Вебмани — предупреждение и вопрос

Question

[pratamishus]

Недавно словил вирус — когда копирую номер кошелька вебмани он заменяется в буфере обмена на другой (не зависит какой R, Z, U и т.п.). Когда определенный кошелек не часто используешь очень легко не заметить что кошель заменился.

Вопрос: антивирус не реагирует, в диспетчере задач инородного ничего не вижу. Кто-нибудь встречался с этим. Если да, что делать? Винду переустанавливать? :)

Answer 1

[zizop]

Винду переустанавливать? :)

Ага, на Linux :)

А если серьезно, то надо сделать следующее:
1. Полное сканирование на вирусы антивирем.
2. Процесс либо скрытый, либо инжектирование в другой процесс. Можете вычислить это убивая процессы, и смотря на реакцию copy-paste номера.
3. Если не было архива crc-сумм файлов (что делают некоторые антивирусы), то нельзя определить были ли они изменены. Если такие данные есть, то проверить.
4. Поставить твикалку буфера обмена типа ClipMate, посмотреть на результат.
5. Раньше мне в подобных случаях помогал как это ни странно Norton WinDoctor (но давно это было).
Ну это так на вскидку. Винду снесете — думаю точно поможет.
Ну а можно и правда линь поставить ;-) Удачи!

Comments

[pratamishus]

Спасибо большое — довольно хорошая инструкция. По поводу линукса — давно подумываю. РНР программист на винде — надо мной все друзья смеются :). Обязательно выделю время и поставлю-таки. Спасибо еще раз за советы

Answer 2

[SONce]

и обязательно перегенерьте ключи.

Comments

[pratamishus]

А я енум использую :) Я считаю это безопасней

Answer 3

[Андрей Буров]

Может у Вас PuntoSwitcher стоит?

Comments

[pratamishus]

Нет… всем своим существом не люблю эту штуку. Во время кодинга такое начинает веселье устраивать :)

Answer 4

[amc]

Поправлю zizop'a:
Сканирование антивирусом — да, но только офлайн сканирование, например support.kaspersky.ru/viruses/rescuedisk?level=2
После офлайн и онлайн сканирование z-oleg.com/secur/avz/