Решена KMSAuto Lite спустя месяц. Подозрение на слежку.

Статус
В этой теме нельзя размещать новые ответы.

MateZ220

Новый пользователь
Сообщения
11
Реакции
0
Доброго времени суток, опишу свою проблему приблизительно чуть больше месяца назад я заменил в компьютере жесткий диск и тем самым у меня слетела активация виндоус, решил я это дело исправить при помощи первого активатора что предложит сеть, и этим активатором оказался KMSAuto Lite копии которого у меня сейчас нет. Так вот, первые две недели, все было хорошо, дальше компьютер начал перезагружаться сам по себе, я думал причина в перегреве комплектующих компьютера (процессор, видеокарта) но после полной чистки, замены т/п ничего не изменилось. Так длилось до тех пор, пока у меня на компьютере не началась твориться какая то вакханалия, у системных приложений таких как One Drive, Microsoft Edge, не появился как я понимаю id после своего названия (Скриншот прикреплен) с драйверами устройств такая же беда. Появляются учетные данные (Скриншот прикреплен). Вообщем меня это не радавало, и я решил переустановить Windows и заодно перейти с Pro версии на Home, скачал, установил, первым делом захожу в диспетчер задач и замечаю работу якобы (KMS Activator) в недоумени захожу в журнал событий и вижу ошибку от файла slui.exe. В информации о системе и вижу то что система активирована ключем Pro версии и в показывает типо что у меня до сих пор стоит Windows 10 Pro. Есть подозрение что либо ко мне подключаются через локальную сеть, либо выгружают данные через локальную сеть, Не думаю что проблема решиться одним лишь антивирусом, так что решил написать вам.
 

Вложения

  • 2019-07-20 (1).webp
    2019-07-20 (1).webp
    33.2 KB · Просмотры: 212
  • 2019-07-20.webp
    2019-07-20.webp
    163.6 KB · Просмотры: 178
  • CollectionLog-2019.07.20-14.11.zip
    CollectionLog-2019.07.20-14.11.zip
    35.9 KB · Просмотры: 2
  • 2019-07-20 (2).webp
    2019-07-20 (2).webp
    29.3 KB · Просмотры: 175
Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
Код:
  begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RebootWindows(false);
end.
Компьютер перезагрузится.


Это легитимный файл ОС, а не часть активатора.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 
.
 
Последнее редактирование:

Вложения

Гостя зачем включали?
Гость (S-1-5-21-3228202724-2840365463-2825180584-501 - Limited - Enabled)
Образ откуда качали?

По логам, не вижу ничего вредоносного.
 
Гостя не включал, профиль у меня один. Да и бывает всё данные выкидывает будто на локальный сервер, хотя такого нет.
Образ оригинал, осталась установочная флешка.
 

Вложения

  • 1563626641430.webp
    1563626641430.webp
    20.5 KB · Просмотры: 150
Гостя отключите
 
Сделано, вопрос такой тогда, почему у меня системные приложения заимели какой-то ID после своего названия, не только системные приложения, но и драйвера для устройств.
 
По первому скриншоту, у меня такая же ситуация с эталонной виртуальной и рабочей машиной (обе лицензионные). По второму, зачем вы в точку восстановления полезли?
 
По первому скриншоту, у меня такая же ситуация с эталонной виртуальной и рабочей машиной (обе лицензионные). По второму, зачем вы в точку восстановления полезли?
На счет точки восстановления, да не туда залез, но и так же на счет неё, точек восстановления на моём компьютере нет.
Раз уж я написал, тогда ко всему спрошу как можно удалить автоматическую активацию винды, ибо даже после переустановки Windows он выдает что лиц. активирована а я даже в аккаунт mcsoft не успел зайти
 
А она у вас и не активирована. При установке выбирали какую версию нужно установить или ввели ключ?
 
Ключ вводил вот этот "VK7JG-NPHTM-C97JM-9MPGT-3V66T" (ключ взят из интернета) а нормальная лицензия у меня за тестирование win
 
Если не ошибаюсь, это ключ от про версии.
 
Да и для Win 10 есть возможность установить ее без указания ключа.
 
Переустановил win с удалением старых файлов, немного успел полазить в интернете, ничего не качал, на подозрительные не переходил, сделал на всякий случай лог, посмотрите изменилось ли что? Просто в прошлый раз у меня проблема тоже была, я там натворил своими ручками тоже много, так что...
 

Вложения

Переустановил win с удалением старых файлов, немного успел полазить в интернете, ничего не качал, на подозрительные не переходил, сделал на всякий случай лог, посмотрите изменилось ли что? Просто в прошлый раз у меня проблема тоже была, я там натворил своими ручками тоже много, так что...
После перезапуска системы при помощи данного вами кода. + collection log
 

Вложения

Заметил такие вещи в настройках wifi адаптера, проверил телефон. Заметил такую вещь что и на телефонах, что и на компьютере стало много сертификатов безопасности... Драйвера на компьютере даже после переустановки винды всё равно тоже сохраняются (При том всё, раньше если приходилось через диспетчер устройств делать поиск драйверов в интернете, сейчас же, все делается автоматом)
Обновление для IE установить не смог, выбило данную ошибку(см. скриншот)
Отстойное чувство того что, что-то сидит в системных файлах, или заменило собой системный файл или отредактировало его как то, и влияет на систему так что даёт компу, полный доступ к локальной сети и через локальную сеть творит всё что хочешь...
Я не знаю как это объяснить. Но до этого всё было нормально. Вообщем я в недоумении, попробую ещё раз переустановить систему, с полным удалением, хочу запечатлить как нибудь с чего всё начинается, но пока не удачно.
1564000860820.webp
 

Вложения

  • SecurityCheck.txt
    SecurityCheck.txt
    4.8 KB · Просмотры: 4
  • 1564003943891.webp
    1564003943891.webp
    40.4 KB · Просмотры: 113
  • 1564004107965.webp
    1564004107965.webp
    61.3 KB · Просмотры: 122
  • 1564004221466.webp
    1564004221466.webp
    86.1 KB · Просмотры: 100
  • 1564005734038.webp
    1564005734038.webp
    29.9 KB · Просмотры: 92
Кроме крайне устаревшей сборки нет ничего интересного (актуальная версия 10.0.18860.1000). Если боитесь слежки, переходите на linux... ну и используйте лицензионное ПО.
 
Кроме крайне устаревшей сборки нет ничего интересного (актуальная версия 10.0.18860.1000). Если боитесь слежки, переходите на linux... ну и используйте лицензионное ПО.
Ну вообщем я думаю тогда можно закрывать тему, если моя паранойя подтвердится дам знать. Спасибо
 
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху Снизу