После скачивания файла из интернета, комп самопроизвольно перезагрузился.

[Алексей420]

Добрый день!
После скачивания файла из интернета, комп самопроизвольно перезагрузился. После перезагрузки попытки выйти в интернет не увенчались успехом.
Пробовал 3 браузера IE, Opera, Google Chrome. В безопасном режиме запустил ДрВеб. Нашел Троян.маячек.1. Удалил. Перезагрузился, но проблема осталась.
Снял логи 1 с АВЗ, высылаю. Сейчас всё работает. Нужно ли ещё что-то делать?

[Info_bot]

Уважаемый(ая) Алексей420, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Стриптиз на рабочем столе! - сами устанавливали?

[Алексей420]

нет. сам появился... и висел постоянно в трее. заходил в мсконфиг, автозагрузка, там его не нашел( вирусяка?

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\program files\pchd\pchdplayer.exe');
 DeleteFile('c:\program files\pchd\pchdplayer.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PCHDPlayer');
DeleteFileMask('C:\Program Files\pchd', '*.*', true);
DeleteDirectory('C:\Program Files\pchd');
DeleteFileMask('C:\pchd', '*.*', true);
DeleteDirectory('C:\pchd');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Скачайте AVZ 4.35, обновите его базы и сделайте новые логи

[Алексей420]

Готов к дальнейшим действиям

[thyrex]

Пофиксите в HiJack

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk

Что с проблемой?

[Алексей420]

Всё сделал. Всё работает. Спасибо за помощь!