[решено] вредная программа "ero"

Аватара пользователя
zirreX

Re: [решено] вредная программа "ero"

Сообщение zirreX »

Цитата alexim:



Программа высветилась в списке программ, и я удалила ее. Ура!!!))) В папке локальный диск С была папка pchd - вот это оно и было.
[решено] вредная программа "ero"




Да, это она. c:\program files\pchd\pchdplayer.exe



В MBAM удалите всё, кроме





Код:

Код: Выделить всё

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Подготовьте новый лог MBAM

Установите
Internet Explorer 8
и
Service Pack 3
для Windows XP
Аватара пользователя
zirreX

Re: [решено] вредная программа "ero"

Сообщение zirreX »

В логах ничего подозрительного не наблюдаю. Проблема решена?



Смените важные пароли!



Создайте новую контрольную точку восстановления и удалите зараженную:

1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно - Восстановление системы нажмите Очистить

2. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.



Скачайте
ATF Cleaner
, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.

если вы используете Firefox, нажмите Firefox - Select All - Empty Selected

нажмите No, если вы хотите оставить ваши сохраненные пароли

если вы используете Opera, нажмите Opera - Select All - Empty Selected

нажмите No, если вы хотите оставить ваши сохраненные пароли.





Установите
Internet Explorer 8
и
Service Pack 3
для Windows XP







Для предотвращения заражения рекомендую вам придерживаться этих правил:

1.Не работайте с правами администратора

2.Используйте браузер Firefox с дополнением
NoScript


Если вы используете браузер Internet Explorer, отключите в нем ActiveX (Сервис -> свойства обозревателя -> безопасность -> другой -> запуск элементов ActiveX и модулей подключения

3.Устанавливайте все важные обновления Windows.

4.Ежедневно обновляйте антивирусные базы.
Аватара пользователя
alexim

Re: [решено] вредная программа "ero"

Сообщение alexim »

Да, проблему решили.

Насчет программ ясно.

Спасибо большое вам и вашим коллегам за помощь!
Аватара пользователя
zirreX

Re: [решено] вредная программа "ero"

Сообщение zirreX »

Пожалуйста, если что обращайтесь - всегда поможем.

Удачи!
Ответить

Вернуться в «Лечение систем от вредоносных программ»