Вложений: 1
Опять Trojan-PSW.Win32.LdPinch.***
Подхватил я Trojan-PSW.Win32.LdPinch.***. Вроде это был TheBestFebruary.zip.
Здесь вычитал, что троян самоуничтожающийся. Файл C:\WINDOWS\system32\drivers\SYSpnch.sys я не обнаружил :)
Пароли сменил в соответствии с рекомендациями Dr.Web ([URL]http://info.drweb.com/virus_description/136251[/URL]).
Но всё равно озадачился данным вопросом и решил просканировать систему утилитой AVZ. В логе насторожило подозрение на RootKit перехватчик KernelMode C:\WINDOWS\system32\Drivers\Crypto.sys.
Изучив лог подробней, понял, что данный драйвер необходим для программы ZyXEL ZyWALL VPN Client, используемой мной. Но тем не менее, перехват 21 функции при выгруженном VPN-клиенте немного напрягает. Поэтому и прошу помощи у специалистов. Может ещё чего у меня найдётся.