3.10.09 украли с кошелька деньги

Никаких сделок я не совершала!!!

С кошелька WMR219250830224 пропало 600.02рублей и WMZ329852274889 пропало 78.36$

Откуда: R219250830224
Куда: R334890639093
Сумма 595,25WMR
Комиссия: 4,77 WMR
Дата: 03.10.09 01:08
Примечание: [url]https://wm.exchanger.ru/asp/wmquickchangeupd.asp?R=0,9148981&lang=ru-RU&purseout=Z329852274889[/url] - Exchange 595.25 WMR to WMZ purse Z329852274889

Откуда: Z329852274889
Куда: Z418424195200
Сумма: 95,84 WMZ
Комиссия: 0,77 Wmz
Дата 03.10.09 01:11
Примечание: Translation on card №4255200017082009, ID:1254510476

И теперь я не могу пользоваться кошельком , когда захожу в него, то позже выскакивает сообщение что Не выполнена команда: Вход в систему WebMoney. Некорректный идентификатор или пароль!
Заявка на восстановление контроля над WMID 696271073498 подана. Идет проверка указанных в заявке данных

[B]Восстановление системы отключить.[/B]

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\servises.exe','');
DeleteFile('C:\WINDOWS\system32\servises.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','servises');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','servises');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','servises');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','servises');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.

- Закройте/выгрузите все программы кроме Internet Explorer.
Отключите
- ПК от интернета/локальной сети.
[B]- Антивирус и Файрвол.[/B]
[B]- [URL="http://virusinfo.info/showthread.php?t=4905"]Системное восстановление[/URL]!!! Это ВАЖНО![/B]
- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HiJackThis:[/URL]
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт AVZ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\servises.exe','');
DeleteFile('C:\WINDOWS\system32\servises.exe');
QuarantineFile('userinit.exe','');
BC_ImportAll;
ExecuteSysClean;
SetAVZPMStatus(true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

Система перезагрузится.
После перезагрузки:
- [URL="http://virusinfo.info/showthread.php?t=10025"]Очистите темп-папки, кэш проводников и корзину.[/URL]
[B]- Закройте все программы, включая Антивирус и Файрвол, оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!![/B]
- Сделайте повторные логи согласно [URL="http://virusinfo.info/pravila.html"]Правил (Диагностика)[/URL]
[I]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log[/I]
- Включите Антивирус и Файрволл
- Подключите ПК к интернету/локальной сети
- Загрузите карантин согласно [URL="http://virusinfo.info/pravila.html"]Правил (Приложение 3)[/URL].
- Прикрепите новые логи к новому сообщению в этой ветке.

[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]

P.S. Платёж отозвать уже не получится?

Выполнила ваши действия

Карантин отправили? В логах не вижу ничего плохого.

Да карантин отправлен. И что дальше делать?:(

Троян на компьютере был. Теперь его нет.
Если собираетесь продолжать использовать WebMoney, вам надо задуматься об усилении системы безопасности компьютера. Для начала выполните в AVZ скрипт из файла [url=http://df.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите к этой теме файл c:\avz_log.txt

Вот лог

[URL="http://update.microsoft.com"]Установите последние обновления для Microsoft Office.[/URL]
[URL="http://get.adobe.com/flashplayer"]Установите новый Adobe Flash Player.[/URL]
[URL="http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Windows"]Обновите Adobe Acrobat Reader.[/URL]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]