[neitron]

Дело обстоит так:
13 янв
пришел домой и обноружел, что ася моя украдена (
сразуже проверил все антивирусом нод 32 он нашел руткит трояна по адресу C:\FOUND.009\FILE0008.CHK (я ничего лучше как удалить этот файл не придумал ) (не знаю может это и не причем, но какоето странное совпадение)
14 янв
Захожу я сеня на свой он-гаме в ЕП акк и там не хватает 300 уе, я сразу же пошел смотреть историю выплат и увидел, что сменен е-майл на который регистрировал акк, я сразу поменял его на свое, в истории выплат увидел выплату:
выплата 10
выплата 300
пополнение 310
выплата 300
все сделано 13 янв

сразу написал в сапорт объяснил ситуацию, но сапорт в ЕП все знают как работает :(

так вот в чем вопрос достаточноли будет того, что я сменил пароль на ЕП и на мыле (странно что оно работало) и поставил фареволл?

[lappa]

Недостаточно. Проверь машину на форуме касперыча или virusinfo.info и на время во всех румах запрети перевод денег между игроками.

[Yura]

Странно, это же файл потерянной цепочки... Или троян криво самоуничтожился, либо он продолжает сидеть...

[neitron]

Сообщение от Yura писал пн, 14 января 2008 23:09

Странно, это же файл потерянной цепочки... Или троян криво самоуничтожился, либо он продолжает сидеть...

то есть поясни, я в этом ничего не понимаю

C:\FOUND.009\ - это ваще какае-то странная папка ниразу ее не видел и она не отображается, что должно быть в ней?

[Eclofhea]

блин, пара месяцев назад была куча таких папок по типу FOUND.1..FOUND.2х ... знакомый сказал что это вирус, я и потер.
Причем видно было эти файлы в неро, через "мой компьютер" эти файлы не показывались, хотя стояла опция показывать "скрытые файлы"
хорошо было б если бы ктото внес ясность что это за папки

[neitron]

Сообщение от Eclofhea писал пн, 14 января 2008 23:59

блин, пара месяцев назад была куча таких папок по типу FOUND.1..FOUND.2х ... знакомый сказал что это вирус, я и потер.
Причем видно было эти файлы в неро, через "мой компьютер" эти файлы не показывались, хотя стояла опция показывать "скрытые файлы"
хорошо было б если бы ктото внес ясность что это за папки

во такаяже фигня тока у нод нашел эту папку я ввел в этот адресс и туда попал


а про вывод с моего акка 300 получается очень забавно мне только что на веб мани прешел этот вывод
чел который пароль от акка спер явно не адекватный какой-то мыло не заблочил да еще и вывел на мое кошелек :?

[kero]

папки FOUNDxxx это битые цепочки сохранённые при фиксе ошибок диска скандиском, там по идее ничего опасного быть не должно, хотя мож вирусня маскируется. Во всяком случае можно смело их грохать и [Зарегистрироваться?]

[Профи]

Сообщение от neitron писал вт, 15 января 2008 00:11

чел который пароль от акка спер явно не адекватный какой-то мыло не заблочил да еще и вывел на мое кошелек

Или он знает что-то, чего не знаешь ты (что у тебя на компе есть вирус, который обсуждается здесь). Прочитай всю ветку и потом посоветуйся в личке с Bull, как исключить этот вариант.

[natpo4]

Папки Found... создаются программами проверки дисков и обычно содержат данные, которые не принадлежат файлам.(считаются потерянными) В принципе, их можно и удалять (c) с какого-то сайта

[TTR]

1. я бы поставил VISTA
2. Поставил антивирус +файрвалл, как вариант касперски+outpost
3. не играть на EP, помойму один из самых худших румов сети онгейм

[neitron]

по веб мани трояна я тоже сразу подумал, так как читал ту ветку, которую дал профи, если бы троян был то я бы не избежал потери денег в любой случае, когда пришел вывод на вебмани я этого не ожидал и троян бы если бы он был просто перевел бы сразу все деньги и все возможно троян, которого я удалил и был веб мани, но тогда странно что нод 32 его увидел :?

да и вообще нод 32 себя очень странно ведет скан всех дисков ничего не находил, а когда сканил систему AVZ, то резидентный модуль нод 32 выдал сообщения 3-4 про вирусы при попытке обращения AVZ к какам-то файлам

также AVZ нашел одно подозрение на троян в каталоге с poker office, я его не удалял, но отправил файл на анализ в AVZ, это достаточно странно потому что РО у меня леценция :?

З.Ы. Из всего этого сделал вывод, что теперь переставлю систему и поставлю виртуальную машину, для игры в покер