[Инь+Янь]

Повторяется проблема techsupport.diary.ru/p82919681.htm (на этот раз приходит только второе сообщение от VK) Поменяла пароль от почты и контакта. Сегодня проверила почту-оно опять пришло. Что делать?

Comments

[-Inori-]

Инь+Янь, а вы почту менять с 100% защищенной от вирусов машины пробовали?

[Инь+Янь]

Я меняла с двух компьютеров, но не знаю, 100%-ная ли у них защищённость

Инь+Янь
сколько раз менялся пароль на почту?

[Инь+Янь]

с учётом прошлого поста-2

[Enkryptor]

Скорее всего просто у вас троян на компьютере.

[Fomarkin]

Инь+Янь Создай новый ак с новой почтой и не парься

[-Inori-]

Инь+Янь, www.malwarebytes.org/
скачайте, поставьте, погоняйте полным сканом, в конце скана будет открыт текстовик с результатом - сюда скопируйте.

[Инь+Янь]

Первый компьютер проверила.

результат

Malwarebytes' Anti-Malware 1.42
Версия базы данных: 3291
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

04.12.2009 14:57:59
mbam-log-2009-12-04 (14-57-53).txt

Тип проверки: Полная (C:\|D:\|)
Проверено объектов: 270951
Прошло времени: 1 hour(s), 11 minute(s), 10 second(s)

Заражено процессов в памяти: 0
Заражено модулей в памяти: 0
Заражено ключей реестра: 1
Заражено значений реестра: 0
Заражено параметров реестра: 0
Заражено папок: 0
Заражено файлов: 7

Заражено процессов в памяти:
(Вредоносные программы не обнаружены)

Заражено модулей в памяти:
(Вредоносные программы не обнаружены)

Заражено ключей реестра:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6458c00e-ef7f-4f06-9e06-49ea923386fd} (Backdoor.Bot) -> No action taken.

Заражено значений реестра:
(Вредоносные программы не обнаружены)

Заражено параметров реестра:
(Вредоносные программы не обнаружены)

Заражено папок:
(Вредоносные программы не обнаружены)

Заражено файлов:
C:\Documents and Settings\Леонид Гримович\Application Data\AD ON Multimedia\eBay Shortcuts\eBayShortcuts.exe (Adware.ADON) -> No action taken.
C:\Program Files\LDA-SOFT\ScreenShot\sbp.dll (Malware.Packer) -> No action taken.
C:\Program Files\Total Commander\Utils\SFX Tool\Upack.exe (Malware.Packer) -> No action taken.
D:\Backup\E\Distr\Категория 1\WinDVD7\KEYGEN.EXE (Trojan.Downloader) -> No action taken.
D:\Backup\F\скачано\WinDVD7\KEYGEN.EXE (Trojan.Downloader) -> No action taken.
D:\Install\Еврософт СТАРКОН (Eurosoft STARKON) 2007\patched\СПиН\spin.exe (Malware.Packer) -> No action taken.
C:\Documents and Settings\Леонид Гримович\Application Data\fieryads.dat (Adware.FieryAds) -> No action taken.

[-Inori-]

интересно почему "no action taken".. вы в конце скана ставили галочки для чистки?

[Инь+Янь]

Нет, я просто просканировала. Что из этого можно удалять?

[jrougre]

а вы почту менять с 100% защищенной от вирусов

а что? такая существует? оО

[-Inori-]

Инь+Янь, всё
Как сделаете - поставьте www.safer-networking.org/ru/download/index.html и точно так же прогоняйте полным сканом. Емнип, он должен где-то предлагать скан при загрузке винды, через это желательно погонять.

[Инь+Янь]

[-Inori-]

ну вот это всё тоже очистить, сделать рестарт, прогнать первой программой и, если всё будет чисто, сделать Иммуницизацию во второй.

[Enkryptor]

или можно просто не пользоваться IE

[Enkryptor]

На скриншотах кстати ничего крамольного нет. "Следы куки" — это, видимо, tracking cookies, которые безопасны.

[-Inori-]

для иммунитизации желательно чтоб всё чисто было.
Насчет ИЕ - да.
Инь+Янь, настоятельно рекомендую поставить www.mozilla.com
+ addons.mozilla.org/en-US/firefox/addon/1865 (блокирует почти все баннеры и поп-апы)
+ addons.mozilla.org/en-US/firefox/addon/722 (блокирует все скрипты, включая флеш, яву и активХ, так что если сайту доверяете (гугл, ютуб, дайри, т.д.), то справа снизу правой кнопкой по перечеркнутой S > Allow Scripts for this site (или Temporary если надо только временно))

И после всего этого, уже через лису, сменить пароль на мыло + контакт.

[Инь+Янь]

второй компьютер

[-Inori-]

Инь+Янь, на втором компьютере тоже хорошо бы погонять те программы.

[Инь+Янь]

Я сижу через оперу и пароли меняла через неё. ИЕ пользуюсь не я и насколько я знаю, через него в контакт не заходят.

[-Inori-]

я бы все же рекомендовал перейти на вышеперечисленное.

[Fomarkin]

Инь+Янь Отключите востановление системы, хорошоб папку эту вычистить у вас там рассадник заразы всякой, браузер можно и Хром поставить, как малораспространенный и со своими путями сохранения кукисов и паролей.

[Таз]

jrougre да. пд линуксом

[Fomarkin]

Таз Если есть моск и нормальный бубен, то и под XP

[Инь+Янь]

Второй комп

здесь

Malwarebytes' Anti-Malware 1.42
Версия базы данных: 3292
Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.11

05.12.2009 20:59:38
mbam-log-2009-12-05 (20-59-38).txt

Тип проверки: Полная (C:\|D:\|)
Проверено объектов: 395028
Прошло времени: 4 hour(s), 27 minute(s), 54 second(s)

Заражено процессов в памяти: 0
Заражено модулей в памяти: 2
Заражено ключей реестра: 0
Заражено значений реестра: 0
Заражено параметров реестра: 1
Заражено папок: 0
Заражено файлов: 4

Заражено процессов в памяти:
(Вредоносные программы не обнаружены)

Заражено модулей в памяти:
C:\WINDOWS\system32\admdll.dll (PUP.RemoteAdmin) -> Delete on reboot.
C:\Program Files\LDA-SOFT\ScreenShot\sbp.dll (Malware.Packer) -> Not selected for removal.

Заражено ключей реестра:
(Вредоносные программы не обнаружены)

Заражено значений реестра:
(Вредоносные программы не обнаружены)

Заражено параметров реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Заражено папок:
(Вредоносные программы не обнаружены)

Заражено файлов:
C:\WINDOWS\system32\admdll.dll (PUP.RemoteAdmin) -> Delete on reboot.
C:\Program Files\LDA-SOFT\ScreenShot\sbp.dll (Malware.Packer) -> Not selected for removal.
C:\Program Files\radmin\raddrv.dll (PUP.RemoteAdmin) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\raddrv.dll (PUP.RemoteAdmin) -> Quarantined and deleted successfully.

[Fomarkin]

Инь+Янь У вас 2 комп. через прокси, чтоль в сеть выходит? Спрашиваю изза этого "radmin\raddrv.dll" , если нет, то удаляйте и проверьте кто имел физический доступ к компу, клиент для радмина не так просто поставить при нормальном антивире и юзере с головой. Опасность в том, что ктото ("radmin\raddrv.dll") имеет полный доступ из сети к вашему компьютеру.

[Таз]

Fomarkin дать ссылку чтобы доказать что нет?

[Fomarkin]

Таз Поищите на 2 компе файл r_server.exe , найдете НЕ запускать, удалять сразу! В запущеных процесах посмотри есть ли процесс "svchost.exe.exe" или что то похожее ( не svchost.exe ) найди этот файл и удали ( не svchost.exe !) Посмотрите учетки и доступ из сети (в политиках), как то эта зараза к вам в комп. попала и установилась. Посмотри есть ли в реестре ветка HKLM\System\RAdmin, если ты radmin не устанавливала, удали её (можно оставить, поменять некоторые параметры и попытаться поймать врага, но это на усмотрение, Гугл в помощь)

[Таз]

Fomarkin [taz@tazhate ~]$ locate r_server.exe
[taz@tazhate ~]$
нету (

[taz@tazhate ~]$ regedit.exe
bash: regedit.exe: команда не найдена

тоже нету ((
что делать?

[Инь+Янь]

Поищите на 2 компе файл r_server.exe , найдете НЕ запускать, удалять сразу! В запущеных процесах посмотри есть ли процесс "svchost.exe.exe" или что то похожее ( не svchost.exe ) найди этот файл и удали ( не svchost.exe !) Посмотрите учетки и доступ из сети (в политиках), как то эта зараза к вам в комп. попала и установилась. Посмотри есть ли в реестре ветка HKLM\System\RAdmin, если ты radmin не устанавливала, удали её (можно оставить, поменять некоторые параметры и попытаться поймать врага, но это на усмотрение, Гугл в помощь)

Это должна делать я или Таз? Файла svchost.exe.exe в диспетчере нет, r_server.exe-я нашла в Windows/system32, Radmina нет, есть Remote Administrator.