Не могу вылечить IE6 SP2 от последствий заражения. Пробовал NOD32, Антивирус Касперского, Trojan Remover. Как советовали в одной из тем этого форума, вычистил адрес всплывающего при открытии браузера хакерского сайта regedit'ом. Больше сайта в реестре нет, но он продолжает вслывать.

Вопрос. Если вредоносный код не обнаруживается антивирусами, значит ли это что он не представляет опасности, в частности для работы с WebMoney Classic (который тесно интегрирован с Эксплорером)? Или стоит воздержаться от проведения платежей в Интернете, до переустановки браузера (с этим у меня проблемы)?.. Сам кипер уже несколько раз открывал и за прошедшую неделю ничего не случилось... Но хотелось бы знать точно  

Я тебе могу сказать точно, что даже если у тебя украдут пароль и номер веб-мани, то для того что бы получить с него данные необходимо будет приложить много усилий. 
Хотя, конечно, лучше не рисковать
А альтарнативным браузером пользоваться не пробывал?

хм...просто вылечи и всё. Нет ничего не возможного , есть не умеющий , запомни.

Главное файлы ключей надежно храни.  

Перешёл на FireFox, но с WebMoney он почти не работает (или глючно или через движок IE, что наверное в моём случае не имеет смысла). 


Вот в этом-то и весь вопрос. Система, вроде излечена. А всплывающее окошко (сайт из которого я заблокировал, так что новых эксплойтов быть не должно), я так понимаю, использует какие-то стандартные функции Windows и поэтому не воспринимается как вирус. Очень интересует - прав ли я в этом мнении? Касперский у меня новёхонький. Trojan Remover тоже. Можно ли им доверять в таком случае, как я описал?


А как бы это сделать понадёжнее? Не может ли вирус при авторизации в IE отследить путь ключей и украсть их?

Лучше на дискетке или отдельном диске.
А вот IE ничего отследить и украсть не может. Это то же самое, что холодильник будет у тебя воровать продукты. 

Если заражен троем, то он может тупо инициализировать запуск кошелька через активекс....
<Object id="wMAacceptor" и т.д

Потом тебе может высветиться окошко о предложении открытие кошелька, но он тупо скрываеться Апи функциями...и трой сам переведет денюжку..даже если там высвечиваеться код с цифорками.

А может ли всплывать окно с хакерским сайтом на "чистой" системе, то есть на стандартных функциях Windows, не представляющих опасности для системы? Может антивирусы правы и  действительно троянов не осталось, а popup - это какой-то хитрый тюнинг Винды и беспокоится не о чем?

Wolf1994,   а случаем...у тебя в браузере по умолчанию не стоит это всплывающий сайт?

Можно попробовать фильтрануть вот этой прогой Filemon обращение к файлам осла...и птом их посмотреть. 

Нет, не стоит.

Попробовал Filemon - при запуске IE показываются сотни файлов... Как в них сориентироваться?

Нужно глядеть C:\Documents and Settings\great_moder\Local Settings\Temporary Internet Files\Content.IE5
вот например в такой...хотя...просто...перейти на другой браузер и забыть ослика  

Спасибо за наводку. Поставил фильтр на эту папку. Нашёл открытие "index.dat" и , наряду forum.vingrad.ru и всякими yandex.ru, обнаружил, что файл забит URL'ами этого хакерского сайта. Причём эта сволочь отмечала дни запуска и часы. Что это значит (смесь нормальных сайтов с "левым") и что делать с этим "index.dat"? Или я ошибся и этот файл - обычный трэйсер посещённых сайтов?

Это сообщение отредактировал(а) Wolf1994 - 4.9.2006, 09:30

Пробовал переместить этот файл, перезагрузиться и переместить - система не даёт: "нет доступа, или файл уже используется".

Попробовал очистить файл специальной программой - очистились все временные файлы, кроме этого.

Загрузился с другой операционки и затёр содержимое файла.

Файл чист. Окно продолжает выскакивать 

Добавлено @ 08:36