Пропадают монеты с кошельков на ПК

[ariele]

Уваж. форумчане,очень надеюсь на вашу помощь. Ситуация следующая: поустанавливала на домашний ПК кучу кошельков от разных форков, естественно все без паролей). Теперь когда запускаю какой-нибудь кошелёк и пытаюсь отправить с него деньги, кто-то меня опережает и мои монеты уходят на неизвестные мне адреса. Причём случается это с завидной регулярностью..Подскажите пожалуйста где мне искать вредителя?) В каких папках на компьютере может прятаться этот злостный воришка? Все что могла уже поудаляла- всяких клиентов от различных г..-форков но атака всё равно продолжается..

[Karpet]

@ariele,

Сходите сначало туда на всякий случай virusinfo.info/content.php?r=122-page-malwareremoval

Если результат будет положительный и Вам вылечат компьютер сохраните старые кошельки куда нибудь на флешку (wallet.dat) и удалите их, а новые создавшиеся сразу запарольте.

[Lexis77]

@ariele, ненадо копипастить свои мессаги. Накажу!

[ariele]

@ariele,

Ответил второй раз

Сходите сначало туда на всякий случай virusinfo.info/content.php?r=122-page-malwareremoval

Если результат будет положительный и Вам вылечат компьютер сохраните старые кошельки куда нибудь на флешку (wallet.dat) и удалите их, а новые создавшиеся сразу запарольте.

Спасибо, попробую! Я уже одной антивирусной проверяла на шпионское ПО, всё чисто вроде бы. Может быть в ручную ещё поискать, только знать бы где искать!

Куда они интересно внедряют ПО, которое ворует монеты, может кто-нибудь знает?

[BitPhantom]

На домашний компьютер устанавливать кошельки - не рекомендуется. Для денежных кошельков надо отдельный ноутбук, и хранить его в сейфе. 

[BearA]

@BitPhantom,

Ну это уж слишком жестко.

Все зависит от количества денег на счетах.

Если суммы небольшие, зачем такие заморочки?

[teuda]

Поставь виртуальную машину например Virtualbox на неё накати систему, и кошельки храни там, безопасней чем напрямую в системе держать

[ariele]

Ну 30 тысяч тоже жалко дарить особо одарённым..Вот я и думаю как на будущее себя обезопасить

Они воруют только тогда, когда кошелёк открыт и синхронизирован.

[BitPhantom]

 

 

Ну 30 тысяч тоже жалко дарить особо одарённым..Вот я и думаю как на будущее себя обезопасить

@ariele, 30 000 биткойнов или dogecoin ? 

[ariele]

В любом случае этот вирус попал с каким-то установленным кошельком-форком. Теперь вообще боюсь что либо устанавливать

[Korinf64]

 

@ariele,

Ответил второй раз

Сходите сначало туда на всякий случай virusinfo.info/content.php?r=122-page-malwareremoval

Если результат будет положительный и Вам вылечат компьютер сохраните старые кошельки куда нибудь на флешку (wallet.dat) и удалите их, а новые создавшиеся сразу запарольте.

Спасибо, попробую! Я уже одной антивирусной проверяла на шпионское ПО, всё чисто вроде бы. Может быть в ручную ещё поискать, только знать бы где искать!

Куда они интересно внедряют ПО, которое ворует монеты, может кто-нибудь знает?

Антивирусная антивирусной рознь. Можно удалить свою антивирусную, т.к. она не справляется. Скачайте к примеру с офф. сайта Касперского: http://special.kaspersky-labs.com/BIR1O4MPTUUL2BSHKSEH/kis14.0.0.4651abRU_5172.exe, установите, активируйте пробную версию, сделайте обновление и запустите полную проверку. Лишними эти действия не будут. В зависимости от результата (будет ли найдено вредоносное ПО (смотрите в отчетах антивируса)), предпринимайте действия. Также можно посмотреть что у Вас висит в автозагрузке: ПУСК - Выполнить - набираете в строке msconfig - появляется окно, сверху вкладка "Автозагрузка", там можно оставить только антивирус, с остального снимайте галочки - нажимайте после этого OK

Edited 10 Feb 2014, 04:48 by Korinf64

[ariele]

 

Ну 30 тысяч тоже жалко дарить особо одарённым..Вот я и думаю как на будущее себя обезопасить

@ariele, 30 000 биткойнов или dogecoin ? 

 

Рублёв пока только)т.е. разные монеты в переводе на рубли по сегодн. курсу

[BearA]

@ariele,

Конкретно сейчас нужно очистить систему от троянов, для надежности может даже переставить. Не забудьте про резервные копии кошельков.

 

На будущее - обязательно шифруйте кошельки, тогда при каждой транзакции будет просить пароль.

Однако это не панацея, ибо пароли могут украсть клавиатурным шпионом.

 

Идеальный вариант - виртуальная машина, на виртуальной машине только кошельки и антивирус.

Никогда не устанавливайте на эту машину никаких программ, не открывайте браузер, и не копируйте на нее файлы.

 

 

В любом случае этот вирус попал с каким-то установленным кошельком-форком. Теперь вообще боюсь что либо устанавливать

 

Проблема в том что это скорее всего не вирус. И антивирус его не обнаружит.

Просто один из кошельков который вы установили собственно и делает это.

Поаккуратнее с кошельками малоизвестных криптовалют.

[Karpet]

 

 

Антивирусная антивирусной рознь. Можно удалить свою антивирусную, т.к. она не справляется. Скачайте к примеру с офф. сайта Касперского

Руткиты ещё никто не отменял. Если она поставит другой ав и там будет руткит то он его просто не заметит, так как он уже полностью контролирует ядро.

[BitPhantom]

 

 

Ситуация следующая: поустанавливала на домашний ПК кучу кошельков от разных форков

Всё подряд не устанавливайте. Только биткойн, догекойн, лайткойн. Остальные валюты 7 раз обдумайте. 

 

Установите антивирус и фаерволл. 

[ariele]

Всем спасибо,очень дельные советы!Буду действовать!

 

Антивирусная антивирусной рознь. Можно удалить свою антивирусную, т.к. она не справляется. Скачайте к примеру с офф. сайта Касперского

Руткиты ещё никто не отменял. Если она поставит другой ав и там будет руткит то он его просто не заметит, так как он уже полностью контролирует ядро.

 

Подскажите, а что такое руткиты?

[Korinf64]

 

Антивирусная антивирусной рознь. Можно удалить свою антивирусную, т.к. она не справляется. Скачайте к примеру с офф. сайта Касперского

Руткиты ещё никто не отменял. Если она поставит другой ав и там будет руткит то он его просто не заметит, так как он уже полностью контролирует ядро.

 

В данном случае можно использовать с того же сайта утилиту: http://media.kaspersky.com/utilities/VirusUtilities/RU/tdsskiller.exe . Описание:  Для лечения компьютера от программ, перехватывающих системные функции, используйте утилиту TDSSKiller.

И пробная версия и утилита - бесплатны , поэтому можете начинать использовать

Edited 10 Feb 2014, 05:00 by Korinf64

[Karpet]

 

 

Подскажите, а что такое руткиты?

У кошмаровских можно почитать например - blog.kaspersky.ru/chto-takoe-rutkit-i-kak-udalit-ego-s-kompyutera

[Noob_splitfire]

Автор давай логически рассуждать ... если пропадает с 1 го кошеля это может быть проблема этого форка , если с нескольких это явно проблема в трояне на компьютере.

решение проблемы исключительное

создать новые кошельки уже в облачном пространстве для биткоин это blockchain.com там можешь завести себе кошелек.

для удобства в принципе как и советовали это уйти на юникс платформу (оракл вирт машина + юникс в ней и кошельки в юнихе)

я сам тут в афиге произошла 2 трата биткоинов ... но меня смущает то что мой кошель запаролен это 1.

и 2 ое то что на кошель на блокчейн , который даже если выкрадут не будут иметь пароля , не приходят деньги отосланные с bter 

Вот тут вопросы уже к ним ...

да и вот это я просто непонимаю ... куда деньги делись ????? адресат кто ?

Статус: 2528 подтверждений
Дата: 21.01.2014 02:18
Дебет: -0.068 BTC
Чистая сумма: -0.068 BTC
ID транзакции: f0e8a6014460cf1aad63e74981c47b26339b310c75a7080178118e9398725b0c

[Pmoskvin]

C лайв СД грузиться надо, хитрая зараза, если она уже запущена, может антивирусы обмануть.

И еще, если установили какой-нибудь teamviewer, или утилиту собственного написания, то это антивирусы не увидят ничего.

[ariele]

C лайв СД грузиться надо, хитрая зараза, если она уже запущена, может антивирусы обмануть.

И еще, если установили какой-нибудь teamviewer, или утилиту собственного написания, то это антивирусы не увидят ничего.

Вы имеете ввиду "они" через teamviewer мой компьютер просматривать могут? где же тогда их искать если антивирус ничего не увидиь?

[Jeka Evdokushkin]

Самое интересное что автор ни разу не упомянул откуда он качал кошельки. если с оффсайтов, то там вроде как нормлаьные, у самого все кошельки с оффсайтов. а если с каких нибудь tfile depositfiles, то всё понятно сразу... Ну или на крайняк вариант что ваш ПК загажен вдоль и поперек всякими малварями.