Украли пароли, ищу троян

**dimbmw** · 27.03.2014, 22:00

подозрение на два компа, логи первого в этой теме.

спасибо огромное за помощь!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 27.03.2014, 22:02

Уважаемый(ая) dimbmw, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**mike 1** · 27.03.2014, 23:45

Если у вас 32 разрядная версия windows, то скачайте Random's System Information Tool (RSIT) или с зеркала
Если у вас 64 разрядная версия windows, то необходимо скачать эту версию Random's System Information Tool(RSIT)x64 или с зеркала

Запустите, выберите проверку файлов за последние три месяца и нажмите "Продолжить". Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
Подробнее читайте в руководстве.

**dimbmw** · 28.03.2014, 00:15

Сообщение от mike 1

Если у вас 32 разрядная версия windows, то скачайте Random's System Information Tool (RSIT) или с зеркала
Если у вас 64 разрядная версия windows, то необходимо скачать эту версию Random's System Information Tool(RSIT)x64 или с зеркала

Запустите, выберите проверку файлов за последние три месяца и нажмите "Продолжить". Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
Подробнее читайте в руководстве.

Спасибо, загрузил.

**mike 1** · 28.03.2014, 01:27

Что в этих папках?

Код:

2014-01-23 14:07:47 ----D---- C:\e2165b00590f4af8d83311
2014-01-24 14:00:26 ----D---- C:\9a83147ea83ee92d800baf
2014-01-29 14:00:23 ----D---- C:\91023f34625fdc63bcb2
2014-01-28 14:01:18 ----D---- C:\9a2ae80e0931a80c58f09a
2014-01-27 14:01:12 ----D---- C:\66739cf7913179e0c2ef195bc2196f
2014-01-26 20:58:08 ----D---- C:\fd0c320610adc8014e0080e116be
2014-02-10 14:00:21 ----D---- C:\93582b9d0b763bf1b7e8794d
2014-02-09 22:21:51 ----D---- C:\ea04f6fb3f4a998fe290b5
2014-02-08 14:08:50 ----D---- C:\d40fc7fe0d9298ae37586dc0dd
2014-02-07 14:00:20 ----D---- C:\37401c57690d2362cd0f50796444df91
2014-02-06 14:00:21 ----D---- C:\bacb1b11b1a1092ffa7205
2014-02-05 14:00:22 ----D---- C:\53d593f6c70e93df6de47fe5
2014-02-04 14:00:21 ----D---- C:\3eabb5fd9678689802241d4bd8232f
2014-02-03 14:00:21 ----D---- C:\77147d2c9b21c517800a43ebbefd54f3
2014-02-02 14:00:21 ----D---- C:\1fb423073d1d465b9a72527bcce207a1
2014-01-31 14:00:22 ----D---- C:\08404c5ece30af76af

**dimbmw** · 28.03.2014, 01:37

Сообщение от mike 1

Что в этих папках?

Михаил, они пустые, и созданы давно, в январе-феврале 2014. А пароли умыкныли вчера.

Папки эти сейчас удалил на всякий случай.

У меня еще подозрения на второй комп, посмотрите пожалуйста http://virusinfo.info/showthread.php?t=157449

Благодарю!

**mike 1** · 28.03.2014, 11:12

они пустые, и созданы давно, в январе-феврале 2014.

Больше придраться не к чему. Здесь логи в порядке.

Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt

**dimbmw** · 28.03.2014, 11:34

Сообщение от mike 1

Больше придраться не к чему. Здесь логи в порядке.

Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt

Благодарю, загрузил.

**regist** · 28.03.2014, 14:31

Java 7 Update 45 (64-bit) v.7.0.450 Warning! Download Update
Java 7 Update 51 v.7.0.510 Warning! Download Update
QuickTime v.7.72.80.56 Warning! Download Update
Mozilla Firefox 27.0.1 (x86 en-US) v.27.0.1 Warning! Download Update

Обновляйте.

+ Советы и рекомендации после лечения компьютера