Ситуация идентична описанной вот в этой теме: http://virusinfo.info/showthread.php...E8%F9%E5%ED%EE
В какой-то момент при попытке зайти на сайт qiwi.ru Гугл Хром начал ругаться на сертификат, отказываясь создать защищенное соединение. Как оно водится, супруга проигнорировала предупреждение и все-таки ввела номер кошелька и пароль. Через некоторое время с кошелька была проведена чужая транзакция.
Помогите очистить комп от этой дряни и восстановить безопасное управление кошельком.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Бакки1975, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Сделайте лог полного сканирования МВАМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Сделал, прилагаю.
Единственно, я видимо удалил найденные файлы, которые он определил как вирус, когда нажал кнопку.
Еще информация, которая может помочь разобраться - при попытке зайти на сайт qiwi.ru со смартфона, работающего в той же сетке WiFi что и компьютер - его браузер также ругается на то, что у искомого сайта проблемы с сертификатом. Думаю, что возможно вирус изменил настройки роутера.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Сделал, прилагаю
В настройках Hamachi у Вас прописан IP Министерства обороны Великобритании
25.35.210.168
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Это дитятко устанавливал, я вообще не знаю толком что это за сервис, знаю, что связан как-то с minecraft
- - - - -Добавлено - - - - -
Но ведь это не может быть причиной всех бед, явно же что-то еще есть.
- - - - -Добавлено - - - - -
А что дальше делать?
Больше логи плохого не показывают
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Но проблема осталась, при попытки зайти на сайт qiwi.ru гугл хром ругается на отсутствие возможности установить безопасное соединение, перекидывая на сайт qiwi.com, с которым также не может создать безопасное соединение. Войти можно только создав незащищенное соединение, а вводить на таком проль от кошелька я больше не буду ни за какие коврижки.
Что можно сделать, тут уже один раз обжегся - деньги потерял, пусть и небольшие, но временами у меня на qiwi падают и серьезные суммы, попасть не хочется? Сбросить роутер на заводские и перенастроить заново?
Пробуйте
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Наконец то нашел документы провайдера с паролями на доступ.
Сбросил роутер к заводским и настроил заново.
При пробном запуске проблема исчезла - подключение к QIWI.RU показывается как защищенное, окошек с предупреждением не выпадает.
Спасибо за ваши труды, единственно может поможете советом - откуда могла быть такая уязвимость? Чтобы на будущее знать?
Скорее всего поработал скрипт на одном из сайтов, авторы которых не знают о взломеСообщение от Бакки1975
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Причем поработал вполне успешно, поменял настройки роутера так, что я не мог в него залезть по стандартному адресу 192.168.1.1 никак, пока не сбросил настройки на заводские. А перед этим заметил, что для всех устройств стандартные значения гугловских ДНС серверов 8.8.8.8 и 4.4.4.4 поменялись на абсолютно левые.
Ваши права в разделе
Ответить с цитированием
