как вирус ворует пароли на компе?

ВОТ ВИДЕО ПРИМЕР http://youtu.be/kBXk_4kRvm0

Нужно открыть папку C:\WINDOWS\system32\drivers\etc. Найти в ней файл hosts (он не имеет расширения) .
Нажать правой кнопкой мыши на нем. В появившемся меню выбрать пункт "Свойства".
В открывшемся окне снять галочку "Только чтение" и нажать кнопку "OK". Этой галочки может и не быть. Не пугайтесь - такое случается
Снова щелкаем правой кнопкой мышки на файле hosts. На этот раз нужно выбрать "Открыть с помощью" - "Блокнот". Можно использовать и встроенный редактор Wordpad. В этом открытом файле нужно удалить все, кроме записи: "127.0.0.1 localhost".
Это, конечно, наиболее радикальный вариант. Часто в этом файле есть записи, которые оставлены вполне благонадежными программами. Так что, теоретически, можно удалить не все записи. Найдите среди записей этого файла те, которые содержат адреса сайтов на которые невозможно попасть, и сотрите именно эти строки.
Не забудьте нажать после этого кнопку "Сохранить". После этого желательно активировать атрибут "Только для чтения" в "Свойствах" файла hosts. После этого, как правило, сайты антивирусов, поисковики,
соцсети и тому подобные сайты начинают открываться!!!!Внимание если вы не обнаружили в файле hosts вот такую запись "127.0.0.1 localhost",Значит у вас вирус прописал еще такой же файл hosts и скрыл его) )
Мы делаем следующие действия 1)Заходим в панель управления 2)Выбираем раздел Параметр папок, Далее в открывшимся окне щелкаем вкладку Вид и ставим Помечаем в Самом низу ПОКАЗЫВАТЬ СКРЫТЫЕ ФАЙЛЫ, ПАПКИ И ДИСКИ !!!ЖМЕМ ПРИМЕНИТЬ )))ДАЛЕЕ ОПЯТЬ ЗАХОДИМ C:\WINDOWS\system32\drivers\etc И ВОТ ЧУДО ВИДИМ ДВА hosts ФАЙЛА) )
А ТЕПЕРЬ ЕСЛИ МЫ ВИДИМ ДВА hosts ФАЙЛА НАМ НУЖЕН hosts В КОТОРОМ ЕСТЬ ЗАПИСЬ "127.0.0.1 localhost")))ДРУГОЙ ЖЕ ГДЕ НЕТ НАШЕЙ ЗАПИСИ СМЕЛО УДАЛЯЕМ)) А В НАШЕМ hosts В КОТОРОМ ЕСТЬ ЗАПИСЬ "127.0.0.1 localhost"УДАЛЯЕМ ВСЕ ЗАПИСИ САЙТОВ И АДРЕСА КРОМЕ "127.0.0.1 localhost"И НЕ ЗАБЫВАЕМ НАЖАТЬ СОХРАНИТЬ)) )
ВНИМАНИЕ ПОСЛЕ ЭТИХ ДЕЙСТВИЙ ПЕРЕЗАГРУЗИТЕ КОМПЬЮТЕР И БУДЕТ ВАМ ДОСТУП КО ВСЕМ РЕСУРСАМ КОТОРЫЕ БЫЛИ БЛОКИРОВАНЫ) )
ПРИ ВХОДЕ НА СТРАНИЦУ ПОСЛЕ ПЕРЕЗАГРУЗКИ МЕНЯЕМ СРАЗУ ВСЕ ПОРОЛИ СОЦСЕТЕЙ ОБЯЗАТЕЛЬНО)) ТАК КАК ОНИ УГНАНЫ )))
ЖИЛАЮ УДАЧИ!!!

ЕСЛИ ПОСЛЕ ВСЕГО ВЫШЕ ПРОДЕЛАННОГО НЕ МОЖЕТЕ ВОЙТИ ТО КАЧАЕТЕ БЕСПЛАТНУЮ УТИЛИТУ ДОКТОР ВЕБ С ОФИЦИАЛЬНОГО САЙТА https://www.freedrweb.com/download+curei...?lng=ru
И СКАНИРУЕТЕ КОМПЬЮТЕР, ОН УДАЛИТ ВИРУС !!!Потом качаешь вот это Malwarebytes Anti-Malware ТОЖЕ С ОФИЦИАЛЬНОГО САЙТА http://www.malwarebytes.org/products/mal... для сканирования бесплатная версия подойдет сканируешь и увидишь сколько троянов у тебя висит)) )
делаешь полное сканирование! И выводишь все остатки троянов и червей!

Если бы меньше шифровались, а не заводили по четыре страницы назаралиевой, то и проблем бы никаких не было.

методов - море.
Ставь матерый пароль - мин 12 знаков ( пусть хоть помучаются.. ) и входи с экранной клавы. .
Антивир нормальный- поставь в помощь.
Но при большем желании все равно украдут.. - дыр полно

считывает и отправляет

самый простой способ, это кинуть вам клавиатурного шпиона, он записывает все нажатия клавиш, а затем отправляет их заказчику. два украсть у вас часть кеша. три перехватить пакеты передачи данных, особенно распространено если вы пользуетесь без провдрным интернетом. система спам-переход по непонятным ссылкам, система сетевая атака, проникновение на компьютер с помощью системы удаленого доступа, система маскировки под проверенным издателем и это еще не все. В общем их более чем достаточно.

можно проверять файлы в VirusTotal это такое сайт

очистить от вируса почему пароль