Подозрение на кейлоггер

[Константин Артурыч]

В общем спасайте пожлст

virusinfo_syscheck.zip

virusinfo_syscure.zip

[snifer67]

Где кейлоггер обнаруживается ?

[Константин Артурыч]

Где кейлоггер обнаруживается ?

в мыслях )) т.к 2 абсолютно разных пароля к разным асям хто то узнал и начал спамить с моего номера и 2 icq

[snifer67]

Выполните скрипт в avz

begin
ExecuteRepair(11);
RebootWindows(true);
end.

Диспетчер Задач разблокировался ?

[thyrex]

C:\PROGRA~1\QIP\Users\409373~1\RCVDFI~1\255466~1\FOTO20~1\foto20.scr - вот это что получено через аську?

[Константин Артурыч]

Выполните скрипт в avz

begin
ExecuteRepair(11);
RebootWindows(true);
end.

Диспетчер Задач разблокировался ?

 

а, да после вируса он заблокировался вновь, ща сам разблокирую

 

C:\PROGRA~1\QIP\Users\409373~1\RCVDFI~1\255466~1\FOTO20~1\foto20.scr - вот это что получено через аську?

да вирусяка свеженький, я Игоря попросил мне скинуть, дабы научится избавлятся от такого, кстати после этого вируса все и началось... пойду ка репу почешу... главное что бы после этого скринсейвера никакого мусора не осталось...

[Константин Артурыч]

Ну как так? Почему не заметили? :)

18.09.2009 3:19:10 Обнаружено: Trojan-PSW.Win32.LdPinch.gzm C:\Windows\exxplorer.exe

18.09.2009 3:19:10 Обнаружено: Trojan-Ransom.Win32.SMSer.jw C:\Windows\svcoost.exe

18.09.2009 1:00:13 Обнаружено: Trojan-Dropper.Win32.Smser.cy C:\Documents and Settings\MacLaud343\AppData\Local\Google\Chrome\User Data\Default\Cache\f_0000d5

[Apollon]

Ну как так? Почему не заметили?

18.09.2009 3:19:10 Обнаружено: Trojan-PSW.Win32.LdPinch.gzm C:\Windows\exxplorer.exe

18.09.2009 3:19:10 Обнаружено: Trojan-Ransom.Win32.SMSer.jw C:\Windows\svcoost.exe

18.09.2009 1:00:13 Обнаружено: Trojan-Dropper.Win32.Smser.cy C:\Documents and Settings\MacLaud343\AppData\Local\Google\Chrome\User Data\Default\Cache\f_0000d5

Здраствуйте! выполните правила, ждём от вас логов!

А так же скачайте у меня в подписи GMER + инструкция есть там же у меня в подписи.

[Константин Артурыч]

Здраствуйте! выполните правила, ждём от вас логов!

А так же скачайте у меня в подписи GMER + инструкция есть там же у меня в подписи.

Да я думаю что все уже чисто

ЗЫ: логи вверху

[thyrex]

Ну как так? Почему не заметили? :)

18.09.2009 3:19:10 Обнаружено: Trojan-PSW.Win32.LdPinch.gzm C:\Windows\exxplorer.exe

18.09.2009 3:19:10 Обнаружено: Trojan-Ransom.Win32.SMSer.jw C:\Windows\svcoost.exe

18.09.2009 1:00:13 Обнаружено: Trojan-Dropper.Win32.Smser.cy C:\Documents and Settings\MacLaud343\AppData\Local\Google\Chrome\User Data\Default\Cache\f_0000d5

В логах этих зверей не видно по той простой причине, что они не активничали

У Вас был пинч. Меняйте все пароли

[Константин Артурыч]

В логах этих зверей не видно по той простой причине, что они не активничали

У Вас был пинч. Меняйте все пароли

 

Все нет смысла, не ворует этот вирус все Просто "тырит" пароль от аси что бы дальше спамить... пока что специально не меняю дабы новую заразу в ЛК отсылать своевременно

А если и скомуниздят... ну не жаль...

 

Вот только что спам пришел от любимой, т.е с ее номера, только что отправил в ЛК