Соединение закрыто удаленным сервером

Ответить
Аватара пользователя
Kirill0894

Соединение закрыто удаленным сервером

Сообщение Kirill0894 »

Здравствуйте, вчера подхватил вирус, который стащил некоторые пароли(они изменились на нескольких сайтах) + в опере Соединение закрыто удаленным сервером при загрузке любой страницы. и была нагруженность системы большая,хотя приложения все позакрывал. антивирус потом какой-то вирус нашел-удалил. сейчас,вроде, все работает,но не знаю,удалился ли тот вирус,который сожрал пароли. и можно ли узнать сайты,где он их мог стащить?Заранее спасибо
Аватара пользователя
alex_sev

Re: Соединение закрыто удаленным сервером

Сообщение alex_sev »

Цитата:



Внимание !!! База поcледний раз обновлялась 19.07.2012 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)



Обновите базы AVZ и повторите логи.

Скачайте архив
TDSSKiller.zip
и распакуйте его в отдельную папку;Запустите файл TDSSKiller.exe;Нажмите кнопку "Начать проверку";В процессе проверки могут быть обнаружены объекты двух типов:вредоносные (точно было установлено, какой вредоносной программой поражен объект);подозрительные (тип вредоносного воздействия точно установить невозможно).По окончании проверки утилита выводит список обнаруженных объектов с их подробным описанием.Для вредоносных объектов утилита автоматически определяет действие: Лечить или Удалить.Для подозрительных объектов утилита предоставляет выбор действия пользователю (по умолчанию Пропустить).После нажатия кнопки Продолжить утилита выполняет выбранные действия и выводит результат.Прикрепите лог утилиты к своему следующему сообщениюПо умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционная система, как правило, это диск С:\).

Имя отчета имеет следующий вид: ИмяУтилиты.Версия_Дата_Время_log.txt

Например, C:\TDSSKiller.2.4.7_23.07.2010_15.31.43_log.txt
Аватара пользователя
Kirill0894

Re: Соединение закрыто удаленным сервером

Сообщение Kirill0894 »

вот логи TDSSKiller.
Вложения
TDSSKiller.2.8.6.0_15.08.2012_16.31.01_log.rar
(17.15 КБ) 0 скачиваний
TDSSKiller.2.8.6.0_15.08.2012_16.31.01_log.rar
(17.15 КБ) 0 скачиваний
Аватара пользователя
alex_sev

Re: Соединение закрыто удаленным сервером

Сообщение alex_sev »

FTP-сервер сами ставили?

Кроме него подозрительного в логах не видно.

Установленный MBAM что-нибудь находит?
Аватара пользователя
Kirill0894

Re: Соединение закрыто удаленным сервером

Сообщение Kirill0894 »

фтп сервер мой да

MBAM не находит.

вирус удалился?

еще вопрос, он стащил пароли только там,где был жезл ? или мог везде стащить?
Аватара пользователя
iskander-k

Re: Соединение закрыто удаленным сервером

Сообщение iskander-k »

Обычно воруются все пароли до которых может добраться зловред .
Аватара пользователя
Kirill0894

Re: Соединение закрыто удаленным сервером

Сообщение Kirill0894 »

а вирус то очистился в итоге? или что?
Аватара пользователя
iskander-k

Re: Соединение закрыто удаленным сервером

Сообщение iskander-k »

Цитата Kirill0894:



а вирус то очистился в итоге? или что?
Соединение закрыто удаленным сервером





Цитата alex_sev:



Кроме него подозрительного в логах не видно.
Соединение закрыто удаленным сервером




Вы не ответили


Цитата alex_sev:



Установленный MBAM что-нибудь находит?
Соединение закрыто удаленным сервером
Ответить

Вернуться в «Лечение систем от вредоносных программ»