Взломали веб-моней Trojan-Spy.Win32.Wemon.ds

[dron]

Добрый день
Взломали веб-моней был Trojan-Spy.Win32.Wemon.ds, удалил kis
При запуске Кипера, запускаются процессы и переменовывают пароли к Киперу
24.04.2010 16:58:02 Запуск процесса D:\Program Files\soft\03I5QCNN.BAT
11.04.2010 22:39:40 Запуск процесса D:\Program Files\0357OUJE.BAT

[AndreyKa]

ProxyServer = 127.0.0.1:80

Вы настроили?

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
 ExecuteRepair(20);
 QuarantineFile('D:\Program Files\soft\03I5QCNN.BAT','');
 QuarantineFile('D:\Program Files\0357OUJE.BAT','');
end.

Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Очистите карантин AVZ.
Выполните процедуру, описанную в первом сообщении: http://virusinfo.info/showthread.php?t=3519

[dron]

Карантин прислал, но ети файлы сами появляются когда я вхожу в кипер
не я настраивал ProxyServer

Файл сохранён как 100424_211306_virusinfo_files_TLCOMNET_4bd326a2b9c df.zip

[AndreyKa]

Запустите AVZ. Выполните скрипт через меню Файл:

begin
 DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('C:\Program Files\WebMoney Agent\*.dll','');
end.

Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

[dron]

Пишет Ошибка карантина файла, попытка прямого чтения (C:\Program Files\WebMoney Agent\*.dll)
Карантин с использованием прямого чтения - ошибка

[dron]

так что

[AndreyKa]

Trojan-Spy.Win32.Wemon.ds, удалил kis
При запуске Кипера, запускаются процессы и переменовывают пароли к Киперу

Наверное, не "запускаются", а "запускались" будет правильней.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены

[dron]

Возможно ли вычислить ip адреса в моих вирусах?

[AndreyKa]

Установите Service Pack 3 для Windows ХР (может потребоваться активация).
Установите обновления безопасности на Windows.

Выполните в AVZ скрипт ScanVuln.txt и приложите сюда файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из протокола AVZ и установите обновления.
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

[dron]

Я уже windows переставил
Есть ли ip адреса в моих вирусах, куда он отправлял пакеты?

[AndreyKa]

Теперь понял смысл вопроса. IP адрес компьютера, на который ушла информация о ваших конфиденциальных данных, ничего не даст. Это будет, или взломанный компьютер в каком-нибудь Уругвае, или сервер у недобросовестного хостера.
Если вы хотите найти злоумышленника, то вам следует обратиться в правоохранительные органы. Это хоть и мизерный, но шанс.
Кстати, есть сроки давности и т.п. оганичения.