Проблемы с mail.ru

[Sav10r]

Добрый день!
Сегодня утром узнал, что почта взломана, ибо на почту указанную как дополнительную пришло такое:

Скрытый текст

Здравствуйте!

Ваш адрес [email protected] был указан как дополнительный для почтового ящика [email protected].

В ящике [email protected] был изменен дополнительный e-mail и секретный вопрос 29 июля 2012 в 12:54.

Для ящика [email protected] были отключены уведомления об изменении важных данных.

Отключить подобные уведомления вы можете в разделе "Данные для восстановления пароля" почтового ящика [email protected].

C уважением,
Команда Почты@Mail.Ru

Попробовал войти, соответственно не получилось...

Далее... попробовал восстановить пароль по стандарту... и после кнопочки далее, такая фигня:

Шаг 1. Ответьте на секретный вопрос:
Для восстановления доступа перейдите на is.gd/gOku6J

Ссылка на непонятный сайт, прошел, глянул, ввел телефон (вроде как в ВК, подумал я), мне приходит СМС: "Cогласны ли Вы с правилами сайта Да\Нет" ... отвечаю да, на что приходит ответ: "У Вас недостаточно средств на телефоне."

Ну явно развод...

Вместе с данной ссылкой, чуть ниже весит:

Если по каким-либо причинам Вы не смогли восстановить пароль самостоятельно, заполните, пожалуйста, форму обращения в службу поддержки

Я туда прохожу и опять вижу ссылку на этот сайт, с требованием ответить на секретный вопрос.

Скрыть

ЗЫ: Программа AVZ ничего подозрительного не засекла, AnVirTaskManager тоже... есть еще Avast, я пока им не проверял...

Подскажите плиз в чем дело!!

[Info_bot]

Уважаемый(ая) Sav10r, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Sav10r]

hijackthis.log

virusinfo_syscheck.zip

[Дeнис]

Sav10r,


Здравствуйте!

1. Отключите временно Антивирус/Фаервол.

2. Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\hidec','');
 QuarantineFile('C:\DOCUME~1\Sav1\LOCALS~1\Temp\124ddd2903470.exe','');
 DeleteFile('C:\DOCUME~1\Sav1\LOCALS~1\Temp\124ddd2903470.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки!


3. Выполните скрипт в AVZ

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

Сделайте лог AVZ + лог RSIT

[Sav10r]

Спасибо большое, но ваш способ не помог... ввел код который мне прислал один пользователь в ЛС.

Код: Sj4dE43kdS

Сообщение от пользователя Жени Сковородко.

Цитирую:



Я ввел код что позволило поменять пароль и восстановить аккаунт. Спасибо пользователю, однако меня немного напрягает что мне помогли просто так, отвык наверное и что все так совпадает...) + пришло сообщение на обе почты)

ЗЫ: Карантин отправлен.
ЗЫЫ: Вот логи...

[Дeнис]

Sav10r, Теперь вы новую заразу подцепили

1. Отключите временно Антивирус/Фаервол.

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Sav1\Главное меню\Программы\Автозагрузка\AdobeUpdater.lnk','');
 QuarantineFile('C:\Documents and Settings\Sav1\Главное меню\Программы\Автозагрузка\pcltb.lnk','');
 DeleteFile('C:\Documents and Settings\Sav1\Главное меню\Программы\Автозагрузка\AdobeUpdater.lnk');
 DeleteFile('C:\Documents and Settings\Sav1\Главное меню\Программы\Автозагрузка\pcltb.lnk');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки!

2. Выполните скрипт в AVZ

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine_2.zip');
end.

quarantine_2.zip в папке AVZ, отправьте при помощи этой формы

Сделайте лог AVZ + RSIT

[Sav10r]

Мда, печально)

[Дeнис]

Sav10r, Что с проблемой?

[Sav10r]

Sav10r, Что с проблемой?

Сначала все было ок, сейчас по-новому...

Уведомление

Шаг 1. Ответьте на секретный вопрос:
Для восстановления доступа перейдите на is.gd/rSynS3

[regist]

Сделайте лог полного сканирования МВАМ.

[Sav10r]

Вот...

- - - Добавлено - - -

Что еще странно, этот вирус реагирует только на имя моей учетной записи...

Если пытается зайти Мама, он спокойно без всяких ссылок дает это сделать... или если я прохожу от ее имени в восстановление пароля, ничего странного не появляется...

[regist]

Заархивируйте

C:\Documents and Settings\Sav1\Рабочий стол\Читас\passwordspy.exe

в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

Удалите в MBAM только

HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WEBALTASERVICE (Adware.Webalta) -> Действие не было предпринято.
Обнаруженные папки:  1
C:\Documents and Settings\Sav1\Application Data\WebaltaService (Adware.Webalta) -> Действие не было предпринято.
C:\System Volume Information\_restore{64D1897E-B062-4A28-9F6E-72D331D742A9}\RP267\A0098314.dll (Trojan.Downloader) -> Действие не было предпринято.
C:\System Volume Information\_restore{64D1897E-B062-4A28-9F6E-72D331D742A9}\RP267\A0098316.dll (Trojan.Downloader) -> Действие не было предпринято.
C:\System Volume Information\_restore{64D1897E-B062-4A28-9F6E-72D331D742A9}\RP267\A0099451.exe (PUP.PassView) -> Действие не было предпринято.
C:\System Volume Information\_restore{64D1897E-B062-4A28-9F6E-72D331D742A9}\RP267\A0099452.exe (PUP.PSW.MessenPass) -> Действие не было предпринято.
E:\System Volume Information\_restore{8814DD0F-E359-4F69-9343-FB62801F5DDB}\RP77\A0055183.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.
C:\Documents and Settings\Sav1\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.
C:\Documents and Settings\Sav1\Application Data\WebaltaService\WebaltaService.cfg (Adware.Webalta) -> Действие не было предпринято.

Если passwordspy.exe устанавливали не сами, то также удалить

Обнаруженные ключи в реестре:  2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PasswordSpy (Password.Hacker) -> Действие не было предпринято.
C:\Documents and Settings\Sav1\Рабочий стол\Читас\passwordspy.exe (Password.Hacker) -> Действие не было предпринято.

сделайте новый лог сканирования MBAM.

не забудьте по окончанию лечения сменить все пароли!

[Sav10r]

Так, passwordspy устанавливал сам, что бы найти пароль, бесполезно, поэтому он у меня уже удален... прислать карантин не смогу...

[Никита Соловьев]

Уведомление

Тема закрыта.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены