Trojan.PWS.Ibank + что-то еще?
Здравствуйте,
На прошлой неделе копьютер посетили трояны. Казалось, все ощищено (история здесь [URL]http://pchelpforum.ru/f26/t23731/#post190284[/URL] )
Но вчера обратил внимание на гиперактивность диска и непрерывную активность интернет-соединения. DrWeb CureIt в защищенном режиме выявил троян Trojan.PWS.Ibank на нескольких exe-шниках со случайными именами в \windows\system32.
Почитав, что делали люди раньше в таких ситуациях, стал смотреть. Обнаружился \Program Files\Common Files\keylog.txt, я его удалил.
В ветке реестра обнаружи подозрительные ключи:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft]
@=""
"m1131"="›ђЊЉ˜ЉЊЊС‘љ‹"
"m1132"="ќ–“ћ“›–‘–ђС‘љ‹"
"m1133"="Џђ‹ЉЊ–’ЊЊЊС‘љ‹"
"option_8"=dword:00012064
"option_4"=dword:0001247b
"option_1"="˜љЌќћ“ћ–™Сњђ’"
"option_2"="€—†›ћ››†Сќ–…"
"option_3"="ћЌЌ–‰–љЌ‹љЊСњђ’РЌ–—ЅљЉ™ѕ®ЄЖОИ§ћСЏ—Џ"
Удалил все, кроме option_8 и option_4.
Выполнил команду route -f, получил ответ "The route specified was not found".
Прошу помощи! Логи прилагаю.
