помогите с возможной кражей денег с кипера

Имхо, вирусы тут не при чем. Удаленно кто-то шарил. Логи компа, события системы не пробовали изучать?

Видимо ещё и пароль когда-то скрали. Тс кипер сам не запускал.

Ко всему этому ещё желательно бы пасс в кипере сменить))) Может просто реально удаленка настроена, или через spider подключение идёт в цифре. А пасс мог засветить где угодно, в том же самом браузере. Дештфраторов сейчас навалом. Сделай оригинальный пасс, лучше генерированый, и не забудь себе в текстовичке записать на флэшечку или любой другой носитель.

Советую заняться организацией безопасности системы, чтобы обезвредить того кто лазил и не допустить таких случаев в будущем.Советы есть в сети:

Браузер-опера или файерфокс,все обновления виндовс,файерволл+антивирус.Не знаю за симантек,

но говорят нод или касперский мощные самые антивирусы.+антишпион - spybot search and destroyer

рекомендую.

никакие антивирусы :) не советуйте глупостей

выше правильно сказали

не запускать на этом компе уже

сохранить ключ (иметь бекап ключа)

и на новой машине уже включать и закручивать гайки

НИКОГДА невозможно быть уверенным что антивирусы почистили все на 100%

Реинстал виндовс - надежное решение

Да, купить за копейки старый комп и его пользовать. Если жалко места и приступ жадности - купить мобил-рэк и диск, и с него загружаться, а второй винт отключать.

Да при удаленном пользовании проблему паролей решит и банальный кейлогер. Выгнать просто надо всех со своего компа и делов.

Рекомендую всем и в частности ТС посещать форумы по информационной безопасности в частности Античат. К примеру, после волны криптованых пинчей появились сборки Radmin'a, которые не палятся антивирусами и имеют массу дополнительных возможностей.

Для примера смотрите здесь.

В нативном состоянии такое возможно при включенном удаленном помощнике в винде. Остальные требуют наличия какого-то постороннего, т.е. не санкционированного ПО, в широком смысле - вирус. Сталкивался с таким явлением в одной из обслуживаемых контор. Были заменены часть файлов ядра винды. Антивирусы зачастую не определяют эти файлы как вирус, но удалось составить список подозреваемых, удалить с помощью инфры и залить чистые. Винду переставить возможности не было. Проверьте права на удаленный доступ, на админские учетные записи обязательно нужны пароли, имя самой записи лучше иметь отличное от имени по умолчанию. Используйте для авторизации кипера e-num. Можно работать с того же компьютера, но с другой копии операционной системы именно для работы с вебмани, не лазить оттуда никуда. Для сайтов сомнительного содержания использовать другой комп.

симантек, каспер - вам в помощь :)