Шпионский софт, как вычислить?

выдернуть сетевой шнурок, и поставить ЖПРС модем

Цитата (Wik @ 15.03.2012 - 12:42)

Ну и нахрена нам этот скрин? Нажми хотя бы "Отображать процессы всех пользователей"

Размещаю, 2 фото.
Смутные сомнения терзают меня в плане Teamviewer (Система)

2...

Creo
ну да, тимвьювер надо удалить.

Надо проверить настройки ТимВьюера, удалять не обязательно, а вот автоматическое подключение отменить. Антивирус какой стоИт?
Это сообщение отредактировал Wik - 15 мар 2012 в 16:20

можно пройтись Malwarebytes' Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free
с его помощью был обнаружен KGB Spy

Цитата (Wik @ 15.03.2012 - 15:19)

Надо проверить настройки ТимВьюера, удалять не обязательно, а вот автоматическое подключение отменить. Антивирус какой стоИт?

Вон процесс MsMpEng.exe - это антивир от мелкомягких - Майкрософт секьюрити эссенншл.

Цитата (Людоедоед @ 16.03.2012 - 09:00)

Цитата (Wik @ 15.03.2012 - 15:19) Надо проверить настройки ТимВьюера, удалять не обязательно, а вот автоматическое подключение отменить. Антивирус какой стоИт? Вон процесс MsMpEng.exe - это антивир от мелкомягких - Майкрософт секьюрити эссенншл.

Под это имя частенько переименовывают экзешник кейлоггера и съемщика скриншотов... Так что собственно список менеджера процессов тоже не много может дать, если админ с мозгами...

Team Viewer незаметно не подключишь - при подключении даже по паролю на компе-клиенте всё равно будет видно всплывающее окошко. Гораздо проще организовать атаку MITM и сниффить трафик с помощью Cain, pTraffer или Wireshark.

http://www.exe-dll.ru/process/ вам в помощь

Цитата (HATE @ 15.03.2012 - 07:44)

Добавлено в 08:48 Цитата (Felis88 @ 15.03.2012 - 01:05) Если качественно "подсматривают" - антивирусы, файрволы, диспетчеры задач - до одного места. Некоторые проги нормально настроенные никем из выше указанных не видны. Вычислить на 98% - из под безопасного режима копаясь в реестре. Так что не зная обстановки, можно дать только основные советы по безопасности. Какой реестр? какой копаться? ерунду несете. порты слухать умеем? траффик сниффить?

Вопрос про что? Найти чем слушают? Да. Ищем софт. Если он локально установлен и грамотно скрыт - следы будут только в реестре.

Порты слухать. Траффик снифить.
Чем?
Неадмин, запрет на запуск всего и вся, запуск исполняемых файлов только из стсьемных дисков, запрет записи "туда" пользователю. Запрет на запуск командной строки и основных программ администрирования.
Чем будете диагностировать прослушку?
Если взлом он-лайн - засечь можно только при взломе, если ПК увести на диагностику - хм, что? где?
Так что это Вы ерунду несете.

Так что повторю: "Так что не зная обстановки, можно дать только основные советы по безопасности."

CurrPort Вам в помощь. И дальнейший анализ открытых портов по процессам. Это если он-лайн слежение.
Если есть возможность загрузиться с USB - загружаемся каким нить WinPE и сканим Cure-IT и Anti-Keylogger-ом.