Printable View
Добрый день, уважаемые господа.
Обнаружил, что в понедельник с моего Webmoney кошелька были украдены все средства.
Кто-то просто вошел по моим данным в кипер и совершил перевод с моего кошелька на свой.
В это время мой компьютер был выключен.
Почитал в интернете, что часто распространенный вирус - это [B] [U]inetmib1.dll
[/U]Но к сожалению не обнаружил у себя на компьютере ничего подобного.
Посмотрите пожалуйста логи.
[/B]
Помогите пожалуйста, людиии...
Уважаемые господа, ответьте плиз - почему никто не хочет мне помочь ? ..... :(
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в HijackThis:
[code]
F2 - REG:system.ini: Shell=explorer.exe rundll32.exe
[/code]
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
Executerepair(16);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Сделайте новый лог virusinfo_syscheck.zip
Выполнил.
Посмотрите новый лог плиз
В логе чисто, рекомендую обновить:
- SP2 обновить до [URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack[/URL] 3(может потребоваться активация)
!!! перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.);
- установить последние обновления системы Windows - [URL="http://www.update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=ru&&thankspage=5"]здесь[/URL];
- установить [URL="http://get.adobe.com/reader/?promoid=DAFYK"]Adobe Reader 9.3[/URL] или удалить старый.
[B]shapel[/B], Спасибо за помощь.
Обновился и сделал обновления.
Скажите пожалуйста, какой у меня был вирус ?
И мог он украсть данные и ключи для доступа на кошелек Webmoney ?
[QUOTE='Zorik;673343']Скажите пожалуйста, какой у меня был вирус ?
И мог он украсть данные и ключи для доступа на кошелек Webmoney ? [/QUOTE]
Так такового вируса я не увидел в логах, но был модифицирован ключ запуска проводника, его и исправили.
Да, данные могли быть украдены (после того, как данные украдены, вирус может самоуничтожиться), поэтому рекомендую сменить все пароли.