Помогите! Реокмендовала служба WM обратиться к вам за помощью

Со мной произошло крайне неприятное событие - со всех кошельков вебмани были похищены средства, причем доступа к ключу никто не имел, как впрочем как и доступа к паролю и даже самому компьютеру, но несмотря на все это кто-то смог проникнуть в кипер и перевести деньги с моих кошельков через обменник на свой кошелек в системе Янедекс деньги. Помогите пожалуйста! Служба арбитража вебмани после моего запроса к ним настоятельно рекомендовала обратиться к вам и выяснить не был ли мой компьютер инфицирован специфическим трояном, способным украсть файл ключа в тот момент когда я его загружал...Как мне прислать карантин и что именно нужно прислать? Все файлы карантина?

Доброй ночи. Выполните правила [url]http://virusinfo.info/pravila.html[/url]

Здравствуйте! Я уже вроде все сделал как там было сказано.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Загружаю лог сюда.

Что вы загружаете? Карантин удалите. Он не нужен пока что. Перечитайте правила.
Нужны [B]virusinfo_syscure.zip. virusinfo_syscheck.zip. hijackthis.log[/B].Их к сообщению прикрепите :)

Мне пишет, что загрузка прошла неудачно... никак не получается загрузить...

[url]http://support.kaspersky.ru/viruses/utility[/url] - скачать ZbotKiller и проверить компьютер.

Да я уже прогонял через AVZ, но у меня почему-то не создается файл virusinfo_syscheck.zip

[size="1"][color="#666686"][B][I]Добавлено через 25 минут[/I][/B][/color][/size]

Я проверил комп с помощью ZbotKiller , но так и не понял как сохранить отчет. Программа закрылась, а отчет не сохранился...

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Я проверил комп с помощью ZbotKiller , но так и не понял как сохранить отчет. Программа закрылась, а отчет не сохранился...

Пуск -- Выполнить -- cmd (Enter) -- далее zbotkiller -l zbot.txt

Не выполняется, пишет, что zbotkiller не является внешней или внутренней командой, исполняемой программой или пакетным файлом

А запускаете из той директории, где лежит zbotkiller.ехе?

а как это сделать?

Запишите zbotkiller в корень диска C:
Далее в черном окне (после запуска cmd) набираем: cd \
После запускаем zbotkiller

системе не удается найти указанный путь.

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

C:\Documents and Settings\ИЛЬЯ.00OB6A9AC9B1>cd\ zbotkiller -l zbot.txt
Системе не удается найти указанный путь.

C:\Documents and Settings\ИЛЬЯ.00OB6A9AC9B1>cd\zbootkiller-zboot.txt
Системе не удается найти указанный путь.

C:\Documents and Settings\ИЛЬЯ.00OB6A9AC9B1>cd\zbootkiller -l zboot.txt
Системе не удается найти указанный путь.

C:\Documents and Settings\ИЛЬЯ.00OB6A9AC9B1>cd
C:\Documents and Settings\ИЛЬЯ.00OB6A9AC9B1

C:\Documents and Settings\ИЛЬЯ.00OB6A9AC9B1>zbootkiller -l zboot.txt
"zbootkiller" не является внутренней или внешней
командой, исполняемой программой или пакетным файлом.

C:\Documents and Settings\ИЛЬЯ.00OB6A9AC9B1>cd\zbootkiller-l zboot.txt
Системе не удается найти указанный путь.

C:\Documents and Settings\ИЛЬЯ.00OB6A9AC9B1>

Тогда сделайте так:
- сохраните утилиту в директорию Z
- в Выполнить наберите cmd /k c:\z\zbotkiller - l c:\z\z.txt
Если запуститься, то
c:\z\z.txt пришлите.

Логи AVZ повторите.

C:\Documents and Settings\ИЛЬЯ.00OB6A9AC9B1>k c:\z\zbotkiller - l c:\z\z.txt
"k" не является внутренней или внешней
командой, исполняемой программой или пакетным файлом.

C:\Documents and Settings\ИЛЬЯ.00OB6A9AC9B1>/k c:\z\zbotkiller - l c:\z\z.txt
"/k" не является внутренней или внешней
командой, исполняемой программой или пакетным файлом.

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

C:\Documents and Settings\ИЛЬЯ.00OB6A9AC9B1>c:\z\zbotkiller - l c:\z\z.txt
Trojan-Spy.Win32.ZBot removing tool, Kaspersky Lab 2009
version 1.1.1 Nov 25 2009 08:36:58
PARSE ERROR: Argument: l
Couldn't find match for argument

Brief USAGE:
c:\z\zbotkiller [-l <string>] [-y] [-s] [-v] [--] [--version] [-h]

For complete USAGE and HELP type:
c:\z\zbotkiller --help


C:\Documents and Settings\ИЛЬЯ.00OB6A9AC9B1>c:\z\zbotkiller - l c:\z\zboot.txt
Trojan-Spy.Win32.ZBot removing tool, Kaspersky Lab 2009
version 1.1.1 Nov 25 2009 08:36:58
PARSE ERROR: Argument: l
Couldn't find match for argument

Brief USAGE:
c:\z\zbotkiller [-l <string>] [-y] [-s] [-v] [--] [--version] [-h]

For complete USAGE and HELP type:
c:\z\zbotkiller --help


C:\Documents and Settings\ИЛЬЯ.00OB6A9AC9B1>c:\z\zbotkiller - l- z.txt
Trojan-Spy.Win32.ZBot removing tool, Kaspersky Lab 2009
version 1.1.1 Nov 25 2009 08:36:58
PARSE ERROR: Argument: l-
Couldn't find match for argument

Brief USAGE:
c:\z\zbotkiller [-l <string>] [-y] [-s] [-v] [--] [--version] [-h]

For complete USAGE and HELP type:
c:\z\zbotkiller --help

ПУск -- "Выполнить" и сразу наберите всю строку "cmd /k c:\z\zbotkiller - l c:\z\z.txt"

Или: в черном окне cd \, нажмите Enter,
затем cd z, нажмите Enter, затем c:\z\zbotkiller - l c:\z\z.txt

логи

Trojan-Spy.Win32.ZBot removing tool, Kaspersky Lab 2009
version 1.1.1 Nov 25 2009 08:36:58
PARSE ERROR: Argument: l
Couldn't find match for argument

Brief USAGE:
c:\z\zbotkiller [-l <string>] [-y] [-s] [-v] [--] [--version] [-h]

For complete USAGE and HELP type:
c:\z\zbotkiller --help


C:\Documents and Settings\ИЛЬЯ.00OB6A9AC9B1>

Лишний пробел у Павла закрался: [code]"cmd /k c:\z\zbotkiller -l c:\z\z.txt"[/code] - Вот так попробуйте запустить, или [quote]в черном окне cd \, нажмите Enter,
затем cd z, нажмите Enter, затем c:\z\zbotkiller -l c:\z\z.txt [/quote]так. После выполнения, файл z.txt из папки c:\z\ прикрепите к сообщению в теме.

отсылаю

Что дальше?

Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\atapi.sys','');
QuarantineFile('C:\RECYCLER\S-1-5-21-4413724595-5638117885-416960429-3023\nissan.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-4413724595-5638117885-416960429-3023\nissan.exe');
SetAVZPMStatus(True);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторить логи AVZ
Прислать карантин по Правилам.

Как выполнить этот скрипт? Простите, я не очень хорошо разбираюсь...

[QUOTE=Leopoldbaby;523357]Как выполнить этот скрипт? Простите, я не очень хорошо разбираюсь...[/QUOTE]
[url=http://virusinfo.info/showthread.php?t=7239]Как выполнить скрипт в AVZ[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]113[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]