У меня взломали аккаунт в перфект

Думаю, тут будет сложно разбираться. Если письмо действительно сохранено, то найдите третьего человека, который просмотрит данный скрипт.
Что за сайт то?

Juliabest просмотрите файл c:\Windows\System32\drivers\etc\hosts, возможно там Вам ip адрес подменили.

freebitco.in

Детский сад. Скрипты какие-то устанавливаем, а потом удивляемся куда деньги исчезли

Здесь не в скрипте дело, он у меня уже третий месяц работает и претензий нет.
А вот где и какие сайты посещала уважаемая Юля неизвестно.

Надо предупредить всем об этом
добавлено через 1 минуту
Если так, почему поменяли почтана @freebitco.in

В инструкции я этого не нашел.

Странно, что антивирус поругался на директорию, а не на сам скипт в почте. Что, разве при получения письма и сохранении на жесткий диск, антивирус не проверяет?

жесть вобще кошмар
проверил у себя
хоть и не юзал тот скрипт
но с сайтом работал
а что должно быть в той папке? у меня там 5 файлов есть.
файл с хостами, что там должно быть прописано?
если подставной, какой айпи,хост?
там нет вобще айпи в нем
как понять подменен айпи или нет?
на всякий случай сменил пароли к кошельку и почте

сайт freebitco.in тут виноват
а скрипт лишь передает данные,
он настроен на копирование с экрана и ввод капчей
читал инструкрцию, в которой указывается еще один подозрительный сайт, где надо было зарегиться
специальный ресурс для распознавания текстов с экрана.
без него не будет работать скрипт
и надо было в настройках браузера сделать запоминание страниц, так чтобы куда ни заходишь, все само загружалось
конечно не трудно догадатся если она заходила этим же браузером в кошелек и паралельно работал сайт с серфом и скриптом.
тут даже вопросов не возникает как получены данные, они пропросту с экрана копировались при входе в кошелек
или может еще через открытые порты троян передавал, это вероятнее

однозначно, что данные таки передавались с открытого браузера на центральный сайт
freebitco.in
и в кошельке мыло от сайта не случайно @freebitco.in
надо искать хозяина сайта
если утверждают, что монитор дал, надо у него поинтересоваться.
тему в мошенниках однозначно по проекту делать, не рекламить его.

как это я не успел попасться, повезло, просто не успел
мои соболезнования Юле((
знаю,что она эти деньги тяжело зарабатывала и выигрывала в конкурсах.
а здесь надо разбираться кому принадлежит сайт и почему именно тот монитор его продвигает и скрипты с троянами раздает.

добавлено через 20 минут
нашел тему Olkibmonitor https://mmgp.ru/showthread.php?t=82185
в ней только этот монитор и пилот,но другой.
понятно что это клон
еще за мульт привлечь
Pilot-80
pilot10
три друга-сотоварища?
где деньги, ребята?

Kirksan, Вы немного голову включите. У меня эта прога работает и комп чист.
А где Юля ходила и что цепляла, к сожалению, я не знаю.

В браузере по умолчанию были сделаны настройки, как в мануале к скрипту, чтобы открывались последние входы, в мозиллу был вставлен скрипт и автоматом начинался серфинг с того сайта, с этого же браузера я входила в свой пм.

Мозиллу уже почистила и переустановила, сайт тот отовсюду вычистила, но может еще где прописался. На скрине его уже нет, я забыла и удалила настройки, но Имакрос и сам скрипт там видно, заскринила как было установлено. Скрипт ваш.





Взлома пм не было, все входы в истории по айпи в пм только мои и только в то время, когда я туда заходила.
Ваучер был куплен с моего счета как раз во время, когда я на сайте пм запросил пин и получила его на почту, ввела на сайте входа в пм, вошла, и денег нету, все буквально в две секунды произошло. В этот самый момент Др. Веб выдал отчет от трояне Trojan.LoadMoney.336

У меня в пм е-меил с того сайта по покупке ваучера. Какие еще нужны док-ва? Ищите кто вам скрипт, иначе монитор, который вам его прислал, будет в мошенниках вместе с вами. У вас тут еще и клоны, оказывается есть? Ну вот и еще повод.
Здесь уже не о чем говорить. Скрипт ваш, вы его от мона получили (по вашим пока только утверждением), деньги увели на сайт, для которого был этот скрипт и мануал. Все ваше.

у вас был троян, который открывал удалённый доступ к вашему компу. и, именно, на работу с ПерфектМани, явно.
как только вы заходили на ПМ, тут же включался троян в работу, настроенный на создание ваучера.
прога трояна в считанные секунды всё делает.

добавлено через 10 минут
Juliabest, да подождите вы так гнать лошадей.
то, что тут данный сайт замешан в распространении трояна по уводу денег ПМ, это уже понятно, судя по их емайлу при создании вайучера.
но вот это дополнительный скрипт тут, скорее всего, не причём.
у других же всё нормально с этим скриптом.

вероятно, вы трояна подхватили, когда немного поюзали тот сайт тогда, этот троян у вас и засел в браузере, не проявлял себя какое-то время.

Я тоже юзаю тот сайт, но вчера специально скачал CureIT последнюю версию и прогнал весь комп - ничего не нашел.

Если трой хорошо криптован был, то он мог и не палиться антивирусами до определенного момента.

ЗЫ. Из всей этой ситуации, можно только одно сказать - хотелось кнопки бабло, но получилось как всегда.

Я еще раз поясняю, что у меня комп чист и на данный момент работает с этим скриптом.
Про каких клонов Вы здесь завели речь? Поясните.

Пора уже понять, что бесплатный сыр только в мышеловке. Ставьте программы на свой страх и риск, а лучше обходите их стороной, целее нервы и ваши деньги будут. Не жмакайте по ссылкам в письмах на почте, не стоит ставить скрипты, даже от проверенных форумчан, не известно что и какие цели они приследуют. И не пренебрегайте элементарными средствами защиты, тут на лицо нарушение всех этих правил личной безопасности, по этому что имеет то имеем.

Выкладываю скрипт для биктоинта кторый дал pilot10


так что тут не чего страшного нету, кто разбирается в джава сриптах могут подтвердить

добавлено через 13 минут
вот вы и сами ответили на свой вопрос, ищите причину в себе и где вы там кликаете и что скачиваете на ком и скрипт тут не причем
Тобишь вы его подхватили на баннерной рекламе с какого то сайта

Olkibmonitor, спасибо за то, что все разжевали и разложили по полочкам.
Я думаю, что Juliabest следует извиниться и впредь не разбрасываться бездоказательными обвинениями.

Если вы думаете что троян можно поймать только открыв какой-то файл из рассылки, то вы ошибаетесь.

Достаточно просто зайти на сайт, на котором висит exloit и он сам загрузит троян, автоматически, без вашего спроса и ведома.

добавлено через 4 минуты
Всем кто переживает за вирусы трояны - переходите на MAC OS, и НИКОГДА не используйте браузер со включенной по умолчанию JAVA (chrome, safari). Проверить подвержены вы риску или нет можно на сайте, например WHOER.NET.


Снизу у вас должно быть:

ActiveX - отключено
Javascript - enabled
Java - отключено

если ЯВА включена - у вас абсолютно дырявая система.

PayeerCOM, а Java в хроме отключить где?
Javascript есть отключить/включить

Chrome

Щелкните меню Chrome и выберите Настройки.
В нижней части окна настроек нажмите Показать дополнительные настройки
В разделе Личные данные нажмите Настройки контента.
В окне настроек содержания страницы перейдите к разделу Подключаемые модули.
В разделе подключаемых модулей щелкните Отключить отдельные модули.
В панели подключаемых модулей найдите раздел Java. Нажмите Отключить для отключения подключаемого модуля Java.
Чтобы изменения вступили в силу, закройте и снова откройте браузер.

добавлено через 2 минуты
Все-таки, лучше поменяйте это расположение на D или другой какой-то локальный НЕ системный диск или вообще, советуйте использовать своим реффералам песочницу - тогда уж точно будет гарантия, что не подхватят вирус.