[zirreX]

Программа высветилась в списке программ, и я удалила ее. Ура!!!))) В папке локальный диск С была папка pchd - вот это оно и было. »

Да, это она. c:\program files\pchd\pchdplayer.exe

В MBAM удалите всё, кроме

Код:

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Подготовьте новый лог MBAM
Установите Internet Explorer 8 и Service Pack 3 для Windows XP

[alexim]

Лог МВАМ

[zirreX]

В логах ничего подозрительного не наблюдаю. Проблема решена?

Смените важные пароли!

Создайте новую контрольную точку восстановления и удалите зараженную:
1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно - Восстановление системы нажмите Очистить
2. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.

Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
нажмите No, если вы хотите оставить ваши сохраненные пароли
если вы используете Opera, нажмите Opera - Select All - Empty Selected
нажмите No, если вы хотите оставить ваши сохраненные пароли.


Установите Internet Explorer 8 и Service Pack 3 для Windows XP



Для предотвращения заражения рекомендую вам придерживаться этих правил:
1.Не работайте с правами администратора
2.Используйте браузер Firefox с дополнением NoScript
Если вы используете браузер Internet Explorer, отключите в нем ActiveX (Сервис -> свойства обозревателя -> безопасность -> другой -> запуск элементов ActiveX и модулей подключения
3.Устанавливайте все важные обновления Windows.
4.Ежедневно обновляйте антивирусные базы.

[alexim]

Да, проблему решили.
Насчет программ ясно.
Спасибо большое вам и вашим коллегам за помощь!

[zirreX]

Пожалуйста, если что обращайтесь - всегда поможем.
Удачи!