Компьютер живет своей жизнью. Что делать?

Question

[Ksixo]

У знакомой компьютер живет своей жизнью, мышка сама по себе двигается, браузер включается, комп выключается, при том, видно все движения на экране. Антивирусом ничего не находится. Как быть?

Answer 1

[dollar]

Первым делом - отключите Интернет.
Можно по-жёсткому: отсоединить сетевой кабель (для интернета). А если это ноут, то переключить wifi-переключатель (физический), скорее всего где-то на боковой панели ноута.

Так вы нейтрализуете злоумышленника, который удалённо управляет вашим компьютером через сеть. Дальше контроль перейдёт в ваши руки.

Далее подойдут советы про антивиурс и переустановку винды. Антивирус (типа Dr.Web CureIt) поможет понять, что за вирус, чем опасен и т.д. Переустановка винды - гарантированно удалит любой вирус.

Comments

[Kirgus]

А Windows 10 Defender смог бы пресечь этот бэкдор на этапе установки/загрузки?

[dollar]

Кирилл Гусарев, нельзя ответить однозначно, потому что это война снаряда и брони. Если злоумышленник изучил работу дефендера, то значит смог сделать вирус, который незаметен для него. Потом разработчики дефендера изучают вирус и делают так, чтобы дефендер смог его определить. Это бесконечная война.

Аналогия. Сможет ли иммунитет вакцинированного человека гарантированно убить новый штамм коронавируса на этапе заражения?) Сложно сказать заранее, пока новый штамм не изучен.

Answer 2

[Drno]

скорее всего кто то удаленный доступ поставил
надо отключать инет и искать в автозагрузке что там установили)

Answer 3

[Dutt Dett]

Попробуйте утилиту от Dr.Web - называет Dr.Web CureIt, оно должна найти вирусняк и помочь его удалить, незаменимая вещь, часто спасала.

Answer 4

[CityCat4]

Отключить тырнет, просто провод выдернуть.
Скачать другими способами образ флэшки Dr.Web, развернуть
Загрузиться, запустить сканирование.
Вирусяка в памяти вполне запросто себя скроет :)

Comments

[Kirgus]

Я всегда просто скачиваю последнюю версию exe'шника CureIt с официального сайта и запускаю его.
Чем лучше запуск с флешки?

[CityCat4]

Кирилл Гусарев, Тем, что прошаренный вирусняк сидит в памяти и прикрывает свои компоненты на диске. Нужна именно загрузка с флэшки, чтобы гарантировать, что в памяти не сидит ничего (есть конечно еще возможность записаться в EFI - но это уже достаточно ювелирная работа)