Trojan-PSW.win32.PdPinch.gen. Ничем не лечится.

[Puzzle]

AVP 5.0.158 выдает после загрузки, что файл С:\windows\scrss.exe заражен Trojan-PSW.win32.PdPinch.gen.
После перезагрузки (при удалении появляется снова). Больше AVP ничего не находит.
Все что описано в правилах делал - не помогает.

[Geser]

c:\windows\csrss.exe
C:\WINDOWS\win2sys.dll

Эти файлы найти при помощи АВЗ как написано в правилах и закачать тут https://virusinfo.info/upload_virus.php

[HATTIFNATTOR]

Если сами не ставили и не знаете что это пришлите также:
C:\Program Files\Sms-ka\sms.exe
C:\PROGRA~1\SMSEXP~1\smsexpress.exe

[Puzzle]

Отправил всё, кроме C:\Program Files\Sms-ka\sms.exe У меня такого файла нет. Я вроде ставил эту прогу как-то, но потом снес.
А второй файл C:\PROGRA~1\SMSEXP~1\smsexpress.exe - эту прогу я тоже ставил, причем давно и она до сих пор работает у меня.

[HATTIFNATTOR]

win2sys.dll - Trojan-PSW.LdPinch.1
csrss.exe - Trojan-PSW.win32.PdPinch.gen.

В диспетчере процессов AVZ завершите процесс c:\windows\csrss.exe
Затем через "Файл"->"Отложенное удаление" удалите оба файла, подтвердив удаление ссылок на них. После удаления перезагрузитесь.

[Puzzle]

Спасибо, после перезагрузки процесс scrss с вирусом больше не появляется.
А интересно, почему C:\WINDOWS\win2sys.dll не ловится AVP? Модификация вируса какая-то новая или он как-то хитро упакован, или просто AVP на это не способен?