Решена Через Powershell и команду с github мошенник подключался к моему ПК и мог им управлять

[Severnyj]

Помощь оказывается хелпером в свободное время, дождитесь ответа.

 

[Sandor]

@Ziw1n, в логах нет признаков заражения. Мы чистили только мусорные записи.

 

[Ziw1n]

Точно вирусов нет? Вы же смотрели файл который он мне установил?

 

[Sandor]

По той ссылке файл уже недоступен:

Сделайте дополнительную проверку системы с помощью Malwarebytes.
Отчёт сканирования прикрепите к следующему сообщению.

 

[Ziw1n]

Сделал

 

[Sandor]

Ложное срабатывание на Яндекс браузер и файлы из вашей папки Загрузки.
Можете восстановить браузер из карантина.

 

[Sandor]

@Ziw1n. тут будем завершать.

1.
Malwarebytes деинсталлируйте.

2.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

3.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

 

[Ziw1n]

сделал

 

[Sandor]

Исправьте по возможности:

Node.js v.18.15.0 Внимание! Скачать обновления
NVIDIA GeForce Experience 3.27.0.112 v.3.27.0.112 Внимание! Скачать обновления Данная программа больше не поддерживается разработчиком. Рекомендуется использовать Приложение NVIDIA.
FileZilla 3.69.1 v.3.69.1 Внимание! Скачать обновления
Discord v.1.0.9003 Внимание! Скачать обновления
Zoom v.5.11.1 (6602) Внимание! Скачать обновления
Viber v.18.2.0.1 Внимание! Скачать обновления
Yandex v.25.6.4.219 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^

---------------------------- [ UnwantedApps ] -----------------------------
Winaero Tweaker v.1.33.0.0 Внимание! Подозрение на демо-версию антивредоносной программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
Тelegram 2.7.13 v.2.7.13 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!

 

[Ziw1n]

исправил

 

[Ziw1n]

только что была попытка входа в мой сбербанк аккаунт, что делать

 

[akok]

Второй фактор аутентификации включен? (пароль + смс)

только что была попытка входа в мой сбербанк аккаунт, что делать

а вот тут подробнее, ввели пароль или пришла смс?

 

[Ziw1n]

код просто пришел

 

[Sandor]

пароли сейчас пойду менять

Меняли пароли?

 

[Ziw1n]

да, поменял

 

[Sandor]

Уточню - поменяли сейчас или тогда, 5 августа?

 

[Ziw1n]

вчера, сразу после того как код пришел.

 

[Sandor]

Понятно. Тогда давайте подождём некоторое время, после чего сообщите будет ли повторяться подобное.

 

[Ziw1n]

хорошо