X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

4 страниц V  < 1 2 3 4 >
Открыть тему
Тема закрыта
> Webmoney при копировании кошельков в буфер подменяет кошелек.
Belos
Belos
сообщение 9.10.2012, 12:22; Ответить: Belos
Сообщение #12


Как вариант почистить автозагрузку, все временные файлы - Temp,

диск_где_система:\Documents and Settings\имя_пользователя\Local Settings\Temp
диск_где_система:\Documents and Settings\имя_пользователя\Local Settings\Temporary Internet Files
диск_где_система:\WINDOWS\Temp
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
bekett
bekett
сообщение 9.10.2012, 12:54; Ответить: bekett
Сообщение #13


(Belos @ 9.10.2012, 11:22) *
Как вариант почистить автозагрузку, все временные файлы - Temp,

диск_где_система:\Documents and Settings\имя_пользователя\Local Settings\Temp
диск_где_система:\Documents and Settings\имя_пользователя\Local Settings\Temporary Internet Files
диск_где_система:\WINDOWS\Temp


с этим хорошо справиться CCleaner
почистит куки кеш
#и ничего лишнего не удалит#


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Belos
Belos
сообщение 9.10.2012, 13:16; Ответить: Belos
Сообщение #14


bekett, лучше ручками, не доверяю я всяким клинерам
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Vladimir-AWM
Vladimir-AWM
сообщение 9.10.2012, 14:01; Ответить: Vladimir-AWM
Сообщение #15


Belos, проверь автозагрузку на предмет загрузки подозрительных файлов. Тут простенький файлик загружается, который следит и перехватывает буфер обмена и если в нем номер кошелька, то он переписывает буфер на другой кошелек. Я когда Visual Basic увлекался мог такой файлик за несколько часов написать. В базах антивирусов навряд ли троянчик этот появиться, т.к. мало он у кого распространен. Просто один любитель решил такую штуку замутить и посмотреть что из этого выйдет.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Belos
Belos
сообщение 9.10.2012, 14:19; Ответить: Belos
Сообщение #16


Vladimir-AWM, как бы проблема не у меня ))) я как раз и писал, чтобы ТС сделал что написано ТУТ

Сообщение отредактировал Belos - 9.10.2012, 14:20
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
sov
sov
Topic Starter сообщение 9.10.2012, 15:45; Ответить: sov
Сообщение #17


Belos, спасибо попробую. Кстати антивир каспер нашел один вирус (но он ничего общего с этим не имеет) Попробую почистить все временные файлы посмотрим что получится.

Отпишусь после чистки. посмотрю будет ли сдвиг в лучшую сторону или нет.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Vladimir-AWM
Vladimir-AWM
сообщение 9.10.2012, 15:54; Ответить: Vladimir-AWM
Сообщение #18


Belos, имена перепутал.

sov, автозагрузка это не временные файлы. Набери в Пуск->Выполнить команду msconfig и там смотри вкладку Автозагрузка (ищи подозрительный файл и путь до него).


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
sov
sov
Topic Starter сообщение 10.10.2012, 0:23; Ответить: sov
Сообщение #19


Вобщем ребята поковырялся я в своей проблеме и вот нашел пробить кошельки этого вмида в поиске гугл и наткнулся я вот на вот эту ссылку что доказывает что владелец этого кошелька мошенник http://www.uapoker.info/forum/asl888/podsk...-webmoney-46536 а главное что теперь знаем что Внутри инсталятора зверек, распаковывается как /WINDOWS/services.exe, подменяет номера кошельков при переводах.

Теперь вот вопрос как распознать вирус и вычистить от туда. Накопал еще мануал по поводу services.exe http://www.filecheck.ru/process/services.exe.html (но для меня это темный лес)

Кто может детально разжевать как удалить этот вирус


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
serg5777
serg5777
сообщение 10.10.2012, 1:19; Ответить: serg5777
Сообщение #20


может попробовать в regedit.exe поискать строку с №кошелька и удалить?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Belos
Belos
сообщение 10.10.2012, 10:01; Ответить: Belos
Сообщение #21


А под каким пользователем у тебя запущен services.exe? По идее он должен запускаться от имени SYSTEM
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
4 страниц V  < 1 2 3 4 >
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Продаю Webmoney WMZ за ZEN, UAH, Skrill, Neteller
USDT, Payeer, Advcash, PerfectMoney
2 freeax 1487 25.3.2024, 16:19
автор: freeax
Открытая тема (нет новых ответов) Мегамаркет. Скидка 1000 рублей при покупке от 5000 рублей на все, на первый заказ.
Мегамаркет. Скидка 1000 рублей при покупке от 5000 рублей на все, на п
6 stu999 1551 21.3.2024, 20:45
автор: stu999
Открытая тема (нет новых ответов) Webmoney WMZ дешевле USD ~ на 15%, но Webmoney WMT=USD
0 freeax 577 12.3.2024, 19:10
автор: freeax
Горячая тема (нет новых ответов) Риск блокировки кошельков от частой смены VPN
85 metvekot 14467 8.3.2024, 0:21
автор: Liudmila
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлыUXBTC.com - Обменный Центр Bitcoin, BTC-e, Webmoney, PerfectMoney, Privat24, Qiwi, Yandex, OKPAY, Paxum, Payoneer!
BTC, Биткоин, БТС-е, Вебмани (WMZ, WMU, WMR), Приват24, Киви, Окпей.
72 exfin 55461 14.6.2023, 14:43
автор: exfin


 



RSS Текстовая версия Сейчас: 29.3.2024, 12:55
Дизайн