Подхватил trojan.PWS.Ibank

[COOLer_DMST]

Здравствуйте,

на днях подхватил трояна, вручную поудалял сами вирусы из папки систем32, почтистил автозагрузку через хайджеквис, прочистил shell в реестре. проверился касперским с новыми обновлениями. возможно я что-то упустил...
но сайты типа вирустотал, касперского, докторвеба заблокированы.
логи прилогаются. http://exfile.ru/94677

Заранее спасибо.
С уважением COOLer.

[winshelp]

COOLer_DMST, здравствуйте!
Это файл вам знаком ?
C:\Program Files\PokerStars.NET\PokerStarsUpdate.exe

[COOLer_DMST]

В принцыпе с этим файлом я не работал, проверить по вирус тоталу немогу, сайт негрузит. могу запаковать в архив и дать ссылку на файл. но каспер на него не ругался...

[winshelp]

Понял сейчас дам скрипт лечения!

---------- Добавлено в 21:33 ---------- Предыдущее сообщение было написано в 21:30 ----------

В командной строке (Пуск - Выполнить) выполните команду: route -f

---------- Добавлено в 21:36 ---------- Предыдущее сообщение было написано в 21:33 ----------


Отключите компьютер от Интернет/локалки.
Закройте/выгрузите все программы кроме AVZ.
Как работать с программами читаем здесь: http://pchelpforum.ru/f26/t24207/

AVZ, файл, выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\drivers\mssrvc.sys');
DeleteService('mssrvc');
DelBHO('{FA9B9510-9FCB-4ca0-818C-5D0987B47C4D}');
DeleteFile('C:\Program Files\PokerStars.NET\PokerStarsUpdate.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Обновите базы AVZ!!!
Сделайте новый лог.

[COOLer_DMST]

готово http://exfile.ru/94687

грузит касперского, вирустотал, дрвеб и прочее.

Спасибо за своевременную помощ, Эдуард!

P.S. проверил резервку покерстарсапдейта, файл чистый)

[winshelp]

Покер апдейт - файл легитимный!!!
Но мало ли чего, тем более сказали что ним не пользуетесь, я на всякий пожарный удалил.
Всегда можно поставить еще раз, на случай если это зараза!

[COOLer_DMST]

Правильно) Лучше перебдеть чем недобдеть xDD
Я все равно бекап заархивил)
Спасибо еще раз! На других ресурсах ответа ждать приходится сутками, а у Вас за 5 минут уже ответили в теме.
Молодцы ребята!

[winshelp]

Ни чего злого в логах больше не видно!!!