утеря контроля над вебмани

Printable View

10.08.2010, 11:45
lupusb

утеря контроля над вебмани

здравствуйте. вечером вдруг обнаружил, что минут 15 назад я, якобы, перевёл все деньги с кошелька "за услуги".
попывтался что-то выяснить, оказалось, что файл ключей не подходит. запустил процедуру восстановления над кипером, dr.web и avptools фактически ничего не нашли.
был бы признателен за помощь.
10.08.2010, 12:13
Rene-gad

Здравствуйте,

-[url="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/url]:
[code]F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
[/code]
- Сделайте лог полного сканирования [url="http://virusinfo.info/showthread.php?t=53070"]MBAM[/url].
10.08.2010, 13:32
lupusb

спасибо! выполнил.
10.08.2010, 13:50
Rene-gad

[CODE]C:\Documents and Settings\Димочка\Local Settings\Temp\control.dll[/CODE]
Пришлите по правилам (приложение 2 и 3).
10.08.2010, 14:00
lupusb

сделал.
10.08.2010, 15:11
Rene-gad

- [url="http://virusinfo.info/showpost.php?p=493584&postcount=2"] Удалите в МБАМ[/url] все находки.
10.08.2010, 16:40
lupusb

сделал.
10.08.2010, 20:14
lupusb

начал делать проверку avz, нашёл spnj.sys, я остановил сканирование, почитал в интернете - нехорошая вещь.
запустил второй раз avz, чтобы выложить лог сюда.
смущает это:
[QUOTE]Поиск открытых портов TCP/UDP, используемых вредоносными программами
Проверка отключена пользователем
[/QUOTE]
и это:
[QUOTE]\FileSystem\ntfs[IRP_MJ_CREATE] = 8A3131F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_CLOSE] = 8A3131F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_WRITE] = 8A3131F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 8A3131F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 8A3131F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_EA] = 8A3131F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_EA] = 8A3131F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 8A3131F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 8A3131F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 8A3131F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 8A3131F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 8A3131F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 8A3131F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 8A3131F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 8A3131F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_PNP] = 8A3131F8 -> перехватчик не определен
[/QUOTE]
и, конечно же, это: spnj.sys, который avz уже раз удалял, оно опять вылезло.
10.08.2010, 20:17
Rene-gad

[QUOTE=lupusb;685843]почитал в интернете - нехорошая вещь.[/QUOTE] угу, просто жуть: драйвер эмулятора дисков 8)
[QUOTE]смущает это[/QUOTE]3то нормально, и у меня так.
10.08.2010, 20:25
lupusb

значит, всё?)
10.08.2010, 21:12
polword

Всё. Еще что-нибудь беспокоит?

Обновите систему
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
10.08.2010, 21:40
lupusb

нет, не беспокоит. спасибо, обновлюсь)
и большое спасибо [B]Rene-gad[/B] за помощь!
11.08.2010, 21:40
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]