У кого украли Webmoney и доступ к ним - давайте разберемся наконец-то?

Да, если троянов было много - и этот там затерялся. У моего знакомого увели где-то 500 WMZ пару месяцев назад. Я посоветовал ему установить те программы, которыми сам пользовался (3 штучки - NOD, Outpost, Spyware Doctor) - после установки он нашел около 500 разных... ) Тогда я не удивился что у него увели + машина работает круглосуточно.

Вот и я подхватил этого трояна. Еще сегодня ночью в 3 часа искал файл inetmib1.dll, но его не было, а сейчас хотел открыть кипер и Касперский меня обрадовал:

Вот теперь не знаю что и делать. На кипере еще не был. Трояна словил, на 99% уверен, что на данном ресурсе сегодня ночью (FF вылетел, пару файлов просили доступ в реестр, после чего и стал искать тот файл + провел проверку компа полностью KIS'ом): http://benefisfilms.ru/ (кто не уверен в своей защите, не ходите по ссылке) Ссылку на этот гсайт дал владелец одной партнерки, сказав, что у того товарища самый высоки ctr

Вы искали обычным виндовым поиском. А нужно искать чем-то типа Far, об этом я уже говорил.

Блокируйте кошельки от греха подальше, либо выводите деньги немедленно также от греха подальше. Измените пароль на кипер и файл ключей как минимум.

Т.е. вы хотет сказать что если в виндовсе поставить смотреть скрытые файлы, то его все равно видно не будет?

Far - это имеется ввиди Far-менеджер?

П.С. Я пока в недоумении как меня ломанули?

На ноуте стоит базовая виста лиц, фаевул (не лиц) и доктор веб - лицензия.

по интеренету с ноута не гуляю, выходил только сделать прямые переводы с кошелька на кошелек и оплатить на сайте вебимони телефон, интрернет и хостинг.

Сейчас денег на вебмонях у меня нет: что то сам вывел, что то помогли вывести. Так что заботой о защите пока не обременен. Но ИМХО

Да, обычным... Но я думал, что при указании Искать в скрытых, системных файла он его найдет. Но похоже, что нет :(

Я удалил кипер, скачал последний билд 3.9.0.0 (у меня стоял 3.8.0.0), лишние деньги уже вывел. Сейчас поменяю пароли и ключи.

Да, прочитайте темку сколько осилите - смысл в том, что виндовый поиск может запросто не видеть этот файл. Вот в чем дело. Да, Far Manager.

Доктор веб я ставил до Касперского - сканировался им - он ничего не увидел. Увидел только Касперский.

Не знаю где могли подхватить. Проги какие-то ставили возможно, на тех же торренты заходили (см мой первый пост).

Этот файлик (inetmib1.dll) есть в комплекте операционки XP (в windows/system32). На всяк случай проверил, вроде, ничего подозрительного. У вас он тоже есть? 😕

Проблемы, видимо, когда троян с одноимённым именем библиотеки подсовывается вебманей, в частности в папку WebMoney.

Интересно понять, деньги сразу на автомате уходят? Словил трояна - деньги ушли? Тогда - это больше к вебманей вопрос.

Если троян перехватывает набор пароля, потом хацкер коннектиться и запускает кипер на вашем компе, делает всё необходимое и уходит. Это уже другое дело. Тогда хоть можно успеть пароль сменить. По крайней мере, есть шанс ;)

Полностью просканируйтесь. Файл, который лежит в дирректории Вебманей - это совершенно не всё. Ещё несколько (2-3) файлов есть у Вас в системе как минимум (из своего опыта говорю).

Нет, не автоматом. Я словил, удалил, вошел. Все на месте было.

Да, спасибо, просканирую обязательно.

Кстати, кто-то радовался по поводу того, что обновился до новой версии.

Не так ли ВЫ обновлялись, уважаемые? 😂

Вот такие письма счастья ходят.

Внимательные заметят в чем проблема и что не так в данном письме.

Специально сделал УРЛ неактивным.