Разобраться с сетью

здравствуйте уважаемые форумчане прошу совет или помощь уж не знаю как правильно сформулировать

ситуация такая :
взломали ноут получили доступ к паролю и учетке через нее к роутеру
суть не в этом -после того как обнаружил утечку и пропажу данных снес все отключился от всего пере-залил винду с нуля вроде все работает но сомнения что есть доступ 3 лица программа netLimiter 4pro показывает не понятное соединение
Any помогите пожалуйста разобраться на скринах видно ее трафик

0

например
https://www.reg.ru/whois/?dname=77.74.181.71
видим, что этот адрес принадлежит Kaspersky Lab AO
https://www.reg.ru/whois/?dname=185.26.182.112
а этот Opera Software AS
и тд

0

Сообщение от insect_87 10.3.6.148

Информация об ip адресе 10.3.6.148
Информация по данным whois.arin.net

#
# ARIN WHOIS data and services are subject to the Terms of Use
# available at: https://www.arin.net/resources/registry/whois/tou/
#
# If you see inaccuracies in the results, please report at
# https://www.arin.net/resources... reporting/
#
# Copyright 1997-2021, American Registry for Internet Numbers, Ltd.
#


NetRange: 10.0.0.0 - 10.255.255.255
CIDR: 10.0.0.0/8
NetName: PRIVATE-ADDRESS-ABLK-RFC1918-IANA-RESERVED
NetHandle: NET-10-0-0-0-1
Parent: ()
NetType: IANA Special Use
OriginAS:
Organization: Internet Assigned Numbers Authority (IANA)
RegDate:
Updated: 2013-08-30
Comment: These addresses are in use by many millions of independently operated networks, which might be as small as a single computer connected to a home gateway, and are automatically configured in hundreds of millions of devices. They are only intended for use within a private context and traffic that needs to cross the Internet will need to use a different, unique address.
Comment:
Comment: These addresses can be used by anyone without any need to coordinate with IANA or an Internet registry. The traffic from these addresses does not come from ICANN or IANA. We are not the source of activity you may see on logs or in e-mail records. Please refer to http://www.iana.org/abuse/answers
Comment:
Comment: These addresses were assigned by the IETF, the organization that develops Internet protocols, in the Best Current Practice document, RFC 1918 which can be found at:
Comment: http://datatracker.ietf.org/doc/rfc1918
Ref: https://rdap.arin.net/registry/ip/10.0.0.0



OrgName: Internet Assigned Numbers Authority
OrgId: IANA
Address: 12025 Waterfront Drive
Address: Suite 300
City: Los Angeles
StateProv: CA
PostalCode: 90292
Country: US
RegDate:
Updated: 2012-08-31
Ref: https://rdap.arin.net/registry/entity/IANA


OrgTechHandle: IANA-IP-ARIN
OrgTechName: ICANN
OrgTechPhone: +1-310-301-5820
OrgTechEmail: abuse@iana.org
OrgTechRef: https://rdap.arin.net/registry/entity/IANA-IP-ARIN

OrgAbuseHandle: IANA-IP-ARIN
OrgAbuseName: ICANN
OrgAbusePhone: +1-310-301-5820
OrgAbuseEmail: abuse@iana.org
OrgAbuseRef: https://rdap.arin.net/registry/entity/IANA-IP-ARIN


#
# ARIN WHOIS data and services are subject to the Terms of Use
# available at: https://www.arin.net/resources/registry/whois/tou/
#
# If you see inaccuracies in the results, please report at
# https://www.arin.net/resources... reporting/
#
# Copyright 1997-2021, American Registry for Internet Numbers, Ltd.
#
ну я тут ничего не понимаю если честно

0

этот зарезервированный, и вам его выдал ваш роутер, или оборудование провайдера
по внешнему адресу смотрите

0

Сообщение от insect_87 Это же модем с минимальными настройками?

да вот он
https://4pda.ru/forum/index.php?showtopic=687148&

Добавлено через 1 минуту
insect_87, у меня 3 ноута в таком состоянии ((((

0

там если только управление с внешнего адреса закрыть, если и вообще есть такая штука.
больше там и настраивать -то нечего
ну и само собой админский пароль по-сложнее, что-то наподобие kh3wp5l88-kh!0

0

Сообщение от insect_87 по внешнему адресу смотрите

а как это я не понимаю где что если честно даже

0

Сообщение от ivipi у меня 3 ноута в таком состоянии ((((

да в каком, таком-то???

0

она убила все 3 ноута и я немогу своими силами заразу удалить эту с вами можно как то услуги ваши заказать ?? просто я реално не шарю в половино что вы пишите(((

Добавлено через 3 минуты

Сообщение от insect_87 да в каком, таком-то???

не понял вопрос ?

Добавлено через 1 минуту
здесь можно контакты давать вобще ?

0

проверьтесь просто на вирусы, вам скажут, что сделать / выложить

0

Сообщение от insect_87 проверьтесь просто на вирусы

Уточню - это рядом
Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

1

Сообщение от insect_87 просто на вирусы, вам скажут,

я проверял и проблема была в том что при следующей загрузке у каспера была отключена половина модулей и он тупо не запускался когда пытались качать утилиты он тупо не грузит страницу

0

Вы проверяли самостоятельно, а мы предлагаем проверить с нашей помощью.
В моём предыдущем сообщении ссылка на оформление запроса. Читали?

3

Сообщение от Sandor Вы проверяли самостоятельно, а мы предлагаем проверить с нашей помощью. В моём предыдущем сообщении ссылка на оформление запроса. Читали?

все дошло читаю сегодня оформлю заявку спасибо за уделенное время хорошего дня в случаи чего вы извините я уж сюда напишу что не понял заранее спасбо

0

Сообщение от ivipi я проверял и проблема была в том что при следующей загрузке у каспера была отключена половина модулей и он тупо не запускался когда пытались качать утилиты он тупо не грузит страницу

Для таких случаев обычно на чистой незараженной машине (например, у друзей) можно сделать специальную флэшку с обновленной базой вирусных сигнатур. У Касперского, вроде, это называлось Virus Removal Tool, поправьте меня если неправ
https://free.kaspersky.com/apac

1

Поправлю, вот правильная ссылка - https://support.kaspersky.ru/kvrt2020
При необходимости, мы запросим результат сканирования этой программой. Но возможно это и не понадобится.

1