44:21 +0300 Обнаружение вредоносного кода и ложные срабатывания Подозрение на кейлоггеры Уводят аккаунты гугла и взламывают почту. в форуме Обнаружение вредоносного кода и ложные срабатывания.
здравствуйте.
есть проблема: уводят аккаунты гугла, почту. Поначалу стоял касперский. но видимо побывали на ссылках и на фишинговых страницах. нашла инфу по чистке компа разными утилитами:adwcleaner, JRT, AVZ и некоторые другие, чистили временные папки. Чуть стало легче. Но такое ощущение, что за тобой следят. Как только я сделаю какую-либо очистительную манипуляцию с компом, через некоторое время это уже не помогает, т.е. утилита уже ничего не находит, а проблема остается. Подозреваю кейлоггер или какой-нибудь сканер, который сливает инфу заитересованному лицу.
Были проблемы с роутером, при входе на вебстраницу открывалась фейковая фейсбука или предупреждающая о заражении компа. После этих чисток страницы исчезли, но приходилось менять пароль на роутере почти каждый день. Как только забывали поменять, почту взламывали. Это еще раз подтверждает, что отправлялась инфа с моего компа.
Сменила жесткий диск, хватило не месяц и начались эти же проблемы. Сейчас проживаю в дргом месте с другим роутером, хотелось ка-то обезопаситься.
Еще есть подозрение на перенаправление. В этом не очень хорошо разбираюсь, но установила VPN и пользуюсь Open DNS. О результатах еще не могу сказать.
Проверяла комп на Virusinfo, сказали комп чист. На компе виндовс 10, эзет смарт секюрити. Пожалуйста, помогите.Спасибо
DESKTOP-I098E13_2017-09-03_10-59-20.7z
03.09.2017 12:58:59, Наталья Заволокина.]]> http://forum.esetnod32.ru/messages/forum6/topic14207/message100310/ http://forum.esetnod32.ru/messages/forum6/topic14207/message100310/ Sun, 03 Sep 2017 12:58:59 +0300 Обнаружение вредоносного кода и ложные срабатывания