Взломали QIWI Кошелёк и перевели деньги без моего ведома через X-Obmen

Здравствуйте! [COLOR="#FF0000"]22.07.14[/COLOR] был взломан мой [COLOR="#FF0000"]QIWI Кошелек[/COLOR] и украли оттуда [COLOR="#FF0000"]1900 рублей[/COLOR], пароль свой я никому не обобщал и на компе его нигде не записывал, запомнил в уме! Под конец месяца нужно было срочно оплатить одну услугу а когда зашел в qiwi.com заметил что мои деньги слили уже, настроение упало сразу, до этого у меня ещё взломали почту в июне на mail.ru, не знаю было ли это как то связано ну к QIWI привязана другая почта на Google, все же теперь меня мучает вопрос как это сделали, наверное в компе моем подхвачена какая то зараза, по сей день у меня подменяется IP-адрес [[COLOR="#FF0000"]qiwi.com 91.232.231.68[/COLOR]] на этот: [COLOR="#FF0000"]173.234.241.50[/COLOR], теперь проснулся Антивирус ESET NOD32 и при переходе по ссылки qiwi.com он начал ругаться с причиной:
Доступ к веб-странице заблокирован.
[url]http://qiwi.com[/url]
Страница находится в списке веб-сайтов с потенциально опасным содержимым.
В истории Кошелька деньги слили через [COLOR="#FF0000"]X-Obmen[/COLOR]:
X-Obmen X-Obmen
[COLOR="#FF0000"]Order No.317359 Exch 1900.00 QIWI from qiwi api account тут_номер_мой_кошелька to 47.12 Perfect Money USD U6047629 IP клиента 209.200.231.22[/COLOR]
Погуглил и нашел очень много тем от людей с таким с подобным Взломом и переводом денег через X-Obmen, по этой ссылки можно увидеть:
[url]hххp://www.bestchange.ru/x-obmen-exchanger.html[/url]
Теперь хочу узнать как это было сделано и можно ли мне вернуть мои деньги обратно?
Windows последний раз переустанавливал вроде как в январе 2014 года, хотел бы что бы вы помогли проверить его на вирусы и устранить все опасности а то он работает как то странно.

[U][B][COLOR="#FF0000"]Логи сканирования:[/COLOR][/B][/U]
[ATTACH]487719[/ATTACH]
[ATTACH]487720[/ATTACH]
[ATTACH]487721[/ATTACH]

Уважаемый(ая) [B]NewComer[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

В QIWI обращались за помощью? Можете выполнить ping до qiwi.com (сообщите на какой адрес пойдут пинги) и проверить настройки DNS на компьютере и в роутере?

[QUOTE=Макcим;1144275]В QIWI обращались за помощью? Можете выполнить ping до qiwi.com (сообщите на какой адрес пойдут пинги) и проверить настройки DNS на компьютере и в роутере?[/QUOTE]

В QIWI обращался ну судя по Ответу Тех. Поддержки им пофигу у кого там чё сперли, главное не у них же!
Только вот не пойму на что там Тех. Поддержка если они всем людям копируют один и тот же текст, вообщем я сам с Казахстана, город Павлодар а судя по их ответу мне нужно приехать к ним в Москву это гониво! У меня денег больше уйдет на решение проблемы, возврат того и стоит не будет, даже не известно что там этот СУД ихний решит))
Я вроде доходчиво, по полкам им описал свою проблему, может до меня что то не доперло ну кароче в Спойлере ихний ответ:
[SPOILER]Здравствуйте!
Убедительно просим незамедлительно проверить компьютер(ы) и телефон(ы), с которых осуществлялось управление Visa QIWI Wallet, на наличие вредоносного программного обеспечения, сменить пароль и пин-код для доступа к Visa QIWI Wallet и картам, если таковые имеются.

В данной ситуации Вам необходимо обратиться в правоохранительные органы с целью возбуждения уголовного дела по факту мошенничества и предоставить по этому электронному адресу следующие документы:
В течение суток - копию талона-уведомления о принятии заявления. В талоне должны быть указаны дата и время его выдачи, ФИО сотрудника, принявшего заявление, должность сотрудника, номер отделения полиции, адрес отделения, контактный телефон отделения.
В течение 10 дней с даты выдачи талона - копию постановления о возбуждении уголовного дела.
В течение 28 дней с момента возбуждения уголовного дела - копию постановления об аресте счета.
При завершении уголовного судопроизводства - копию постановления суда о возврате денежных средств.
Оригиналы всех документов требуется высылать по адресу: 123001, г. Москва, ул. Спиридоновка, д. 4, стр. 2. Председателю правления КИВИ Банк (ЗАО) Панфёровой М.Ю.

Все запросы правоохранительные органы должны отправлять в бумажном виде с печатью по тому же адресу. Их электронная копия не требуется.
При ответе обязательно сохраняйте тему письма. Спасибо!
____________________
КИВИ Банк (ЗАО) заботится о сохранности персональных данных своих Клиентов. В соответствии с п. 6.3. публичной оферты «Об использовании сервиса Visa QIWI Wallet», КИВИ Банк (ЗАО) обязуется соблюдать конфиденциальность в отношении персональных данных, обрабатываемых в рамках предоставления услуг сервиса Visa QIWI Wallet.
Благодарим за сотрудничество и рассчитываем в дальнейшем видеть Вас в числе пользователей платёжного сервиса Visa QIWI Wallet![/SPOILER]

На счет DNS что то с головы вылетело проверить, пинг до qiwi.com я уже проверял как я выше и написал там IP-адрес подменяется на этот: [B][COLOR="#FF0000"]173.234.241.50[/COLOR][/B]

Кароче ниже под Спойлером картинки ваших запросов:
[SPOILER][ATTACH=CONFIG]487731[/ATTACH] [ATTACH=CONFIG]487732[/ATTACH] [ATTACH=CONFIG]487733[/ATTACH][/SPOILER]

В идеале нужно сбросить настройки роутера на дефолт, обновить прошивку. Настроить роутер заново и поменять стандартный пароль на что-то более сложное. Если это сложно, можно ограничиться исправлением DNS в роутере (адреса узнать у провайдера) и поменять пароль на роутер + все пароли к интернет-сервисам.

В логах плохого не вижу, проведите пожалуйста [URL="http://virusinfo.info/content.php?r=290-virus-detector"]такую[/URL] процедуру. Полученную ссылку после загрузки карантина [B]virusinfo_auto_имя_вашего_ПК.zip[/B] через [URL="http://virusinfo.info/virusdetector/uploadform.php"]веб-форму[/URL] напишите в этой теме на форуме.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Ещё сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]