Страница 1 из 3 123 Последняя
Показано с 1 по 20 из 56.

кража номера ICQ (заявка № 8763)

  1. #1
    Junior Member Репутация
    Регистрация
    01.04.2007
    Сообщений
    30
    Вес репутации
    40

    Thumbs up кража номера ICQ

    Добрый день.
    Все началось с того, что у меня вчера упёрли мой номер аськи. То что сперли , это потом мне объяснилли добрые дюди. Кстати воры выходят на связь с моими контрагентами из контакт листа и просят в долг деньги!!!
    Мне хоть и жаль мой номер (я регился почти 8 лет назад) но дело не в этом. Я зарегестрировался заново. Но стоило мне отключитьсz на 10 мин., как у мени увели и этот новый номер.
    Я проверился каспером - он ничего не нашел. По совету приятеля я проверился вашим антивирусом. Он пишет неприятные вещи, но ничего не трогает. Вот например:
    7. Эвристичеcкая проверка системы
    >>> C:\WINDOWS\DOWNLO~1\CnsMin.dll ЭПС: подозрение на Spy.CnsMin (высокая степень вероятности)
    Подозрение на скрытую загрузку библиотек через AppInit_DLLs: "C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll"
    При этом в в протоколе остались висеть пару десятков файлов "Перехватчиков KernelMode", один - "подозрение на Keylogger или троянскую DLL", и один - "ЭПС: подозрение на Spy.CnsMin", это не считая файлов антивируса Каспера.
    Я - юзер совсем слабый, и мне не понятно, что со всем этим делать.
    Буду благодарен за дельные советы.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Junior Member Репутация
    Регистрация
    01.04.2007
    Сообщений
    30
    Вес репутации
    40
    Думаю, следует добавить, что возможно вирус был подцеплен при попытке открыть открытку, пришедшую на мыло, кем нибудь из моих домашних.

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.08.2005
    Адрес
    Узбекистан, Ташкент
    Сообщений
    2,117
    Вес репутации
    1799
    Нужны логи в соответствии с правилами. Внимательно прочитайте правила и сделайте пожалуйста логи.

  5. #4
    Junior Member Репутация
    Регистрация
    01.04.2007
    Сообщений
    30
    Вес репутации
    40
    В п.7 правил написано:
    7. Отключите восстановление системы (Windows Me/XP).
    Подскажите плз, как это сделать

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    972
    смотрите далее в правилах Приложение 1

  7. #6
    Junior Member Репутация
    Регистрация
    01.04.2007
    Сообщений
    30
    Вес репутации
    40
    Cпасибо за подсказки
    Вроде все выполнил и выслал. Получил подтверждение, что выслал успешно, но не вижу появления изображения. Опять где-то лажанулся?

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Нужно прикрепить к теме логи AVZ и HijackThis (п.8-12 правил).

  9. #8
    Junior Member Репутация
    Регистрация
    01.04.2007
    Сообщений
    30
    Вес репутации
    40
    я пытался, но меня "обматерили". Принят к пересылки только один зазипованный файл, который был получен посредством приложения 2. Но вот правильность этой операции меня смущает, потому, как когда я следовал строгим рекомендациям пункта 2 Прил-я 2, то прога выругалась следующими словами:
    "Ошибка карантина файла "virusinfo_syscure.zip", попытка прямого чтения
    Карантин с использованием прямого чтения - ошибка
    Ошибка карантина файла "C:\WINDOWS\virusinfo_syscure.zip", попытка прямого чтения
    Карантин с использованием прямого чтения - ошибка..."
    ну и так далее по всему списку.
    Тогда я открыл карантин ,и обнаружил там это: C:\WINDOWS\DOWNLO~1\CnsMin.dll
    Именно это я и заархивировал. Здесь наверное где-то и скрывается мой косячок

  10. #9
    Visiting Helper Репутация Репутация Аватар для Кто?
    Регистрация
    07.04.2006
    Адрес
    Владивосток
    Сообщений
    104
    Вес репутации
    45
    Полученные логи нужно прикрепитьк сообщению! Нажмите "Ответ", напишите сообщение, нажмите "управление вложениями", там уже вообще всё просто. Обратите внимание, что приложить нужно только файлы: virusinfo_syscheck.zip , virusinfo_syscure.zip , hijackthis.log

  11. #10
    Junior Member Репутация
    Регистрация
    01.04.2007
    Сообщений
    30
    Вес репутации
    40
    Спасибо.
    Вроде получилось
    Последний раз редактировалось NDA; 05.04.2007 в 21:44.

  12. #11
    Visiting Helper Репутация Репутация Аватар для Кто?
    Регистрация
    07.04.2006
    Адрес
    Владивосток
    Сообщений
    104
    Вес репутации
    45
    Пока выполните скрипт: (AVZ--> файл--> выполнить скрипт--> скопировать код , вставить и нажать "выполнить"):
    Код:
    begin
    ClearQuarantine;
    SetAVZGuardStatus(True);
    SearchRootkit(true, true);
     QuarantineFile('C:\WINDOWS\DOWNLO~1\CnsMin.dll','');
     QuarantineFile('C:\PROGRA~1\MYWEBS~1\bar\3.bin\MWSBAR.DLL','');
     QuarantineFile('C:\PROGRA~1\MYWEBS~1\bar\3.bin\mwsoemon.exe','');
     QuarantineFile('sysfldr.dll','');
     QuarantineFile('C:\Program Files\MyWebSearch\SrchAstt\3.bin\MWSSRCAS.DLL','');
     QuarantineFile('C:\Program Files\MyWebSearch\bar\3.bin\MWSBAR.DLL','');
    BC_ImportQuarantineList;
     BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки полученый карантин прислать по Приложению 3 Правил (ссылка на загрузку наверху темы, номер темы 8763)
    Последний раз редактировалось Кто?; 03.04.2007 в 04:46. Причина: Добавил Clear

  13. #12
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    c:\windows\system32\oodag.exe - не понятно, зачем дефрагментатор лезет в сеть.
    Поищи его в AVZ. Добавить в карантин и прислать сюда.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  14. #13
    Junior Member Репутация
    Регистрация
    01.04.2007
    Сообщений
    30
    Вес репутации
    40
    Цитата Сообщение от Кто? Посмотреть сообщение
    Пока выполните скрипт: (AVZ--> файл--> выполнить скрипт--> скопировать код , ...После перезагрузки полученый карантин прислать по Приложению 3 Правил (ссылка на загрузку наверху темы, номер темы 8763)
    Попробовал...
    В протоколе выдает : Ошибка скрипта: ')' expected, позиция [4:17]
    Опять что-то не то делаю? Но вроде все правильно.

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1293
    Поправил скрипт, теперь не должна ругаться.

  16. #15
    Junior Member Репутация
    Регистрация
    01.04.2007
    Сообщений
    30
    Вес репутации
    40
    Цитата Сообщение от PavelA Посмотреть сообщение
    c:\windows\system32\oodag.exe - не понятно, зачем дефрагментатор лезет в сеть.
    Поищи его в AVZ. Добавить в карантин и прислать сюда.
    Я не смог найти. Возможно я неправильно делал. А сделал я следующее:
    запустил програму, стартанул "выполнить лечение" с копированием подозрительного в карантин. Потом открыл просмотр протокола найденных объектов и посмотрел список. Такого там не обнаружил.

  17. #16
    Junior Member Репутация
    Регистрация
    01.04.2007
    Сообщений
    30
    Вес репутации
    40
    Цитата Сообщение от pig Посмотреть сообщение
    Поправил скрипт, теперь не должна ругаться.
    Попробовал, теперь ругается так:
    Ошибка скрипта: ';' expected, позиция [11:1]

  18. #17
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1293
    Ещё раз поправил.

  19. #18
    Junior Member Репутация
    Регистрация
    01.04.2007
    Сообщений
    30
    Вес репутации
    40
    Цитата Сообщение от pig Посмотреть сообщение
    Ещё раз поправил.
    на этот раз прошло.
    Отправил все. Заархивировал все что там было без разбора.
    Но по-моему после этой процедуры карантин не изменился.

  20. #19
    Visiting Helper Репутация Репутация Аватар для Кто?
    Регистрация
    07.04.2006
    Адрес
    Владивосток
    Сообщений
    104
    Вес репутации
    45
    Сразу прошу прощения за рваный скрипт.

    Контрольные выстрелы были в трупы?
    Отключитесь от интернета, отключите защиту KIS, выполните ещё раз скрипт. Пришлите карантин.

    Найдите всё-таки (AVZ --> Сервис --> Поиск файлов на диске --> вставьте нужное в окно справа наверху имя файла или маску) то, что просил PavelA в посте #12.
    Отметьте галочкой и нажмите добавить в карантин. Карантин пришлите.

    Просканируйте ещё раз в HijackThis, поставьте галочки на строчках:
    R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\3.bin\MWSSRCAS.DLL (file missing)
    O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\3.bin\MWSSRCAS.DLL (file missing)
    O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\3.bin\MWSBAR.DLL (file missing)
    O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\3.bin\MWSBAR.DLL (file missing)
    O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\3.bin\MWSBAR.DLL,S
    O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\3.bin\mwsoemon.exe
    O20 - Winlogon Notify: sysfldr - sysfldr.dll (file missing)
    Нажмите "Fix Checked"
    Последний раз редактировалось pig; 03.04.2007 в 17:29. Причина: Чуть почистил

  21. #20
    Junior Member Репутация
    Регистрация
    01.04.2007
    Сообщений
    30
    Вес репутации
    40
    Цитата Сообщение от Кто? Посмотреть сообщение
    Сразу прошу прощения за рваный скрипт.
    Контрольные выстрелы были в трупы?
    Отключитесь от интернета, отключите защиту KIS, выполните ещё раз скрипт. Пришлите карантин.
    Cпасибо, попробую вечером, когда доберусь до своего компа, выполнить все рекомендации.

  • Уважаемый(ая) NDA, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 3 123 Последняя

    Похожие темы

    1. Кража паролей.
      От kamar в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 29.10.2010, 05:42
    2. Кража паролей
      От Суббота в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 11.07.2010, 18:12
    3. Кража паролей
      От andrya в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 22.02.2010, 22:23
    4. Кража фтп-паролей
      От maximba в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 28.08.2009, 12:57
    5. Кража с WebMoney!
      От Kevin в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 02.02.2009, 15:10

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01056 seconds with 16 queries