Возможный вирус взлома WM keeper

**shtyrman22** · 07.02.2010, 22:37

В конце января не смог войти в свой WM keeper. После переписки со службой технической поддержки и арбитражем системы WebMoney, узнал, что у меня произошла смена пароля и по всей видимости был взломан WM keeper. Очень прошу Вас мне помочь разобраться во всем этом!

С уважением,
shtyrman22.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 08.02.2010, 10:10

Лог gmer надо сделать.
Плюс прислать лог Вашего а/вируса.

**shtyrman22** · 08.02.2010, 20:14

Я бы сделал, но не знаю как. Если Вас не затруднит, то напишите, что нужно сделать

**DefesT** · 09.02.2010, 00:16

http://virusinfo.info/showthread.php?t=40118

**shtyrman22** · 10.02.2010, 13:08

Просканировал

**DefesT** · 10.02.2010, 19:49

Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\gowgagv.dll','');
DeleteFile('C:\WINDOWS\system32\gowgagv.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сохраните текст ниже как cleanup.bat в ту же папку, где находится dc3ibrj7.exe (gmer)

Код:

dc3ibrj7.exe -del service tjpvn
dc3ibrj7.exe -del file "C:\WINDOWS\system32\gowgagv.dll"
dc3ibrj7.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\tjpvn"
dc3ibrj7.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\tjpvn"
dc3ibrj7.exe -reboot

И запустите cleanup.bat.
Компьютер перезагрузится!
Сделать новый лог gmer + логи AVZ.