[Rezor666]

1- Самый действенный способ это SRP + ограниченная учетная запись.
2- Менее надежный способ firewall +антивирус и проверка всего ПК + ограниченная учетная запись.
3- Самый сложный - переход на Linux

[Severny]

Во сколько - это не актуально. Актуально - с кем.
Сделай хотя бы лог HijackThis. http://www.trendsecure.com/portal/en...HiJackThis.zip
Выложи сюда.

[Angry Demon]

Setka2311, предупреждение за дублирование сообщений!

[xoxmodav]

1- Самый действенный способ это SRP + ограниченная учетная запись. »

В данном случае совет этот "ни о чём". Злоумышленник уже имеет доступ к данному ПК и где лежит программа, с помощью которой он осуществляет мониторинг или удалённый доступ. Возможно программа работает как сервис и запускается из легальных папок - ни SRP, ни ограниченная учётная запись ничего не дадут.

Setka2311, сделайте лог HijackThis по совету Severny и выложите сюда - после чего вам помогут найти "заразу". В дальнейшем надо будет ограничить физический доступ к вашему ПК и предпринять ряд других мер по защите (файервол, антивирус, SRP, учётная запиьс без прав администратора и т.п.).

[Rezor666]

xoxmodav, судя по описанию этой проги то лежит она в файлах temp или просто скрыта. (я знаю как минимум штук 20 таких софтин)
SRP если я прав то поможет и лишним в любом случае не будет. Я же не говорю что не надо использовать HijackThis , используйте, найдете может быть заразу.
И не будьте так уверены что это именно вирус, это может быть что угодно. Начиная с эксплойта и заканчивая банальным arp spoofing.

[Severny]

И не будьте так уверены что это именно вирус, это может быть что угодно. »

Кто ищет вирус? Просто хотел посмотреть автозагрузку. Вирус или а-ля радмин - какая разница.

судя по описанию этой проги то лежит она в файлах temp или просто скрыта »

Что за описание? Кроме распорядка дня юзера я нифига не вижу.

SRP если я прав то поможет и лишним в любом случае не будет. »

Успеется.

Начиная с эксплойта и заканчивая банальным arp spoofing. »

Вряд ли. По описанию она в папке Тemp. )))))))))))))))
Посмотрим ее в HijackThis.

[Rezor666]

Что за описание? »

Вы забыли о посещении сайтов. 90% это обычный публичный кейлоггер.

Успеется. »

Успелось, теперь вот эта тема появилась как и сотня других.

Вряд ли. По описанию она в папке Тemp. ))))))))))))))) »

Тоже так думаю, хотя думаю что не в темпе а где то в Program data или Local Settings.

[Severny]

Успелось, теперь вот эта тема появилась как и сотня других. »

Пока ищем причину, SRP будет только мешать.
Вопрошатель только видимо не нуждается уже.

[xoxmodav]

xoxmodav, судя по описанию этой проги то лежит она в файлах temp или просто скрыта. (я знаю как минимум штук 20 таких софтин) »

Я знаю гораздо больше "легальных" программ-кейлоггеров, которые прячутся в каталогах "Program Files" и "Windows".

SRP если я прав то поможет и лишним в любом случае не будет. »

Строить защиту надо после того как устранена угроза.

Начиная с эксплойта и заканчивая банальным arp spoofing. »

Ничего из этого не ведёт логи и не передаёт информацию о работе пользователя.

Ждём лога от Setka2311.