Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи trwork
Выбрать дату в календаре…Выбрать дату в календаре

1
[ Закрыто] адрес заблокирован, какая-то вредоносная гадость поселилась на компьютере. последствия: что-то ворует пароли вконтакте из Firefox, Chrome
 
trwork
trwork
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 22.04.2012
Размещено 30.04.2012 10:35:19
Проблема решена! Спасибо! Больше не было воровства паролей вконтакте, а также сообщений nod о том, что адрес заблокирован.
Рекомендации по безопасности выполнены.

Кстати, так что это был за вирус?
Перейти
[ Закрыто] адрес заблокирован, какая-то вредоносная гадость поселилась на компьютере. последствия: что-то ворует пароли вконтакте из Firefox, Chrome
 
trwork
trwork
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 22.04.2012
Размещено 22.04.2012 16:34:23
Все сделано!

Архив zoo отправлен на почту, лог сканирования выше.

О результатах отпишусь, как будет видно, воруют ли пароли вконтакте, а также появляются ли сообщения о блокировке адресов.

Огромное спасибо за поддержку!
Перейти
[ Закрыто] адрес заблокирован, какая-то вредоносная гадость поселилась на компьютере. последствия: что-то ворует пароли вконтакте из Firefox, Chrome
 
trwork
trwork
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 22.04.2012
Размещено 22.04.2012 16:28:35
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Версия базы данных:  v2012.04.22.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Tranzistor :: QWERTY1 [администратор]

22.04.2012 16:07:59
mbam-log-2012-04-22 (16-07-59).txt

Тип сканирования:  Быстрое сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты:  227272
Времени прошло:  13 минут , 45 секунд

Обнаруженные процессы в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре:  0
(Вредоносных программ не обнаружено)

Обнаруженные параметры в реестре:  0
(Вредоносных программ не обнаружено)

Объекты реестра обнаружены:  0
(Вредоносных программ не обнаружено)

Обнаруженные папки:  0
(Вредоносных программ не обнаружено)

Обнаруженные файлы:  0
(Вредоносных программ не обнаружено)

(конец)
Перейти
[ Закрыто] адрес заблокирован, какая-то вредоносная гадость поселилась на компьютере. последствия: что-то ворует пароли вконтакте из Firefox, Chrome
 
trwork
trwork
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 22.04.2012
Размещено 22.04.2012 14:54:30
А дальнейшая деятельность со сворованным паролем проста: начинается отправка спама вконтакте, до тех пор пока аккаунт вконтакте не заблокируют. Аккаунт моей жены заблокировали уже несколько раз, в последний раз после разблокировки дали бан на трое суток.
А все началось с неосторожно нажатой ссылки вконтакте...
Перейти
[ Закрыто] адрес заблокирован, какая-то вредоносная гадость поселилась на компьютере. последствия: что-то ворует пароли вконтакте из Firefox, Chrome
 
trwork
trwork
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 22.04.2012
Размещено 22.04.2012 14:47:49
Отправляю образ.

Помогите пожалуйста!
Перейти
[ Закрыто] адрес заблокирован, какая-то вредоносная гадость поселилась на компьютере. последствия: что-то ворует пароли вконтакте из Firefox, Chrome
 
trwork
trwork
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 22.04.2012
Размещено 22.04.2012 14:32:30
Тема, похоже, близнец вот этой:
http://forum.esetnod32.ru/forum6/topic3218/

нод выдает:
Адрес заблокирован.
Адрес URL:
"pwpatrwowo.qipim.ru/b.txt"
IP-адрес:
194.186.88.61:80

Адрес заблокирован.
Адрес URL:
"pwpatrwowo.co.cc/b.txt"
IP-адрес:
112.175.243.21:80

Адрес заблокирован.
Адрес URL:
"pwpatrwowo.co.cc/b.txt"
IP-адрес:
112.175.243.22:80

Сейчас буду делать архив согласно этой теме: http://forum.esetnod32.ru/forum9/topic2687/
Перейти
1