Не могу избавиться от пинчей

Здравствуйте,буду рад если вы сможете мне помочь.Неделю назад я случайно запустил программу gsm-ping,зная что она содержит в себе вирусы.Затем, проверив др.вебом нашел два зараженных файла Trojan.Packed 158,я их удалил.Касперский также нашел какой то троян,но что самое интересное что программа Ad-Aware.se каждый день находит pws.ldPinch...я их удаляю а на следующий день и становится больше.Еще заметил что после запуска Windows компьютер иногда зависает..может это конечно сбой в Касперском,ну я незнаю и надеюсь на вашу помощь =)

В логах ничего подозрительного нет, видимо, антивирус пока справляется.
Обратите внимание вот на это:
[code]
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
[/code]
Вероятно, засланцы приходят по локалке...

Спасибо,что подсказали,а не подскажите как можно сделать так чтобы убрать возможность появления вирусов с локалки?поставить файрвол?выключить эти службы или что?как вы думаете стоит ли мне позвонить провайдеру и попросить чтобы мне сменили паролЬ к доступ к системе биллинга ?и можно ли как нибудь вычислить какой адрес компьютера ,присылающего мне вирусы,если такой имеется

выключить конечно, думаю не понадобятся ;)

Вот этот скрипт как раз это сделает:
AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetServiceStart('Schedule', 4);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
QuarantineFile('C:\WINDOWS\System32\Drivers\ahogfofl.SYS','');

BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=12098[/url]
Фаервол нужно ставить или удалить антивирус касперского и поставить кис , который с файрволом.
Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[code]R3 - Default URLSearchHook is missing[/code]

AVG Anti-Spyware 7.5 и spyware doctor удалить, только лишние тормоза.

я недавно поставил Антивирус Касперского,но файрволл пока не стоит,спасибо за помощь.

p.s пинч же вроде ворует пароли,может тогда стоит изменить свой пароль у провайдера?

[quote=James;130978]я недавно поставил Антивирус Касперского,но файрволл пока не стоит,спасибо за помощь.

p.s пинч же вроде ворует пароли,может тогда стоит изменить свой пароль у провайдера?[/quote]
Да вроде заражения не видно, один файлик подозрительный- скорее от эмулятора , на всякий случай прислать как указал.Хуже не будет , если заменить пароли не только от провайдера ( если есть подозрения) .И провайдер не нужен, самому зайти на сайт провайдера под существующим логином и поменять ;-)

Карантин по ссылке отослал.Вы говорили про антивирус Кис,а можно узнать полное название?И все таки странно,почему то сейчас я проверил Ad-Aware.se и он нашел 6 пинчей опять,может он ошибается?

[quote=James;130986] антивирус Кис,а можно узнать полное название?И все таки странно,почему то сейчас я проверил Ad-Aware.se и он нашел 6 пинчей опять,может он ошибается?[/quote]
то что нашла adware тоже загрузить, интересно что за печеньки ;))

Hе правда, я про антивирус кис не говорил, а только про кис ;) есть разница , кис это комбайн-[code]Kaspersky® Internet Security 7.0 – это программа для комплексной защиты ПК от вирусов и всех других типов вредоносных программ, а также от хакерских атак и спама.[/code] , вот подробнее :
[url]http://www.kaspersky.ru/kaspersky_internet_security_7_0[/url]

вот лог Ad-Aware

вы кажется задавали этот вопрос на касперском ...
кроме...
Win32.TrojanPWS.LdPinch Object Recognized!
Type : Process
Data : menu.dll
TAC Rating : 10
Category : Monitoring Tool
Comment :
Object : C:\Documents and Settings\user\Application Data\Mra\Update\
все остальное только ключи реестра ... а этот файл вы кажется удалили... ;)

да я все удалил,но почему Ad-Aware их все равно мне показывает?обычно я удаляю что то и оно больше не появлятся,но Каждый раз ,когда я проверяю,Ad aware указывает что это новые угрозы и их надо удалить,это его ошибка?может я,конечно,чего то не понимаю,но просто мне важно знать есть ли пинч или нету,а эта утилита каждый раз говорит что они существуют,удаляю я их или нет

ваши логи просматривали, уже не один раз ... никто ничего подозрительного не находит ...( ну кроме вашей утилитки) ... единственное что помогло бы прояснить ситуацию это если бы вы выслали файл ...

После удаления фалов из директории C:\Documents and Settings\user\Application Data\Mra\Update\ Ad-Aware больше пинчей не находит,это кстати файлы Мэйл Агента,и они наверное не удалялись,потому что приложение использовалось мной,если такое может быть...вообщем спасибо всем большое = ))))

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]