161 ответов в этой теме

[mrbelyash]

похоже на
http://forum.drweb.com/index.php?showtopic=312106

http://vms.drweb.com/virus/?i=2290859

[maza177]

Удалил 2 гигабайта, вот эти не получается удалить! может это и есть вирус?! Уже голова кругом сутки не сплю.

Прикрепленные файлы:

•  ggg.jpg   122,31К   0 Скачано раз

[mrbelyash]

В опере включены жаба скрипты?

----------
В FF управление дополнениями можете скриншот сделать?

[Aleksandra]

Удаленный доступ дадите?

[maza177]

mrbelyash, Да.

Aleksandra, Сашуль, сейчас если ничего не решиться, Вам дам.
Сейчас перегрузиться попробую.

[maza177]

проблема не решилась, после перезагрузки вот ещё лог, может что ещё подтереть?

Прикрепленные файлы:

•  hijackthis.log   12,7К   8 Скачано раз

[maza177]

Вот например в хроме такая байда,
Вот в опере другое:

Прикрепленные файлы:

•  fff.jpg   67,56К   1 Скачано раз
•  fgg.jpg   149,55К   6 Скачано раз

[Aleksandra]

проблема не решилась, после перезагрузки вот ещё лог, может что ещё подтереть?

У Вас роутер?

[maza177]

Aleksandra, В данный момент я на мегафон-модеме.

[maza177]

Отчаявшись CCleaner очистку реестра сделал и всего всего, ещё освободилось порядком 1.5 гб
Теперь все пароли в кешах были, теперь все забыл.. растроен!
Да ладно. захожу в почту - таблички нет, вконтакет, фейсбук, нету. Эврика!
Но захожу в хром опять этот плагин восстанавливается постоянно при удалении и в опере тоже файлы левые восстанавливаются.
Истина где-то рядом. что может ещё сделать?

Хочу спросить, от этого вреданосного вируса или ПО, как обозвать его не знаю даже. Пароли своровали? или же нет?!

[maza177]

рано радовался, зашел вконтакте, а там рассылка спама с моего аккаунта идет. страницу восстановил все гуд, а потом опять

в недавнее время мы вынуждены были неоднократно замораживать Вашу страницу. В целях безопасности, на этот раз страница была заморожена до завтра, 11:47.

Эта страница была заморожена за рассылку от Вашего лица таких сообщений:

на стене ******* сегодня в 12:17
Нашел секретный линк на рабочий шпион контакта - ко мне оказывается столько сюрпризов в гости захаживает - http://johncoachhours.screamingvouchers.info

Теперь что? все мои кеши и все мои пароли украденны?!

[SergM]

Теперь все пароли в кешах были, теперь все забыл.. растроен!

Если основной браузер Opera, то пароли в файле wand.dat

[maza177]

Что мне делать дальше? ребята. баннер в окне кажется не вылазиет больше, но файлы в браузерах прописываются и пороли от соц сетей уходят
Как удалить гадость?

[maza177]

Я так понял что аккаунты захвеченны, значит они знают пароли.

[SergM]

Дайте удаленный доступ для Aleksandra, пока она еще на сайте.
Пароли потом смените.

[maza177]

Доступ ко всем файлам? будет или только к определенной папке?

[SergM]

Это Вы поздно спохватились. Уже нет тут никого. А доступ к системному диску нужен полностью.

[maza177]

Как мне предоставить? его? надеюсь все Конфиденциально

[SergM]

Напишите Aleksandra личное сообщение. Скачаете программку (скорее всего TeamViewer). Передадите в личке свой ID и вперед.

[Flick]

Я недавно узнал один метод, что-бы сохранить пароли.
Я его использовал на браузерах которыми пользуюсь, но точно незнаю, работает ли он. Но лучше попробуйте)

Spoiler

... как мы знаем пароли в браузерах хранятся в спец. файлов

Google Chrome :
XP -
C:\Documents and Settings\Username\Local Settings\Application Data\Google\Chrome\User Data\Default
в файле “Web Data”

Vista -
C:\Users\Username\Appdata\Local\Google\Chrome\User Data\Default
в файле “Web Data”

Firefox :
Пассы в Firefox хранятся в файле signons.txt или signons2.txt или signons3.txt.
Который лежит тут : [Windows Profil]\Application Data\Mozilla\Firefox\Profiles\

Opera :
[Windows Profil]\Application Data\Opera\Opera\
в файле wand.dat

Но как же их защитить?
Вы удивитесь как просто это сделать.
Вам надо только поменять имя или путь где лежат эти файлы.
Для того чтоб поменять имя или путь этих фалов надо открыть настройки браузера
как это делается читаем ниже:

Для Firefox:
Открываем браузер
В поле для url пишем about:config и открываем
Если это ваш первый вход то браузер предупредить вас чтоб вы были осторожны
Вам откроется окно где куча настроек
На верху в поле Поиск пишем signon и даем поиск
Поиск найдет 3 файлов “signon.txt” “signon2.txt” “signon3.txt”
Два раза кликаем по этим файлом и меняем имя
Но не забудьте , если вы signon.txt поменяли на pass.txt то signon2.txt должны поменять на pass2.txt
Все после этого перезапустите браузер

ВАЖНО! Перед тем как провернуть такую фишку не забудьте удалить все пароли из файлов “signon.txt” “signon2.txt” “signon3.txt”


Для Opera

Как выше уже отметил пассы от Оперы хранятся в файле wand.dat
Но мы несможем поменять имя файла, вместо этого мы поменяем место хранение файла

Открываем браузер
В поле для урл пишем opera:config и открываем
тут тоже в поле поиск пишем wand.dat
в оуне появляется наш файл и путь где он лежит
нажимаем на обзор и открывается окно где лежит файл
в этом же окне копируем wand.dat а потом переходим назад директорией выше
там создаем новую папку
открываем эту папку и сохраняем файл wand.dat (все эти операции мы делаем в окне которая открылась)
И все выбираем этот файл и нажимаем Ок
и все файл с пассамы теперь будет лежать там куда мы его скопировали
Старый файл уже можно удалять
Вот и все.

Для Chrome
В этом браузере мы несможем поменять что то
Но это незначит что мы несможем защитить свои пассы
Для этого есть спец. программа Chromeplus


Но конечно для всего есть альтернатива
Для тех кто нехочет копаться в настройках есть программа Kasperky Password Manager
Устанавливаем и защищаемся.

Сообщение было изменено Flick: 05 Январь 2013 - 16:35