Trojan.PSW.Ibank

**chips** · 11.08.2010, 02:08

Пойман Trojan.PSW.Ibank. Полечен DrWebом, однкао есть ощущения, что зловред жив. Проверьте, пожалуйста логи. Спасибо

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**DefesT** · 11.08.2010, 02:12

Пофиксите в Hijackthis:

Код:

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\e1552d60.exe,C:\WINDOWS\system32\kpyykd.exe,

Отключите компьютер от интернета, а также отключите антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\kpyykd.exe','');
 QuarantineFile('C:\WINDOWS\system32\e1552d60.exe','');
 DeleteFile('C:\WINDOWS\system32\e1552d60.exe');
 DeleteFile('C:\WINDOWS\system32\kpyykd.exe');
 DeleteFile('G:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам (virusinfo_syscheck.zip и hijackthis.log)

**chips** · 11.08.2010, 06:12

Сделано. Только карантин потерял похоже во время выполнения скрипта AVZ

Проверьте, пожалуйста логи

**polword** · 11.08.2010, 06:37

- Скачайте RSIT тут. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

**chips** · 11.08.2010, 08:01

Выполнено. Сейчас чисто?

**polword** · 11.08.2010, 09:16

- Выполните скрипт в AVZ

Код:

begin
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteFileMask('C:\Program Files\Common Files\wm', '*.*', true);
 DeleteDirectory('C:\Program Files\Common Files\wm');
end.

В остальном чисто.

Обновите систему
- Поставте все последние обновления системы Windows - тут
- поставте Adobe Reader 9.3 или удалите старый.