Решено: Вылечить от trojan.pws.ibank.28

[akrav]

Помогите, пожалуйста, вылечить компьютер
Я в этом всем не разбираюсь,почитала форумы и по совету установила hijack
вот ссылка на файл hijackthis.log
http://webfile.ru/4374413

[скат]

http://pchelpforum.ru/f26/t6442/ - только так,хай джек конечно хорошо,но без логов AVZ -хуже.делайте все пошагово.

[akrav]

я пробовала, у меня avz не распаковывается - сообщение, что файлов в папке нет

[help?]

http://webfile.ru/4368514
Отсюда скачайте AVZ,распакуйте и запустите AVZ.exe

[скат]

Сообщение от akrav

я пробовала, у меня avz не распаковывается - сообщение, что файлов в папке нет

Понятно.Запишите AVZ на диск CD-R у друзей или знакомых.Недавно валил такого же зверя.Стирал все архивы на перезаписываемых носистелях.

[help?]

Сообщение от скат

Понятно.Запишите AVZ на диск CD-R у друзей или знакомых.Недавно валил такого же зверя.Стирал все архивы на перезаписываемых носистелях.

Попробуйте все же эту скачать,не надо торопится.
http://webfile.ru/4368514

[скат]

Сообщение от help?

Попробуйте все же эту скачать,не надо торопится.
http://webfile.ru/4368514

Подерживаю.Прав.

[help?]

Но для начала в хайджеке пофиксите эти строчки(http://pchelpforum.ru/f26/t24207/

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\e0713787.exe,\\?\globalroot\systemroot\system32\jwIoVSP.exe,
O4 - HKLM\..\Run: [48831327] C:\DOCUME~1\ALLUSE~1\APPLIC~1\48831327\48831327.exe
O4 - HKLM\..\Run: [CTFMON] C:\WINDOWS\Temp\_ex-08.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O20 - Winlogon Notify: ACNotify - ACNotify.dll (file missing)

Вы не молчите,что там авз запустилась или нет?

[akrav]

извиниите, финский админ проснулся, прочел мои жалобы и обновил тот дурацкий антивиус, который у меня тут стоит - ноут рабочий, щас им сканирую, но сомневаюсь, что будет толк. попробую сделать, как вы советуете - отпишусь.

[help?]

Сообщение от akrav

извиниите, финский админ проснулся, прочел мои жалобы и обновил тот дурацкий антивиус, который у меня тут стоит - ноут рабочий, щас им сканирую, но сомневаюсь, что будет толк. попробую сделать, как вы советуете - отпишусь.

Пофиксили?
Если авз не запустится,будем использовать комбофикс.

---------- Добавлено в 09:38 ---------- Предыдущее сообщение было написано в 09:32 ----------

Сообщение от akrav

извиниите, финский админ проснулся, прочел мои жалобы и обновил тот дурацкий антивиус, который у меня тут стоит - ноут рабочий, щас им сканирую, но сомневаюсь, что будет толк. попробую сделать, как вы советуете - отпишусь.

Какой антивирус?При запуске авз,хайджека,комбофикса и т. д. нужно антивирусы ОТКЛЮЧАТЬ ПОЛНОСТЬЮ!

[akrav]

пофиксила. авз открылась! запускать через таскменеджер? а там что будет?

[help?]

Сообщение от akrav

пофиксила. авз открылась! запускать через таскменеджер? а там что будет?

Теперь обновите базы(файл-обновления баз/пуск)(если возможно),установите драйвер расширенного мониторинга процессов и выполните стандартный скрипт №3.
http://pchelpforum.ru/f26/t24207/
Пришлите потом,после 3 скрипта virusinfo_syscure.zip

---------- Добавлено в 09:51 ---------- Предыдущее сообщение было написано в 09:44 ----------

Сообщение от akrav

пофиксила. авз открылась! запускать через таскменеджер? а там что будет?

Не надо через таск менеджер.

[akrav]

я ничего не поняла про обновления баз, драйвер расширеного мониторинга и.. я не знаю, как отключать антивирусы((

[help?]

Сообщение от akrav

я ничего не поняла про обновления баз, драйвер расширеного мониторинга и.. я не знаю, как отключать антивирусы((

http://pchelpforum.ru/f26/t24207/
Почитайте здесь,скриншоты даже есть.Антивирус отключите так:
найдите значок в правом нижнем углу,нажмите правой кнопкой мыши и нажмите выход или выгрузить(как то так).

[akrav]

Сообщение от help?

http://pchelpforum.ru/f26/t24207/
Почитайте здесь,скриншоты даже есть.Антивирус отключите так:
найдите значок в правом нижнем углу,нажмите правой кнопкой мыши и нажмите выход или выгрузить(как то так).

так бы я догадалась, но ничего подобного, никакой похожей опции в тех антивирусах, чтоу меня стоят, нет... ни с панели правой кнопкой, ни в самом окне... Security Essentials и F-Secure