эрот-прога PCHDPlayer.exe

[rutkit]

Сейчас включаю комп, а у меня в треи весит такая гадость, красного цвета.

Называтеся ERO.RU выбирать каких та девушек и все такое.
Гадость какая та, не закрывается вообще CureIt тоже не помогает
Не видет его, инет тупит сильно такого не когда не было

Еще она в инете что та подгружает, когда ее открыл там скачивание идет помогите плиз, бацылу подцепил вроде

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 DelBHO('{9BFBA68E-E21B-458E-AE12-FE85E903D2C1}');
 QuarantineFile('c:\program files\pchd\pchdplayer.exe','');
 TerminateProcessByName('c:\program files\pchd\pchdplayer.exe');
 DeleteFile('c:\program files\pchd\pchdplayer.exe');
 DeleteFileMask('c:\program files\pchd', '*.*', true);
 DeleteDirectory('c:\program files\pchd');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=90665

4. Скачайте новую версию AVZ 4.35, обновите базы и сделайте лог virusinfo_syscheck.

[rutkit]

Сделал повторные логи, С новой скачаной версии 4.35 но файл quarantine.zip после создания пустой и по сылке которую вы прислали не загружается говорит
"Что ошибка возможно он был раньше загружен"

По всей видимости из за того что, не каких файлов на иследования нету??? Верно

[Aleksandra]

Ничего плохого в логах не увидела. Что с проблемой?

[rutkit]

ну та программа изчезла)) больше не беспокоит

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 5
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\pchd\\pchdplayer.exe - not-a-virus:Porn-Tool.Win32.StripDance.d
  2. c:\\program files\\pchd\\pchdplayer.exe - not-a-virus:Porn-Tool.Win32.StripDance.d ( DrWEB: Trojan.StartPage.38971 )
  3. c:\\program files\\pchd\\pchdplayer.exe - not-a-virus:Porn-Tool.Win32.StripDance.b