Trojan-PSW.win32.PdPinch.gen

пользуюсь AVP.Pro.5.0.522 сегодня при проверке автозапуска выдал

C:\WINDOWS\svchost.exe;является троянской программой Trojan-PSW.Win32.PdPinch.gen;12.03.2006 15:01:57
C:\WINDOWS\ie-hook.dll;является троянской программой Trojan-PSW.Win32.LdPinch.pg;12.03.2006 15:02:02
выгружал процес удалял эти файлы после перезагрузки появляются,отключил востановление системы удалял в безопасном режиме тоже самое,видел похожую тему на 1 странице форума пробывал удалить через avz,после перзагрузки востанавливаются файлы :(

Пришлите как описано в правилах:

C:\WINDOWS\svchost.exe
C:\WINDOWS\ie-hook.dll
C:\WINDOWS\p2sys.dll
ssmc.dll

C:\WINDOWS\svchost.exe
C:\WINDOWS\ie-hook.dll
C:\WINDOWS\p2sys.dll

залито,

ssmc.dll avz не нашол руками я его тоже не нашёл

[QUOTE=Nub]C:\WINDOWS\svchost.exe
C:\WINDOWS\ie-hook.dll
C:\WINDOWS\p2sys.dll
[/QUOTE]
все присланные файлы - троянские.

также поищите p-hook.dll
и файл c:\pass.bin можно (нужно) удалять.

вы серьезно (% вот как если бы я не знал что они троянские я бы наверное сюда не писал

весь вопрос удалить как если они востанавливаются

зы c:\pass.bin возникает при старте C:\WINDOWS\svchost.exe но потом изчезает толи отсылает его хотя svchost в фаерволе блокирован

[QUOTE=Nub]вы серьезно (% вот как если бы я не знал что они троянские я бы наверное сюда не писал

весь вопрос удалить как если они востанавливаются

зы c:\pass.bin возникает при старте C:\WINDOWS\svchost.exe но потом изчезает толи отсылает его хотя svchost в фаерволе блокирован[/QUOTE]
В AVZ меню Файл - Отложенное удаление файла
Удалите файлы:
C:\WINDOWS\svchost.exe
C:\WINDOWS\ie-hook.dll
C:\WINDOWS\p2sys.dll
Перезагрузите компьютер и сделайте логии, начиная с 11 пункта правил.

[QUOTE=Nub]вы серьезно (% вот как если бы я не знал что они троянские я бы наверное сюда не писал
весь вопрос удалить как если они востанавливаются
[/QUOTE]
нет, я пошутил.
если сами всезнайка, то зачем у нас спрашивать?

[QUOTE=Nub]вы серьезно (% вот как если бы я не знал что они троянские я бы наверное сюда не писал

весь вопрос удалить как если они востанавливаются

зы c:\pass.bin возникает при старте C:\WINDOWS\svchost.exe но потом изчезает толи отсылает его хотя svchost в фаерволе блокирован[/QUOTE]
c:\pass.bin - это собранные трояном пароли, появляется перед попыткой их отправки.
По поводу восстановления "зверей":
1. Закрыть все кроме AVZ, пролечить из AVZ систему с противодействием руткитам, затем включить в нем AVZ Guard
2. Поубивать принадрежащие "зверю" файлы (C:\WINDOWS\svchost.exe, C:\WINDOWS\ie-hook.dll, C:\WINDOWS\p2sys.dll) через "Файл/Отложенное удаление".
3. Поиском по реестру AVZ найти и вычистить ссылки на ie-hook.dll и p2sys.dll
4. Не выключая AVZ Guard перезагрузиться
Это может помочь ... если не поможет, значит, будем искать, что его восстанавливает.
Кстати, такое впечатление, что логи AVZ сняты после его повторного запуска с нейтрализацией руткитов - перехваты KernelMode обязаны быть, а их не видно ...

дествительно помогло AVZGuard сила, всем спасибо ,отдельная благодарность Зайцев Олегу ;-)

зы мост не нервничай если бы я был всезнайкой я бы сюда не обращался,просто ты видимо не внимательно прочитал мой 1 пост,так что без обид (%

Рекомендую поменять все пароли. Да, геморрой, но в случае с пинчем - насущная необходимость =)