Не восстанавливайте.

ну тогда делай ответ на вопрос из набора букв и цифр, если взломают и это, значит уязвимость в рамблере, и только бежать с него

пароль вида 857jvfnnEHb356 и слово секретное типа такого же тебе в помощь и почту на yahoo.com, сделать на нём доп. ящик, по которому никому никогда не зайти, но письма приходят на основу, которая нигде не засвечена.

Ломануть почту брутом с паролем в 15 символов, эм... Ну скажем на это понадобиться лет этак 500... минимум.
То что ты предлагаешь ему ввести такой пароль, это только дополнительная защита от брута. Любой пароль длиннее 8-9 символов, ломануть очень сложно, даже если это какое-то слово.

У парня явно на компьютере стоит кейлогер.
Первый раз ломанули, после того как он зашел на свою почту = ввел пароль(секретку первый раз не тронули)
Второй раз когда он восстанавливал акк, он вводит секрету и она тоже через кейлогер отправляется взломщикам.

ТС чисти комп, а уж потом восстанавливай, что то.

У меня тоже ломали и тоже два раза, но видимо это глюк рамблера и браузера, так как я просто the батом стал почту смотреть, а не браузером и с тех пор меня не трогали(тоесть глюков больше не было..) Почему думаю что глюк? Пароль принимался только после смены по ключевому слову, я менял и входил, потом плюнул, прошло время и я просто со старым паролем вошел который ранее не принимался.

Хм, сейчас попробовал зайти на старую почту на рамблере, и тоже с 1 раза не захотело принимать мой пароль, со второй попытки приняло О_о.

Вряд ли. В фрапсе действительно есть перехватчик клавиатуры, dll-файл можно на virustotal.com проверить.

Наврят ли.
Сам Fraps в автозагрузке?
Если браузер закрыть и удалять весь пакет Fraps как и другие, обычным способом.

А еще в Punto Switcher есть кейлогер, но это не вирус.

neemestniii, и это тоже. Мне так-то кажется, что реальные кейлоггеры сейчас прикрываются руткитами.
Еще вариант — какие-нибудь дополнения/плагины в браузере.

Rebelol Врядли..

надо дыру искать а не килогер который удаляется после каждой сессии...

RebelolАДблок точно непричём а вот приблуда от доты намекает

посмотри вот такой штуки ни где нет? "expmon", ее не видит не один антивирусник кроме Авира вроде, может данные отсылать куда надо

Это часть программы Expert Home

На мыло он слать не умеет.
Офсайт умер давно.
Автор этого Expert Home сказал, что предпологалось Home и платная Pro, но до платной с расширенным функционалом руки так и не дошли.
Проект заброшен и развития не предвидится.

тыц

а то "ничего кроме авира" лжесрабатывание у авиры

хорошая была программка, сам пользовался, ребенка контролировал, но было давно