[RabiPoker]

Ну вот и меня коснулось.
Сегодня пытался зайти на вебмани - не вышло. Решил, что наверное неправильно запомнил, поскольку заводил для одной транзакции, и не расчитывал, что там что-то останется. Сейчас уже помылся, ложился спать, вспомнил посмотреть кой что в клиенте... Галочка запомнить пароль снята, и пароль не подходит.
Тут же поменял пароль на мыле, сейчас через НОД32 систему проверяю. И еще через Norton Security Scan, который неизвестно откуда у меня на компьютере взялся. Я не помню чтобы его ставил, если он бесплатный, а уж что я его не покупал я уверен на все 100%.

Написал в саппорт рума, чтобы заблочили аккаунт. Что еще нужно?
Что делать если у меня на компе кейлогер? Ведь я сменю пароль, а хакер узнает.

Вообще, что я упустил? Что еще нужно сделать? Мозг сонный, туго соображаю.

ЗЫ: да, последний раз я был залогинен сегодня в час ночи по Москве где-то. То есть, врятли хакеры успели бы вывести деньги.

update: вот уже Norton Security Scan нашёл w32.spybot.worm. Понял наконец, что Norton Security Scan, не проплаченный, не будет ничего удалять сволочь. Как-то это не по людски если честно. Нашёл такую заразу страшную, и ничего не сделает :( . Надеюсь НОД справится с этим.

[RabiPoker]

Update:
NOD ничерта не справляется, дурью мается и все. Проверяет какие-то архивы. Или я что-то не так делаю?
Друг посоветовал скачать каспера, дал ключ (не судите строго, сейчас не могу, но как только разберусь - ей богу куплю!) но при введении пишет - системная ошибка.
Сама система выдает ошибки. Что посоветуете? Как вылечить систему? Переустановка? Но сейчас нету времени, нужно общаться с сапортом.

[ProzAk-R]

скачай триал Касперский KIS 7.0. - там 30 дней бесплатно. Там же - смотри форум, они оперативно помогут. Смотри ссылки в теме про WM троян - не сноси все сразу, выполни те советы и действия, которые там описаны.

[AllyNoise]

На форумах пишут:
Каспер лечит.
При инсталляции червь копирует себя в системный каталог Windows, затем на эту копию ставится атрибут "скрытый файл", и она регистрируется в ключах автозапуска системного реестра:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\Run Once

проверять\удалять в безопасном режиме.

[AAZ]

Как дополнительная мера - скачай прогу HiJackThis ([Зарегистрироваться?]) - против некоторых неприятных вещей очень полезная штука.

P.S. Но это не к конкретной ситуации, а просто на тему безопасности.

[RabiPoker]

В принцмпе, сапорт Chilipoker-a ответил, что заблочил аккаунт. Назвали сумму, которая и должна быть. Насколько я понимаю, осталось только вылечить компьютер - и можно разблокировать аккаунт и продолжать играть? Других опасностей нету?

[morti]

Ну допустим вчера/позавчера WM у многих знакомых дурковало! А с другой машины с ключами зайти получается?

[Eclofhea]

1. смени пассы везде где можно используя экранную клавиатуру
2. как ты и сделал, написать в суппорт
3. пройти процедуру [Зарегистрироваться?] . если чтото нашел создавай тему на форуме и прикрепляй логи. тебе там подскажут что есть что и как с этим бороться.

[Buracino]

1. Скачать CureIt от ДрВеба - [Зарегистрироваться?]
2. Зайти в safe mode, при загрузке тыкать Ф8.
3. Просканить весь комп
4. Зарегаться на этом форуме и сделать как все указано! Мне там помогли! [Зарегистрироваться?] c59ec99a6d00c&f=46

[natpo4]

Сообщение от AllyNoise писал пн, 14 января 2008 12:06

На форумах пишут:
Каспер лечит.
При инсталляции червь копирует себя в системный каталог Windows, затем на эту копию ставится атрибут "скрытый файл", и она регистрируется в ключах автозапуска системного реестра:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\Run Once

проверять\удалять в безопасном режиме.

у меня походу такой вирь! В папке system32 появляются скрытые файлы a.exe, mdm.exe etc и прописываются в автозагрузке. Ты не мог бы кинуть ссылку на форум, где это обсуждают? Аваст, нод не помогают :(

[Grey]

Сообщение от natpo4 писал

у меня походу такой вирь! В папке system32 появляются скрытые файлы a.exe, mdm.exe etc и прописываются в автозагрузке. Ты не мог бы кинуть ссылку на форум, где это обсуждают? Аваст, нод не помогают :(

Скачай антивирус Зайцева (бесплатно), там есть "менеджер автозапуска", с помощью него можно убрать из автозапуска все ненужные/вредные программы. Лучше всего это сделать в безопасном режиме. Потом вручную удали эти файлы.

[natpo4]

Удалял вручную, они сами потом появляются. Из автозагрузки удалял (пуск—>выполнить—>msconfig автозагрузка)

[lappa]

Провериться на каспере обязательно. Оперативно дадут скрипт, который почистит заразу. И еще удали контрольные точки восстановления системы. Огромное количество вирусов остаются там.

[Bull]

Сообщение от Eclofhea писал пн, 14 января 2008 13:52

1. смени пассы везде где можно используя экранную клавиатуру
2. как ты и сделал, написать в суппорт
3. пройти процедуру [Зарегистрироваться?] . если чтото нашел создавай тему на форуме и прикрепляй логи. тебе там подскажут что есть что и как с этим бороться.

+ 1 000 000
Это обязательно надо сделать!

[Gnome]

RabiPoker, если хочешь могу один лицензионный ключ на год для касперского интернет секьюрити 7 продать

[Grey]

Сообщение от natpo4 писал

Удалял вручную, они сами потом появляются. Из автозагрузки удалял (пуск—>выполнить—>msconfig автозагрузка)

msconfig отображает далеко не все способы автозапуска. Зайцев покажет и даст отредактировать ВСЕ.