Управляли мышкой, украли все пароли [not-a-virus:RemoteAdmin.Win32.RMS.x, not-a-virus:RemoteAdmin.Win32.RMS.aa ]

[bloodjkeee]

Здравствуйте, очень прошу вас о помощи! Я скачал какой-то файл, а он оказался "стиллером", в скором все мои пароли с компьютера украли, а также управляли мышкой по моему компьютеру. Я все это сам лично видел и был в шоке, первое, что пришло в голову - это выдернуть кабель от интернета, а также выключить компьютер. Далее пробовал устранить проблему брандмауэром, а также скачал касперского и фаерволом, выполнил полную проверку на вирусы. Все, что он нашел, я удалил, но это оказывается тоже ничем не помогло. Он все равно продолжал проделывать данные действия, о которых я указал выше.

[Info_bot]

Уважаемый(ая) bloodjkeee, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Windows\syswow64\sysfiles\rutserv.exe','');
 QuarantineFile('C:\Windows\syswow64\sysfiles\rfusclient.exe','');
 DeleteFile('c:\progra~3\browse~1\261339~1.144\{c16c1~1\browse~1.dll');
 DeleteFile('C:\Windows\syswow64\sysfiles\rfusclient.exe');
 DeleteFile('C:\Windows\syswow64\sysfiles\rutserv.exe');
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте полный образ автозапуска uVS.

[bloodjkeee]

Карантин загрузил!

[bloodjkeee]

Что делать дальше? Мне поможет кто-то?

[Vvvyg]

Программу удалённого управления Вам уже удалили.
Выполните скрипт в uVS

;uVS v3.80.3 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref %SystemDrive%\PROGRA~3\MOZILLA\UIUECYD.EXE
delref %SystemDrive%\PROGRAMDATA\BROWSERPROTECT\2.6.1339.144\{C16C1CCB-7046-4E5C-A2F3-533AD2FEC8E8}\BROWSERPROTECT.EXE
delref HTTP://WEBALTA.RU/SEARCH
delref HTTP://MIXIDJ.DELTA-SEARCH.COM/?AFFID=121136&BABSRC=HP_SS&MNTRID=96FD002618E8C7EE
delref HTTP://START.TICNO.COM?KEY=B09E9B36-B6AE-4D0C-8FF3-2D7D7BE09765
delref HTTP://WWW.GIGABASE.RU/SEARCH?CLID=1&Q=
exec C:\Program Files (x86)\DealPly\uninst.exe
deltmp
restart

На вопросы об удалении программ рекомендую соглашаться.
Компьютер перезагрузится.

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

[bloodjkeee]

Vvvyg, Хорошо, это я сделал. Но как убедиться, что с моего компьютера больше не будут воровать пароли и подобную информацию?

[Vvvyg]

А на 100% предотвратить это невозможно.

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

[bloodjkeee]

Vvvyg,
Поиск критических уязвимостей
Установите Service Pack 1 для Windows 7. Возможно, потребуется активация.
http://download.microsoft.com/downlo...976932-X64.exe

Обнаружено уязвимостей: много.



Это значит тоже самое, что и переустановить windows?

[Vvvyg]

Это значит, что если система пиратская, установка SP1 может вызвать проблемы. Если официальная - час-два на установку и всё в порядке.

[bloodjkeee]

А на 100% предотвратить это невозможно.

Я имею ввиду, что например в моем компьютере больше не присутствует вредоносная программа, которая способна воровать мои пароли?

[Vvvyg]

На момент создания полного образа автозапуска uVS этой программы не было.
Выполните рекомендации после лечения.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\syswow64\\sysfiles\\rfusclient.exe - not-a-virus:RemoteAdmin.Win32.RMS.x
  2. c:\\windows\\syswow64\\sysfiles\\rutserv.exe - not-a-virus:RemoteAdmin.Win32.RMS.aa