Эротическая программа чуть не убила Windows

Здравствуйте, уважаемые хелперы! :D Вы помогли мне уже не раз, поэтому снова обращаюсь к вам.

Началось с того, что на компьютере перестала загружаться Windows xp. То есть черный экран с бегущей полосой был, но после этого на доли секунды появлялся синий экран смерти и комп перезагружался. Даже в безопасный режим зайти не получалось.

Вытащил винду с помощью загрузочного диска и копированием autoexec.nt и config.nt из папки WINDOWS\Repair, когда зашел (опять же, такое было только в одной из 3 учеток на компе) на одну из учеток, там в трее была буква E на красном фоне и в углу шагали женщины :D:D Эротическая программа видимо. И еще avast жаловался на поврежденный файл у себя. Запустил через загрузочный диск проверку диска, на поврежденные файлы перестал жаловаться.

Я просканировал комп, проблема не ушла. Высылаю логи.

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('D:\WINDOWS\system32\rescue32.exe','');
QuarantineFile('D:\WINDOWS\system32\system','');
DeleteFile('D:\WINDOWS\system32\system');
DeleteFile('D:\WINDOWS\system32\rescue32.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','System Rescue');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Повторите логи

[I]Результат загрузки
Файл сохранён как 101109_132835_quarantine_4cd92253aca0e.zip
Размер файла 288729
MD5 3a8a15f64df856f2ee93b8eebbd203d6

Файл закачан, спасибо![/I]

Карантин загрузил, логи тоже (при выполнении лечения/сбора информации скрипт не завершался где-то час и авз повис, пришлось перезагружать комп). Еще раз сделать логи?

Что с проблемой?

При перезагрузке гадость все равно появляется, но закрывается нормально.

[QUOTE='Multq;729826']При перезагрузке гадость все равно появляется[/QUOTE] Поясните. Поподробнее.

- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/URL]

В трее появляется E при загрузке компа и женщины бегать начинают, причем если правой кнопкой на E нажать, есть опция выхода и она работает.

Сейчас сделаю лог

[QUOTE='Multq;729840']В трее появляется E при загрузке компа и женщины бегать начинают, причем если правой кнопкой на E нажать, есть опция выхода и она работает.[/QUOTE] Кроме того, что сделаете лог, попробуйте определить, какой процесс отвечает за бегающих женщин. Используйте к примеру Process Explorer

d:\program files\pchd\pchdplayer.exe - вот такой процесс, причем программу можно деинсталлировать, хотя что-то боюсь нажимать :D

Лог тут

[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL] -

[CODE]Зараженные файлы:
D:\Documents and Settings\Злой Админ\Local Settings\Temporary Internet Files\Content.IE5\WPI7C5YJ\smile[1].gif (Trojan.Zbot) -> No action taken.
[/CODE]

[QUOTE='Multq;729924']d:\program files\pchd\pchdplayer.exe[/QUOTE] Убиваем следующим скриптом -

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
TerminateProcessByName('d:\program files\pchd\pchdplayer.exe');
QuarantineFile('d:\program files\pchd\pchdplayer.exe','');
DeleteFile('d:\program files\pchd\pchdplayer.exe');
DeleteFileMask('d:\program files\pchd','*.*',true);
DeleteDirectory('d:\program files\pchd');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine2.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

[I]
Результат загрузки
Файл сохранён как 101109_231129_quarantine2_4cd9aaf167d39.zip
Размер файла 28988
MD5 03226e3715d4b2dbbcc406ab05ab353a
Файл закачан, спасибо![/I]

Женщины не бегают, спасибо))

- Microsoft прекратил поддержку и выпуск обновлений безопасности для ОС Windows XP, на которых не установлен Сервис Пак 3. Установите [url="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Сервис Пак 3[/url] - возможно потребуется активация. Перед установкой Сервис Пака необходимо выгрузить [b][color="Red"]все защитные приложения[/color][/b] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите все [url=http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru]важные обновления[/url].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\\program files\\pchd\\pchdplayer.exe - [B]not-a-virus:Porn-Tool.Win32.StripDance.d[/B][/LIST][/LIST]