Проблема с trojan.pws.ibank.28

[bloomer376]

Помогите!!!!

[winshelp]

Внимательно читаем и аккуратно выполняем то что написано здесь: http://pchelpforum.ru/f26/t6442/

И логи на форум!

[bloomer376]

........

http://radikal.ru/F/s001.radikal.ru/...78e09.jpg.html

[winshelp]

Давайте без обновлений, с теми базами что есть!!!

[bloomer376]

http://slil.ru/28894516

---------- Добавлено в 23:17 ---------- Предыдущее сообщение было написано в 22:28 ----------

Сообщение от bloomer376

http://slil.ru/28894516

virusinfo_syscure.zip

---------- Добавлено в 23:18 ---------- Предыдущее сообщение было написано в 23:17 ----------

http://slil.ru/28894823

hijackthis.log

[romul781]

bloomer376, 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
F2 - REG:system.ini: Shell=explorer.exe,user32.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\f3d3964a.exe,\\?\globalroot\systemroot\system32\3Q2qf3u.exe,
O2 - BHO: BP Data Feeder - {9D64F819-9380-8473-DAB2-702FCB3D7A3E} - (no file)
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: MyCentria Internet Mate v2.4 - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - (no file)
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: (no name) - {468CD8A9-7C25-45FA-969E-3D925C689DC4} - (no file)

и нажать кнопку "Fix сhecked".

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('\\');
 DeleteService('npkcrypt');
 DeleteFile('D:\mix\system\npkcrypt.sys');
 DeleteFile('C:\WINDOWS\system32\f3d3964a.exe');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 ExecuteRepair(6 );
 ExecuteRepair(16 );
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог хайджека.

[winshelp]

Опа не успел - коллега написал раньше!!!
Убираю свой скрипт!

[bloomer376]

virusinfo_syscure.zip
http://slil.ru/28895005

hijackthis.log
http://slil.ru/28895010

[romul781]

bloomer376, вы выложили старые логи.
будьте внимательны

[bloomer376]

Сообщение от romul781

bloomer376, вы выложили старые логи.
будьте внимательны

хм... странно, проделал всё еще раз, на всякий случай удалил всё из папки LOG почему-то появился только virusinfo_syscheck.zip...

hijackthis.log
http://zalil.ru/upload/28895169

если нужно, то:

virusinfo_syscheck.zip
http://zalil.ru/upload/28895175


Жду дальнейших указаний

[romul781]

bloomer376, меня немного смущает файл C:\WINDOWS\system32\V0220Cvw.dll
проверьте его на виртотале
если скажет, что такой проверялся - все равно выполните проверку.
о результате отпишитесь или дайте ссылку на результат проверки.

[bloomer376]

http://www.virustotal.com/ru/analisi...a3a-1270154512

[romul781]

bloomer376, у меня все.
в логах чисто.
или еще какие проблемы мучают?

[bloomer376]

не открывает гугл, ютуб может еще что-нибудь, а также сайты с антивирусами

[romul781]

Пуск-Выполнить-cmd-ОК. В окошке введите route -f и нажмите Enter. Перезагрузите комп и проверьте заход на антивирусные и пр. сайты.