Printable View
Сегодня ради интереса решил поинтересоваться какие это папки у меня лежат в корне диска "С" в итоге обнаружил интересную папку pchd и судя по отзывам на форумах это типа папка эротического приложения. Ну если посмотреть содержимое папки то там внутри неё набор папок и почти в каждой фотки девушек. У себя на рабочем столе я не замечал никаких посторонних запущенных приложений.. Поэтому и хотелось бы проверить свой комп у вас, нет ли там ничего постороннего ?
Пароли на архивы логов устанавливать не надо, если вас не просили.
Пофиксите в HijackThis:
[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
[/CODE]
Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\pchd\PCHDPlayer.exe','');
DeleteFile('C:\Program Files\pchd\PCHDPlayer.exe');
DeleteFileMask('C:\Program Files\pchd','*.*', true);
DeleteDirectory('C:\Program Files\pchd');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PCHDPlayer');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
Повторите лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.
Всё сделал как просили.
Проблема решена?
Ну впринципе так ничего особого и не было, кроме того что папку заметил неизвестную мне.
А так жду ответа от Nikkollo.
Папку Вам удалили
ProxyServer = 189.200.240.65:80 сами прописывали?
Ну так то папка (pchd) попрежнему лежит в корне C:\. А прокси возможно сам ставил, раньше когда тестил.. А возможно узнать в какой проге прокси ?
Прокси в настройках IE
Папку на диске С тоже удалите
Ну всё папку удалил, а прокси я использовал в недавнем прошлом.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]