Deflib.sys , подмогите с логами

Доброго времени суток. После включения компа Nod который имеет постоянно обновленную версию баз находил и удалял Deflib.sys в System32 который обращался сюда C:\.....\temp\winlogon.exe(был прописан в автозагрузке).Кстати Nod не распознавал winlogon как вирус!!!:( После проверки Сureit было выявлено и удалено:
winlogon.exe Trojan.packed.147
pinch.exe Trojan.PWS.LDPinch.1941
win.exe Trojan.PWS.LDPinch.1941

Может ли причиной заражения быть, что до этого я выловил Autorun.inf,amvo.exe(что то типо trojan.online,точно не помню)?

В логах подозрительных не видно. Проблемы какие-то наблюдаются? Пароли меняйте все.

В логах ничего плохого не видно.

[quote=oster;216890]Может ли причиной заражения быть, что до этого я выловил Autorun.inf,amvo.exe(что то типо trojan.online,точно не помню)?[/quote]
Если amvo.exe относится к категории Trojan-Downloader, то может. Но насколько я помню, эти относятся к Trojan-PSW.OnlineGames. Да и какая разница? Меняйте все пароли, т.к. у вас были пинчи.

[QUOTE=wise-wistful;216898]В логах подозрительных не видно. Проблемы какие-то наблюдаются? Пароли меняйте все.[/QUOTE]
проблем сейчас нет, самая главная это откуда они,хотя есть подозрение что с локалки.
Появились сомнения в выборе антивиря:O , у вас есть инфа по пинчам?что за юзверь.Всем спс.

Пинч-это троянская программа,которая ворует всевозможные пароли и отправляет их своему владельцу.