Printable View
Здравствуйте.
Я пользуюсь клиент-банком iBank2. На днях от службы поддержки пришло письмо, что на моем компьютере обнаружен вирус.
Полное сканирование компьютера KIS 2012 и Dr.Web CureIt результатов не дало.
Сделал логи AVZ и HijackThis, а также лог сканирования MBAM как в теме с подобной проблемой ([url]http://virusinfo.info/showthread.php?t=110758&highlight=ibank2[/url]).
Уважаемый(ая) [B]Negodov[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Сделайте лог [url="http://virusinfo.info/showpost.php?p=351873&postcount=1"]gmer[/url]
Не получается сделать полное сканирование. Windows прерывает работу программы из-за какой-то ошибки.
Может лог экспресс-проверки хоть чем-то поможет.
Не поможет
Пробуйте сделать лог в безопасном режиме
Лог qmer.
1. Откройте [b]Блокнот[/b] и скопируйте в него текст скрипта
[CODE]pmqbh1kl.exe -del service dfwbc
pmqbh1kl.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\dfwbc"
pmqbh1kl.exe -reboot[/CODE]2. Нажмите [b]Файл[/b] - [b]Сохранить как[/b]
3. Выберите папку, в которую сохранили [b]pmqbh1kl.exe[/b] (gmer)
4. Укажите [b]Тип файла[/b] - [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]cleanup.bat[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите [b]cleanup.bat[/b]
[color="red"][b]ВНИМАНИЕ:[/b][/color] Компьютер перезагрузится!!!
Сделайте новый лог gmer
Новый лог gmer.
Здравствуйте.
Похоже, что проблема не устранена. Из банка опять пришло письмо о вирусе.
Логи повторите...
Новые логи.
[URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM[/URL]:
[CODE]HKCR\CLSID\{82184935-B894-4AB2-8590-603BA7D74B71} (Trojan.WebMoner) -> Действие не было предпринято.
HKCR\SAP Tables.eProtocol (Trojan.WebMoner) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL|CheckedValue (PUM.Hijack.System.Hidden) -> Плохо: (0) Хорошо: (1) -> Действие не было предпринято.
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.