утеря контроля над вебмани

[lupusb]

здравствуйте. вечером вдруг обнаружил, что минут 15 назад я, якобы, перевёл все деньги с кошелька "за услуги".
попывтался что-то выяснить, оказалось, что файл ключей не подходит. запустил процедуру восстановления над кипером, dr.web и avptools фактически ничего не нашли.
был бы признателен за помощь.

[Rene-gad]

Здравствуйте,

-Пофиксите:

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe

- Сделайте лог полного сканирования MBAM.

[lupusb]

спасибо! выполнил.

[Rene-gad]

C:\Documents and Settings\Димочка\Local Settings\Temp\control.dll

Пришлите по правилам (приложение 2 и 3).

[lupusb]

сделал.

[Rene-gad]

- Удалите в МБАМ все находки.

[lupusb]

сделал.

[lupusb]

начал делать проверку avz, нашёл spnj.sys, я остановил сканирование, почитал в интернете - нехорошая вещь.
запустил второй раз avz, чтобы выложить лог сюда.
смущает это:

Поиск открытых портов TCP/UDP, используемых вредоносными программами
Проверка отключена пользователем

и это:

\FileSystem\ntfs[IRP_MJ_CREATE] = 8A3131F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_CLOSE] = 8A3131F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_WRITE] = 8A3131F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 8A3131F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 8A3131F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_EA] = 8A3131F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_EA] = 8A3131F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 8A3131F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 8A3131F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 8A3131F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 8A3131F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 8A3131F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 8A3131F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 8A3131F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 8A3131F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_PNP] = 8A3131F8 -> перехватчик не определен

и, конечно же, это: spnj.sys, который avz уже раз удалял, оно опять вылезло.

[Rene-gad]

почитал в интернете - нехорошая вещь.

угу, просто жуть: драйвер эмулятора дисков

смущает это

3то нормально, и у меня так.

[lupusb]

значит, всё?)

[polword]

Всё. Еще что-нибудь беспокоит?

Обновите систему
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут

[lupusb]

нет, не беспокоит. спасибо, обновлюсь)
и большое спасибо Rene-gad за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены