[zirreX]

Проверьте эти файлы на www.virustotal.com, ссылку с результатами проверки приложите

С:\Program Files\Wondershare\Video Converter Ultimate\MMSValidator.exe

pmbpi.sys должен находится в папке C:\Windows\system32\drivers .Если его там не окажется поищите через поиск


Обязательно деинсталлируйте ComboFix!!!
нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"


Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up

Троян, который у вас был специализируется на краже паролей, поэтому настоятельно рекомендую сменить все важные пароли!!!

Опасность Trojan.PWS.Ibank состоит в том, что он передает злоумышленникам информацию, вводимую пользователем в своем интернет-браузере или банк-клиенте. И, прежде всего, отсылает им логин и пароль к банковскому аккаунту жертвы, которая таким образом может потерять свои сбережения. Наряду с этим Trojan.PWS.Ibank препятствует доступу к сайтам антивирусных компаний, а также имеет функционал, противодействующий работе некоторых популярных антивирусов.

Обновите Adobe Reader до версии 9.4

Жду результатов проверки файлов.

[gal-ka]

хорошо, спасибо, завтра проверю

[gal-ka]

Результаты проверки MMSValidator.exe - http://www.virustotal.com/file-scan/...a50-1287177656


pmbpi.sys - поиск ничего не дал. Файл не нашла.

[zirreX]

Ладно, тогда сделаем так:

Выполните скрипт в AVZ
AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный
скрипт -> Нажать кнопку "Запустить".

Код:

begin
 ClearQuarantine;
 QuarantineFile('pmbpi.sys','');
end.

В результате выполнения скрипта будет сформирован карантин. Отправьте c:\quarantine.zip на адрес quarantine@virusnet.info, в названии темы укажите – "Проверка карантина". В теле сообщения укажите адрес своей темы на форуме. Результаты ответа сообщите здесь, в теме.

[gal-ka]

quarantine.zip не сформировывается. В AVZ выходит надпись:

Ошибка карантина файла, попытка прямого чтения (pmbpi.sys) Карантин с использованием прямого чтения - ошибка Ошибка карантина файла, попытка прямого чтения (pmbpi.sys) Карантин с использованием прямого чтения - ошибка

[zirreX]

Попробуйте поискать файл так:
AVZ - меню "Сервис" - "Поиск файлов на диске" - введите имя файла, в окне "Область поиска укажите диск C: и нажмите "Пуск"

Если файл найдется, отметьте его галочкой и нажмите кнопку "Копировать отмеченные файлы в карантин".
Отправьте его на quarantine@virusnet.info, в названии темы укажите – "Проверка карантина". В теле сообщения укажите адрес своей темы на форуме.


Если не найдется значит его уже нет на диске.

Больше проблем нет?

[gal-ka]

Файл не нашелся. А это плохо? Он должен быть?

Больше проблем нет

[zirreX]

Все в порядке.Удачи!