Запрос на РЖД ATM PIN - вирус ли?

Не могу купить билет на сайте РЖД. При вводе данных по карте на сайте банка Транссиб выводится потом новое окно и спрашивает кроме данных - номера карты, CVV, имени и даты еще ATM PIN. Поискала в интернете что это такое - нашли информацию, что это возможен вирус.
___________________________________________
"В авиакомпанию S7 Airlines вчера поступила информация от ряда клиентов об активизации вируса, ориентированного на кражу карточных данных.
Вирус заражает клиентские компьютеры и отслеживает страницы, которые посещает пользователь. На момент перехода пользователя на платежную страницу, активизируется дополнительное диалоговое окно с предложением ввести карточные данные для дополнительной проверки платежа на предмет безопасности:
Номер карты
CVV2/CVC2
[B]ATM Pin[/B] Code
Настоятельно рекомендуем вам, при покупке в Интернете вводить данные своей карточки только на странице покупки, во время защищенного сеанса связи с платежной системой.
Будьте внимательны! Ни в коем случае не вводите данные своей карты в любые дополнительные диалоговые окна.
Покупая билет на сайтe, вы покупаете перелет исключительно у S7 Airlines.
Вся информация о Вашей карте передается в процессинг-центр по защищенным каналам связи. Вся информация о купленном билете хранится в системе бронирования и защищена от попыток мошенничества."
_______________________________________

Это правда вирус?
Если это вирус, то наверно тогда мне нужно пройти стандартную процедуру на проверку и выложить логи, но сначала хотелось бы знать точно насчет заражения вирусом - правда ли это может быть заражение вирусом моего компа.

Уважаемый(ая) [B]Vicky[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].

Сделайте лог исследования с помощью AVPTool [url]http://support.kaspersky.ru/avptool2010/all?qid=208637132[/url] и приложите скриншот окна.

Вот сделала логи.

[QUOTE=Vicky;805993]Вот сделала логи.[/QUOTE]
Это не то что нужно.

а что вы имеете ввиду по скриншотом?
запустить Kaspersky Virus Removal Tool после установки - и там 2 вида лечения - ручного и автоматическое. С чего скриншот делать - на каком этапе? (я так понимаю вы хотите снимок с открытого экрана или я понимаю ошибочно?)

[QUOTE=Vicky;806009]запустить Kaspersky Virus Removal Tool после установки - и там 2 вида лечения - ручного и автоматическое.[/QUOTE]
Вам нужно запустить ручное лечение.

[QUOTE=Vicky;806009]С чего скриншот делать[/QUOTE]
Скриншот окна, которое у Вас появляется.

у меня ничего не появилось - шаг первый выполнился и все
но я нажала на в 1ом шаге на отчет сохранен в файле "просмотр"
открылась папка LOG c заархевированным файлом "avptool_sysinfo"

Вам с папки делать скриншот? или открыть архив и сделать скриншот?
или что-то другое надо было сделать?

[QUOTE=Vicky;806028]открылась папка LOG c заархевированным файлом "avptool_sysinfo"[/QUOTE]
Приложите этот файл к своему сообщению.

[QUOTE=Vicky;806028]или что-то другое надо было сделать?[/QUOTE]
[QUOTE=Vicky;805965]Не могу купить билет на сайте РЖД. При вводе данных по карте на сайте банка Транссиб выводится потом новое окно и спрашивает кроме данных - номера карты, CVV, имени и даты еще ATM PIN.[/QUOTE]
Скриншот окна, которое выводится. Например, как здесь [url]http://www.vorota.de/Thread.AxCMS?ThreadID=530184&Page=1[/url]

Вот выкладываю лог
через 5 мин выложу скриншот окна

Выкладываю 2 скриншота
1е окно в котором я набираю стандартные данные для оплаты
и 2е которое появляется потом.

Хочу уточнить - обращалась в и на РЖД поддержку сайта
и в банки.
Ответ был таким -
______________________________________________________________
По технологии безопасности платежей 3D-Secure для некоторых банков требуется дополнительное подтверждение транзакции на сайте банка-эмитента. Для этого используются одноразовые пароли.

Поскольку информацию об одноразовых паролях запрашивает Ваш банк, то по всем вопросам, связанным с получением и применением этих паролей, обращайтесь, пожалуйста, в службу поддержки Вашего банка.
________________________________________________

Пользуюсь НЕ ЭЛЕКТРОННЫМИ картами, а мастеркарт стандарт, которые принимаются к оплате через CVV код везде по инету.
Звонила в поддержку банков - там откровенно удивлены, что при наличии мастеркарт у меня запрашивается дополнительный пин-код - все рано какой.

Некоторые сайты для проведения интернет-платежей используют новую защиту. Для MasterCard это MasterCard SecureCode [url]http://www.mastercard.us/support/securecode.html[/url]

Подробнее [url]http://www.banki.ru/wikibank/MasterCard+SecureCode/[/url]

В логах чисто.

все ясно
спасибо большое
буду дальше разбираться с банками, раз это не вирус

[size="1"][color="#666686"][B][I]Добавлено через 11 часов 59 минут[/I][/B][/color][/size]

решила вопрос неожиданном способом. надеюсь кому-нибудь пригодится.

банк принимающий деньги на сайте РЖД -ТрансКредит банк и банк выпустивший карту - Промсвязьбанк - открещивались от MasterCard SecureCode. И, в самом деле, - на сайте MasterCard они не входят в список банков, которые присоединились к применению данного кода, поэтому по логике вещей второго окна запрашивающего SecureCode просто не должно быть! Но окно все время возникало и обойти его было нельзя.
Я пробовала для бронирования и покупки два браузера - Mozilla Firefox и Explorer Ms.
В первом случае - при вводе в первое еще окно данных карты и нажав ОК у меня Мозилла вылетала с краш-окном, а с Эксплорером на этом этапе выходило второе окно.
Я тогда попробовала использовать третий браузер - скачала Google Chrome. Вот с этим браузером у меня нормально пошел платеж - меня перестало "выкидывать" во второе окно для ввода MasterCard SecureCode.