Небольшое подозрение

**Sodd** · 07.05.2011, 14:32

Сегодня ради интереса решил поинтересоваться какие это папки у меня лежат в корне диска "С" в итоге обнаружил интересную папку pchd и судя по отзывам на форумах это типа папка эротического приложения. Ну если посмотреть содержимое папки то там внутри неё набор папок и почти в каждой фотки девушек. У себя на рабочем столе я не замечал никаких посторонних запущенных приложений.. Поэтому и хотелось бы проверить свой комп у вас, нет ли там ничего постороннего ?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Nikkollo** · 07.05.2011, 16:36

Пароли на архивы логов устанавливать не надо, если вас не просили.

Пофиксите в HijackThis:

Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\pchd\PCHDPlayer.exe','');
 DeleteFile('C:\Program Files\pchd\PCHDPlayer.exe');
 DeleteFileMask('C:\Program Files\pchd','*.*', true);
 DeleteDirectory('C:\Program Files\pchd');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PCHDPlayer');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

Код:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Повторите лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.