Произвольно открываются окна после долгого бездействия системы

hakmanx · 16.02.2014, 21:50

Впервые сталкиваюсь с такого рода проблем! Так что я новичек, не судите строго.
В поиске искал, но все же тут немного по другому.

Если коротко:
После долгого бездействия пользователя, так заметил еще, если не стоит экран с просьбой ввести пароль, спустя несколько часов такое ощущение как будто кто-то пользовался и не закрыл за собой окна! это IE, chrome, какие нибудь окна и параметрами win8...
скан eset нечего не дает!
Делал рекавери. Специально оставил незапароленный на ночь, был еще запущен utorrent, на утро тоже самое!

логи AVZ - http://yadi.sk/d/rcTP3aN5HzJuC
логи SysInspector - http://yadi.sk/d/GNJmDr9xHzJe3

если подробней:
Устанавливал еще до рекавери несколько игр взломанных которые просили отключит антивирус при установке!
Как появилась проблема, искал как решить, нод32 предложил запустит антивор и там нужно было сделать фиктивного пользователя!
так же оставил на ночь, но уже со страницей "ведите пароль пользователя", а фиктивный без пароля!
утром был активирован второй пользователь беспарольный и там много страниц открытых.

Заранее благодарен за любой совет и помощь)

Arkalik · 16.02.2014, 21:53

hakmanx, Сделайте образ автозапуска uVS:
http://pchelpforum.ru/showpost.php?p=293738&postcount=2

hakmanx · 16.02.2014, 22:17

Цитата:

Сообщение от Arkalik

Сделайте образ

я видел эту траничку! но вот для чего, не пойму!
в плане логику немогу понят!

непонимающий · 16.02.2014, 22:27

hakmanx, много тексту...Где лог то?Дальше-будем посмотреть...

hakmanx · 16.02.2014, 22:39

Цитата:

Сообщение от непонимающий

Где лог то?

Цитата:

Сообщение от Arkalik

Сделайте образ автозапуска uVS:

пардон! немного не так я понял все!
вот лог от uVS - http://yadi.sk/d/KFoLFEYyHzXHX
а от AVZ там вроде выложил. Еще и от SysInspector.

safety · 17.02.2014, 06:59

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.81.11 [http://dsrt.dyndns.org]
;Target OS: NTv6.2

OFFSGNSAVE
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes

hakmanx · 18.02.2014, 05:13

Цитата:

Сообщение от safety

выполняем скрипт в uVS

вчера на ночь оставил еще до этого скрипта, без подключение к инету. хотел удостовериться что это именно как то удаленно! все ок! на утро все так как было оставлено!

Сегодня выполнил скрипт по инструкции. ради интереса запустил еще захват рабочего стола. к моему удивлению долго ждать не пришлось! заметил по звуку windows "восклицание". как только открыл крышку бука прекратилось!
посмотрел захват. там мышка двигалась и кликала по экрану!!!
видео могу выложит если нужно.

p.s. благодарен за помощь

safety · 18.02.2014, 06:54

видео не надо, добавьте лог сканирования мбам

Цитата:

далее,
выполните быстрое сканирование в Malwarebytes

hakmanx · 18.02.2014, 13:27

Цитата:

Сообщение от safety

лог сканирования мбам

вот логи - http://yadi.sk/d/iWTtXFnVJ6y9k

как только поставил Malwarebytes, все время выскакивает "была предотвращена попытка доступа к вредоносному веб-сайту: 91.188.52.246" очень часто выскакивает. вот еще 89.28.7.2

safety · 18.02.2014, 13:37

удалите все найденное в мбам,

далее,

удалите и сам малваребайт через удаление_установку программ

далее,
кратко опишите, какие проблемы остались в системе
(только без эмоций, фантазий,и без видео)

hakmanx · 18.02.2014, 13:50

Цитата:

Сообщение от safety

удалите все найденное в мбам

открыл заново, просканировал чтоб удалит а он пишет что нечего не найдено!
лог - http://yadi.sk/d/FHev4G16J75vG

safety · 18.02.2014, 13:53

далее,

удалите и сам малваребайт через удаление_установку программ

hakmanx · 18.02.2014, 14:54

Цитата:

Сообщение от safety

далее,

удалил. перезагрузился. вошел в аккаунт, закрыл крышку.
через 10 минут тоже самое. мышка двигается и кликает.

safety · 18.02.2014, 15:24

сделайте проверку в комбофикс
http://forum.esetnod32.ru/forum9/topic735/

hakmanx · 18.02.2014, 18:46

Цитата:

Сообщение от safety

сделайте проверку в комбофикс

Скачал, отключил нод, запустил, не запускается. переименовал как там написано - тоже сообщение выдает
"ComboFix is not meant to run 'Compatibility Mode'. The program shell now exit."

---------- Добавлено в 17:46 ---------- Предыдущее сообщение было написано в 15:42 ----------

хотел подчеркнут момент, это происходит если только крышка ноута закрыта!
ну если конечно это о чем то говорит.

16.02.2014, 21:50	#1 (ссылка)
hakmanx Подозрительная личность Регистрация: 16.02.2014 Сообщений: 30 Репутация: -1	Произвольно открываются окна после долгого бездействия системы Впервые сталкиваюсь с такого рода проблем! Так что я новичек, не судите строго. В поиске искал, но все же тут немного по другому. Если коротко: После долгого бездействия пользователя, так заметил еще, если не стоит экран с просьбой ввести пароль, спустя несколько часов такое ощущение как будто кто-то пользовался и не закрыл за собой окна! это IE, chrome, какие нибудь окна и параметрами win8... скан eset нечего не дает! Делал рекавери. Специально оставил незапароленный на ночь, был еще запущен utorrent, на утро тоже самое! логи AVZ - http://yadi.sk/d/rcTP3aN5HzJuC логи SysInspector - http://yadi.sk/d/GNJmDr9xHzJe3 если подробней: Устанавливал еще до рекавери несколько игр взломанных которые просили отключит антивирус при установке! Как появилась проблема, искал как решить, нод32 предложил запустит антивор и там нужно было сделать фиктивного пользователя! так же оставил на ночь, но уже со страницей "ведите пароль пользователя", а фиктивный без пароля! утром был активирован второй пользователь беспарольный и там много страниц открытых. Заранее благодарен за любой совет и помощь)

17.02.2014, 06:59	#6 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код: ;uVS v3.81.11 [http://dsrt.dyndns.org] ;Target OS: NTv6.2 OFFSGNSAVE deltmp delnfr restart перезагрузка, пишем о старых и новых проблемах. ---------- далее, выполните быстрое сканирование в Malwarebytes

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Произвольно открываются новые окна в Chrome	Brabus	Безопасность	2	18.02.2013 14:53
после обновления системы не открываются некоторые документы	yulua	Windows 7	2	13.02.2013 19:25
Произвольно открывающиеся окна в браузерах	spbv	Безопасность	16	31.07.2012 16:22
Произвольно открываются окна в Опере	DenZell	Безопасность	2	24.06.2011 16:57
Блокировка компа после недолгого бездействия	Stian	Windows XP	5	02.03.2011 09:01

16.02.2014, 21:53	#2 (ссылка)
Arkalik Специалист Регистрация: 22.04.2012 Сообщений: 5,218 Репутация: 458	hakmanx, Сделайте образ автозапуска uVS: http://pchelpforum.ru/showpost.php?p=293738&postcount=2

16.02.2014, 22:27	#4 (ссылка)
непонимающий Эксперт Регистрация: 18.02.2011 Сообщений: 7,856 Записей в блоге: 3 Репутация: 757	hakmanx, много тексту...Где лог то?Дальше-будем посмотреть...

18.02.2014, 13:37	#10 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	удалите все найденное в мбам, далее, удалите и сам малваребайт через удаление_установку программ далее, кратко опишите, какие проблемы остались в системе (только без эмоций, фантазий,и без видео)

18.02.2014, 13:53	#12 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	далее, удалите и сам малваребайт через удаление_установку программ

18.02.2014, 15:24	#14 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	сделайте проверку в комбофикс http://forum.esetnod32.ru/forum9/topic735/

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Опции темы
Версия для печати Отправить по электронной почте

Ads