взламывают пароли в соц. сетях

[dia28]

Несколько дней назад оформляла пополнение вебмани кошелька и перешла на сайт, который не вызвал доверие у антивируса, но перейти пришлось. после этого на следующий день не смогла зайти в контакт, одноклассники, выпригивало окно о заморозке. полазила в интернете, проверила антивирусом-ничего не нашел, почистила хост, там были прописаны одноклассники, контакт и майл. все стало заходить, но позавчера взломали одноклассники, поменяла пароль через сайт. сегодня взломали уже и одноклассники, и контакт. антивирус ничего не находит, хосты чистые. что делать? это могут быть программы-шпионы? и как с ними бороться?

 

[arkalik]

dia28 Передайте логи по инструкций: ИНСТРУКЦИЯ ПО БОРЬБЕ С ВИРУСАМИ

 

[Junior]

и перешла на сайт, который не вызвал доверие у антивируса, но перейти пришлось

Самая главная ошибка, видимо тем самым вы и раскрыли все карты.
Собственно достаточно взломать почту, на которой по неосторожности все обычно хранят письма о регистрации.
Этого делать категорически нельзя, прочли пароль, код активации и удаляйте предварительно скопировав в текст, а ещё лучше на бумажку.
Это так, на будущее.

 

[viprus]

Стандартная жалоба при обращении на форум "Не пускает в mail.ru, контакт и одноклассники, требует sms..."​
Симптомы заражения: блокировка электронной почты, соцсетей и других сайтов,
требование отправить sms на короткий номер и переадресация.

http://hard-help.ru/topic1749.html

В апреле 2013 года появилась новая угроза. Симптомы заражения: блокировка электронной почты, соцсетей и других сайтов, требование отправить sms на короткий номер и переадресация на фишинговые (поддельные) сайты. При анализе через avz Файл - "Исследование системы" в сомнительных процессах появляется файл rpcss.dll, размещённый в C:\Windows\system32\ подлинность электронной подписи которого проверить не удаётся. Причём дата изменения/создания у файла подозрений не вызывает. Хотя заражение происходит именно путём подмены этого файла на поддельный.

 

[dia28]

и перешла на сайт, который не вызвал доверие у антивируса, но перейти пришлось

Самая главная ошибка, видимо тем самым вы и раскрыли все карты.
Собственно достаточно взломать почту, на которой по неосторожности все обычно хранят письма о регистрации.
Этого делать категорически нельзя, прочли пароль, код активации и удаляйте предварительно скопировав в текст, а ещё лучше на бумажку.
Это так, на будущее.

что-нибудь по существу можете сказать?

Добавлено спустя 1 минуту 26 секунд:

Стандартная жалоба при обращении на форум "Не пускает в mail.ru, контакт и одноклассники, требует sms..."​
Симптомы заражения: блокировка электронной почты, соцсетей и других сайтов,
требование отправить sms на короткий номер и переадресация.

http://hard-help.ru/topic1749.html

В апреле 2013 года появилась новая угроза. Симптомы заражения: блокировка электронной почты, соцсетей и других сайтов, требование отправить sms на короткий номер и переадресация на фишинговые (поддельные) сайты. При анализе через avz Файл - "Исследование системы" в сомнительных процессах появляется файл rpcss.dll, размещённый в C:\Windows\system32\ подлинность электронной подписи которого проверить не удаётся. Причём дата изменения/создания у файла подозрений не вызывает. Хотя заражение происходит именно путём подмены этого файла на поддельный.

и что делать?

Добавлено спустя 5 минут 15 секунд:
может, ли этот вирус украсть пароли от других сайтов, например от банка?

 

[Junior]

что-нибудь по существу можете сказать?

Так уже сказал, не храните яйца в одной корзине. Фконтакты, одноклассники и банки несовместимы, нравится Вам это, или нет.
Установите нормальный антивирус с фаерволом.

и что делать?

Лечить, Вам arkalik написал, что делать.
Не читайте через пост.

может, ли этот вирус украсть пароли от других сайтов, например от банка?

Может и ещё много чего может.

 

[dia28]

Так уже сказал, не храните яйца в одной корзине. Фконтакты, одноклассники и банки несовместимы, нравится Вам это, или нет.
Установите нормальный антивирус с фаерволом.

стоит антивирус, написала же, что он заблокировал ту страницу, но мне нужно было обязательно осуществить платеж

Лечить, Вам arkalik написал, что делать.
Не читайте через пост.

еще бы нормальным русским языком было написано, желательно пошагово. я не хаккер

Добавлено спустя 3 минуты 31 секунду:
могу прислать вам лог, который делала для другого форума. только не виду тут кнопки для добавления файла в сообщении

 

[zix]

еще бы нормальным русским языком было написано, желательно пошагово. я не хаккер

Если бы перешли по ссылке, которую вам дал arkalik, то оказались в теме, которая так и называется "Инструкции по борьбе с вирусами". И дальше все расписано пошагово.
Сюда выкладывать ничего не надо. Упакуйте полученные логи в архив (WinRar или 7z) и выложите на файлообменник (ссылки есть в инструкциях). А сюда - ссылку на лог.

 

[Hannibal]

Junior, ну вот зачем флудить( это кстати и остальных касается) ?
Ну не хочет ТС, что бы его лечили, ну и не надо............
Проблема не у нас,а у неё. У нас всё в порядке ©
Если человека с самого начало, агрессивно настроен: хамит, требует чего то..........
То конструктивного диалога не выйдет, будет только перебранка............
А потом ищи кто правые/виноватые :facepalm:

PS: И да для всех, ну не мешайте вы arkalik'у работать !!! :dash2:
Толкового по делу всё равно не скажем, а страницу трёпа напишем как не фиг делать.
Пусть с начало вылечит, а потом уже можно давать советы/наставления и прочее-прочее.........

Оффтоп

PSS: arkalik, если что, можешь этот пост снести.Ругаться не буду.

 

[arkalik]

Человек лечится в другом форуме: http://www.cyberforum.ru/viruses/thread1028378.html
Это тему закрываем!

 

[viprus]

Я извиняюсь.

и что делать?

Если бы автор пошёл по моей ссылке, то нашёл бы оригиналы файла, который нужно было бы просто заменить в системе. т. е. Я писал по делу.