Похоже, вскрывают WebMoney

Загружайтесь в безопасном режиме и удалите руками его.

Раздел "Помогите". Специалисты помогут избавиться от трояна и дадут дельные советы

http://virusinfo.info/forumdisplay.php?f=46

Лочте кипер. Была ситуация, но там доступ к квм поломали, предварительно сняв бабки.

Хотя на взлом не похоже, может провайдер?

Взлом. Снес вирус, кипер смог подключиться, но пароль уже сменили. На почту также попасть не могу.

Залочил с другого wmid`а угнанный. К сожалению, доступ к почте так и не смог получить (пароль и ответ на контрольный вопрос изменены), в данных не прописал по глупости номер телефона и доп. почту. Если кто-то может помочь восстановить контроль над почтой (на яндексе), пишите в личку. Отблагодарю материально.

Toan, звоните в вебмани, там 1) список последних операций по wmid, если есть левые платежи (или не скажут) 2) блокируйте кипер (прямо оператору так и говорите).

Надо бы первым делом звонить, если возникают какие-то проблемы.

Сдохну, но найду...

юни, суббота + матч Россия-Германия. Вряд ли был смысл...



Toan добавил 10.10.2009 в 20:47

Что имелось в виду?

В Яндексе восстанавливают по паспорту, если конечно на ваше имя ящик записан и есть возможность до офиса добраться.

Почти по такой же схеме у меня угнали доступ к вм киперу. Когда запускали киперая было такое, что типа мол пройдите заново установку вм на этом компе (не помню как она точно называется) там надо показать путь к файлу с ключами, ввести пароль на кипер, пароль на файл и т.д.?

Если да, то 200% на вашем компе был вирусняк который все это дело удачно стягивает с вашего компа и все передает злоумышленнику. При этом кипер подключится к вм не может, на самом деле вирус блокирует этот порт, чтобы вы не могли подключится к вм и поменять пароли и т.д.

Далее, если на этом же компе была почта типа the bat и т.д. то она тоже удачно читалась этим вирусняком. Поэтому если код раздлокировки приходил на мыло, которое находилось на зараженном серваке с вм кипером, то будьте уверены, что оно тоже было удачно прочитано злоумышленником.

Кульминационным моментом было то, что через неделю после хака была запущена прога, которая удаляла все данные на зараженном компе на диске С. Поэтому советую все важные данные стягивать незамедлительно на другие носители.

Вирус был руткитом, который лицензионным др вебом никак не обнаруживался, лишь стороние проги могли определить что там какие-то руткиты, до конца вылечить все не удалось, по причнине того, что почти вся информация была удалена.

После этого купил новый комп для работы и отдельно небольшой бук чисто под вм. Так же пересмотрел всю безопастность по вм, поставил чтобы коды присылали на телефон и все такое.

Помогло то, что у меня еще был другой вм, с него отписал в супорт вм и получил доступ к своему основному примерно через месяц с хвостиком.

У меня тоже был аналогичный случай, кипер классик кстати до сих пор увидеть датацентр свой не может (систему не перебивал, пользуюсь теперь лайтом, ну этот классик нафиг), контроль над почтой тогда остался у меня, а с кошелька угнали 600 рублей, оставив на другом кошельке этого же вмида 1200 $$. Вот так повезло :)