[Yura]

Сообщение от DROOPY писал вт, 05 февраля 2008 01:04

Можно подозрительные файлы проверять не только каспером, но и drweb: [Зарегистрироваться?]

Лучше уж тогда сразу сервис [Зарегистрироваться?]

[HaemHuk]

Извините, если оффтоп или глупый вопрос, но больше негде спросить, а 36 страниц текста сложно осилить.

Ни с того ни с сего вот такая табличка выезжает при попытке перейти на любую страницу в интернете. После первой попытки закрыть выезжает снова. Потом закрывается, но вновь открывается при переходе на новую страницу. С вебманями не работал уже довольно долго. Выбор опции "do not accept.." не помогает. Что это может быть?

[r00kie]

похоже ты установил на браузер скрипт WM Advisor.

[HaemHuk]

Запустил нод. Нод нашёл 30 вирусов и почистил. Табличка перестала выскакивать. Значит, вирус был..

UPD: Не помню, чтобы ставил такой скрипт. У меня вроде наоборот "носкрипт" стоит.

[droopy]

Сообщение от HaemHuk писал ср, 06 февраля 2008 15:32

Ни с того ни с сего вот такая табличка выезжает при попытке перейти на любую страницу в интернете.

Конечно ты беспокоился не зря. Ни в коем случае не принимайте подобные сертификаты.
Это может быть также, если в вашей локальной сети кто-то пытается перехватить ваш трафик для зашифрованного соединения по протоколу HTTPS, таких любителей щас становится всё больше. Если вы такое заметите, то лучше сразу же связаться с админом вашей сети, чтобы он надавал по ушам кул хацкерам.

[indenok]

Сообщение от diggi писал вт, 05 февраля 2008 10:58

Вообще-то WebMoney.exe по умолчанию ставится в директорию C:\ProgramFiles\Webmoney, а тут на рабочем столе... Если ты сразу туда ставил, то понятно, а так... очень подозрительно.

Это ярлык, точнее второй экзэшник, т.к. ярлыки не создаются. А папке по умолчанию такой же файл.

[indenok]

Товарищи! У меня стала эта же фигня выскакивать! Установил Adviser, правда. Так что, можно принимать? А то жизни нет - каждую секунду всплывает.

[diggi]

Сообщение от indenok писал чт, 07 февраля 2008 12:10

Товарищи! У меня стала эта же фигня выскакивать! Установил Adviser, правда. Так что, можно принимать? А то жизни нет - каждую секунду всплывает.

Эта штука, Adviser, проверяет сайты на принадлежность их (сайтов) к сообществу WebMoney и степень доверия к этому сайтам со стороны WM. Если не хочешь, чтобы эта штука вылезала, надо просто деинсталлировать Adviser. Я его удалил через 5 минут использования.

А с подозрительными сообщениями касперского о Webmoney.exe лучше в этом случае отправить его на проверку, хотя бы к тому же касперскому.

[indenok]

Сообщение от diggi писал чт, 07 февраля 2008 12:44

А с подозрительными сообщениями касперского о Webmoney.exe лучше в этом случае отправить его на проверку, хотя бы к тому же касперскому.

Сам экзэшник? Блин, а япоставил новый кипер, а тот потер...:((( Больше не выскакивает эта фигня, но тот экзешник уже потерян:((( Что делать?

[diggi]

Сообщение от indenok писал чт, 07 февраля 2008 13:38

Сам экзэшник? Блин, а япоставил новый кипер, а тот потер...:((( Больше не выскакивает эта фигня, но тот экзешник уже потерян:((( Что делать?

Потерял так потерял...
Проверь систему разными антивирусами с последними обновлёнными базами - drweb, касперский, NOD...: может, чего и вылезет.
Поставь файрволл, Agnitum Outpost, к примеру, очень хорошая штука - управление и контроль процессов и программ, выходящих в интернет, да и вообще изнутри компьютера во внешку, блокировка атак извне на порты компьютера, русский интерфейс, куча настроек.
Поставь cookies на разрешение их приёма по запросу.
Ещё можно Spybot Search & Destroy поставить - блокировщик шпионских программ с богатейшей базой + постоянный мониторинг изменений в реестре.
Используй альтернативную почтовую программу - TheBat, к примеру, вместо Outlook.

[indenok]

Сообщение от diggi писал чт, 07 февраля 2008 15:27

Потерял так потерял...
Проверь систему разными антивирусами с последними обновлёнными базами - drweb, касперский, NOD...: может, чего и вылезет.
Поставь файрволл, Agnitum Outpost, к примеру, очень хорошая штука - управление и контроль процессов и программ, выходящих в интернет, да и вообще изнутри компьютера во внешку, блокировка атак извне на порты компьютера, русский интерфейс, куча настроек.
Поставь cookies на разрешение их приёма по запросу.
Ещё можно Spybot Search & Destroy поставить - блокировщик шпионских программ с богатейшей базой + постоянный мониторинг изменений в реестре.
Используй альтернативную почтовую программу - TheBat, к примеру, вместо Outlook.

Ок, спасибо, буду пытаться.

[Blackjackby]

хотелось бы поинтересоваться
украдены деньги только с аккаунтов вебмани или же и других платежных систем ?

[Yura]

Сообщение от Blackjackby писал вт, 12 февраля 2008 16:15

хотелось бы поинтересоваться
украдены деньги только с аккаунтов вебмани или же и других платежных систем ?

Пока вроде только с ВМ. Хотя, были ещё инциденты со счетами ПартиПокера.

[Blackjackby]

спасибо
а не могли бы подсказать в чем причина столь слабой защиты ВМ или хотя бы страницу сказать где ето почитать ?
сам пользуюсь букерсами , как то мне проще с ними но ВМ тоже есть хоть и немного

[lappa]

Попробуй осилить всю ветку
Если бы мошенники выбрали вместо WM букерсы, у них бы получилось и это. Главное, что целью были выбраны покерные игроки. И случаи со счетами пати тоже есть, и немало. Кому-то 50 бачей блокнули якобы за чипдампинг... А у кого-то на серию переводов и обналов даже внимания не обратили.

[Prosto-Lizard]

Сообщение от Yura писал вт, 12 февраля 2008 21:57

Пока вроде только с ВМ. Хотя, были ещё инциденты со счетами ПартиПокера.

Где-то проскакивала инфа, на другом форуме, обсуждался взлом епасса, мол там крыса была.

[Blackjackby]

Тоже прочитал всю ветку
поздравляю активных участников темы с удачным заершением дела
по ходу прочтения темы возникло несколько вопросов и проблем, хотелось бы поинтересоваться

начну с того что переустановил винду и забыл поставить антивирус и полез в инет, где удачно(для кого то) скачал вирус , только после установки и проверки антивирусом понял что скачал
вирус имеет разрешение .qua
насколько я понял примерно такой же нашли у Bull
если ето актуально могу отправить вирус куда надо если подскажете как его из карантина вытянуть

а поинтересоваться хотелось бы по поводу его удаления , если я его оставлю в каратнине ето гарантирует мне безопасную работу или нет ?
и если нет то что поможет ? переустановка винды или полное форматирование диска ?

а насчет безопастности , так как я не сильно продвинутый юзер ) для себя решил просто минимизировать потери, то есть ограничиться минимальными средствами в интернете , остальное в БАНК

[HaemHuk]

Ещё раз по поводу таблички, о которой я писал чуть выше. Она продолжает выскакивать. Каждое утро она выскакивает около ста раз и потом перестаёт. И закрывать её сто раз очень напряжно. Нод и ad-aware больше ничего не находят. ВмЭдвайзер удалил, не помогло. Есть варианты решения проблемы кроме переустановки винды? :?

[PhoenixSPB]

Сообщение от HaemHuk писал вс, 17 февраля 2008 12:32

Ещё раз по поводу таблички, о которой я писал чуть выше. Она продолжает выскакивать. Каждое утро она выскакивает около ста раз и потом перестаёт. И закрывать её сто раз очень напряжно. Нод и ad-aware больше ничего не находят. ВмЭдвайзер удалил, не помогло. Есть варианты решения проблемы кроме переустановки винды? :?

А какой браузер у тебя?

[Greatest]

Уверен, кто-то сталкивался.
Отправил webmoney.exe на вирутотал на проверку. По рез-там найден
Ewido - - Trojan.LdPinch.epr

кому не сложно отправьте на вирустотал свой экзешник на проверку. Дейтвительно троян или так и задумано вебмани.

Вопрос №2.
Многие играют в Ред Кингс за счет рейкбека. Скажите макс. срок прибытия денег на вм кошелек со счета на РК.
Почему спрашиваю? У меня всегда приходило за сутки с точностью до часа, прошло двое с лишним. На аккаунте в РК написано withdrawal proceeded. Денег на ВМ до сих пор нет.
Кто-нибудь сталкивался???