Trojan.pws.ibank.28 заблокировал сайты, обновления антивирусов и ваши правила на форуме.

[Toks]

Сперва перестал обновляться NOD32, потом понеслось, не открываются антивирусные сайты, еле скачал DrWebCureit он удалил мне четыре файла опознав в них Trojan.pws.ibank.28. Я удалил лишнее в строке C:\WINDOWS\system32\userinit.exe. Почитал у вас темы и ответов толком не нашел почему у меня еще эта проблема висит. Проблема еще в том, что я не могу зайти в ваш раздел правила, да и на многие разделы вообще. так что извините заранее за не полную осведомленность, но вышлю вам логи может они вам яснее покажут что у меня не так. Заранее благодарю!!

[thyrex]

Пофиксите в HiJack

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe

Если базы обновить не можете, сделайте логи полиморфным AVZ (ссылка в моей подписи)

[Toks]

Пофиксите в HiJack

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe

Если базы обновить не можете, сделайте логи полиморфным AVZ (ссылка в моей подписи)

Сделал. Логи прилагаю.

[thyrex]

Выполните скрипт в AVZ

begin
ExecuteRepair(20);
RebootWindows(true);
end.

Компьютер перезагрузится

Проверяйте доступ

[Toks]

Премного благодарен за столь оперативную помощь!! Я восхищен вашей работой!!! Доступ вновь открыт. Позвольте спросить что оставалось причиной даной проблемы и как я мог подцепить сей вирус?

[thyrex]

Вирус прописал статические маршруты доступа к сайтам. Кстати, тот хвост, который Вы очистили после userinit.exe, возможно все еще у Вас на компьютере. Запустите полную проверку антивирусом.

Пароли все смените на всякий случай, особенно от платежных систем

Установите SP3 (может потребоваться активация) + все новые патчи
Установите Internet Explorer 8
Установите Adobe Acrobat 9.3 или удалите старый

[Toks]

Я проверку запустил сразу же! пароли сменю, спасибо, платежных систем все равно не имею.