троян Win32.TrojanPWS.LdPinch

[wlad]

AdAware нашёл его!
Что делать?
В общем подозрительный файл под именем C:\Documents and Settings\Владимир\p423ck.exe

File size: 32916 bytes MD5: 66bac78c2245dd0348f35a92708138e7
Проверка на virustotal.com дала результат этот:
http://www.virustotal.com/ru/analisi...f52e3bffede3d0

Что делать? Как его полностью убить?

[Макcим]

Отключите восстановление системы!

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DelBHO('5541FAF3-07B6-4582-8968-C5C8EE902447');
 QuarantineFile('C:\Documents and Settings\Владимир\p423ck.exe','');
 QuarantineFile('C:\WINDOWS\system32\DefLib.sys','');
 QuarantineFile('c:\docume~1\ВЛАДИМИР\locals~1\temp\winlogon.exe','');
 DeleteFile('C:\Documents and Settings\Владимир\p423ck.exe');
 DeleteFile('c:\docume~1\ВЛАДИМИР\locals~1\temp\winlogon.exe');
 DeleteFile('C:\WINDOWS\system32\DefLib.sys');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Повторите логи.

[rubin]

Пинч - по окончании лечения смените пароли

[wlad]

загрузил карантин, вот новые логи...
кстати а какие пароли им нужны? Например от ADSL -- вообще может другой человек по моему паролю войти?

[Bratez]

В карантине:
p423ck.exe - Trojan-PSW.Win32.LdPinch.edw
winlogon.exe - Trojan.Win32.Agent.dvf

В логах больше ничего подозрительного не видно.

Посмотрите, нужно ли вам что-то из этого:

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя

Аваст + старый Касперский = много тормозов и мало толку.
Антивирус в системе должен быть один.
Я бы рекомендовал удалить оба ваших и поставить например KAV 7.0 или DrWeb 4.44.

[PavelA]

загрузил карантин, вот новые логи...
кстати а какие пароли им нужны? Например от ADSL -- вообще может другой человек по моему паролю войти?

Нужны пароли им желательно от аськи, кошельков, платных сайтов, да и всего остального.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\владимир\\p423ck.exe - Trojan-PSW.Win32.LdPinch.edw (DrWEB: Trojan.PWS.LDPinch.248
  2. c:\\docume~1\\владимир\\locals~1\\temp\\winlogon.e xe - Trojan.Win32.Buzus.lj (DrWEB: Trojan.Packed.147)