Управляли мышкой, украли все пароли [not-a-virus:RemoteAdmin.Win32.RMS.x, not-a-virus:RemoteAdmin.Win32.RMS.aa ]

Здравствуйте, очень прошу вас о помощи! Я скачал какой-то файл, а он оказался "стиллером", в скором все мои пароли с компьютера украли, а также управляли мышкой по моему компьютеру. Я все это сам лично видел и был в шоке, первое, что пришло в голову - это выдернуть кабель от интернета, а также выключить компьютер. Далее пробовал устранить проблему брандмауэром, а также скачал касперского и фаерволом, выполнил полную проверку на вирусы. Все, что он нашел, я удалил, но это оказывается тоже ничем не помогло. Он все равно продолжал проделывать данные действия, о которых я указал выше.

Уважаемый(ая) [B]bloodjkeee[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Windows\syswow64\sysfiles\rutserv.exe','');
QuarantineFile('C:\Windows\syswow64\sysfiles\rfusclient.exe','');
DeleteFile('c:\progra~3\browse~1\261339~1.144\{c16c1~1\browse~1.dll');
DeleteFile('C:\Windows\syswow64\sysfiles\rfusclient.exe');
DeleteFile('C:\Windows\syswow64\sysfiles\rutserv.exe');
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url].

Карантин загрузил!

Что делать дальше? Мне поможет кто-то?

Программу удалённого управления Вам уже удалили.
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url][code];uVS v3.80.3 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref %SystemDrive%\PROGRA~3\MOZILLA\UIUECYD.EXE
delref %SystemDrive%\PROGRAMDATA\BROWSERPROTECT\2.6.1339.144\{C16C1CCB-7046-4E5C-A2F3-533AD2FEC8E8}\BROWSERPROTECT.EXE
delref HTTP://WEBALTA.RU/SEARCH
delref HTTP://MIXIDJ.DELTA-SEARCH.COM/?AFFID=121136&BABSRC=HP_SS&MNTRID=96FD002618E8C7EE
delref HTTP://START.TICNO.COM?KEY=B09E9B36-B6AE-4D0C-8FF3-2D7D7BE09765
delref HTTP://WWW.GIGABASE.RU/SEARCH?CLID=1&Q=
exec C:\Program Files (x86)\DealPly\uninst.exe
deltmp
restart[/code]На вопросы об удалении программ рекомендую соглашаться.
Компьютер перезагрузится.

Скопируйте всё содержимое страницы [URL="http://dataforce.ru/~kad/ScanVuln.txt"]http://dataforce.ru/~kad/ScanVuln.txt[/URL] в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

[b]Vvvyg[/b], Хорошо, это я сделал. Но как убедиться, что с моего компьютера больше не будут воровать пароли и подобную информацию?

А на 100% предотвратить это невозможно.

Скопируйте всё содержимое страницы [URL="http://dataforce.ru/~kad/ScanVuln.txt"]http://dataforce.ru/~kad/ScanVuln.txt[/URL] в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

[b]Vvvyg[/b],
Поиск критических уязвимостей
Установите Service Pack 1 для Windows 7. Возможно, потребуется активация.
[url]http://download.microsoft.com/download/0/A/F/0AFB5316-3062-494A-AB78-7FB0D4461357/windows6.1-KB976932-X64.exe[/url]

Обнаружено уязвимостей: много.



Это значит тоже самое, что и переустановить windows?

Это значит, что если система пиратская, установка SP1 может вызвать проблемы. Если официальная - час-два на установку и всё в порядке.

[QUOTE=Vvvyg;1010929]А на 100% предотвратить это невозможно.[/QUOTE]

Я имею ввиду, что например в моем компьютере больше не присутствует вредоносная программа, которая способна воровать мои пароли?

На момент создания полного образа автозапуска uVS этой программы не было.
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\syswow64\\sysfiles\\rfusclient.exe - [B]not-a-virus:RemoteAdmin.Win32.RMS.x[/B][*] c:\\windows\\syswow64\\sysfiles\\rutserv.exe - [B]not-a-virus:RemoteAdmin.Win32.RMS.aa[/B][/LIST][/LIST]