Всплывающий баннер!

[pasha77]

Добрый день!Все начилось с того,что я открыл сайт Radikal(где размещают фото) возникла толи переадресация,толи еще что-то...и у меня произошла автоматическая закачка вируса,мой антивирус сразу присек атаку и удалил вирус,но после этого я заметил,что на некоторых страницах браузеров всплывает в нижнем левом углу баннер с порно!И еще когда я пытаюсь зайти Vkontakte,мне пишут,что я пытаюсь зайти с необычного места,просят ввести 4 последние цифры номера,приходит смска,где просят отправить ответное смс,потом сдирают деньги!
Сделав полную проверку антивирусом,вирусов обноружено не было...но был обнаружен неивестный файл,который антивирус не мог опознать,его название - Awt43abr.exe!Я его не замедлительно удалил,но проблема осталась!
Прошу вас помогите,надежда только на вас!

[Info_bot]

Уважаемый(ая) pasha77, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','6834450');
 DeleteFile('C:\Users\pashaaa\AppData\Local\Temp\6834341FdOh');
 ExecuteRepair(3);
 ExecuteRepair(4);
 ExecuteRepair(13);
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

[pasha77]

Все сделал как вы написали!Вопрос следующий после исправления проблемы,стоит ли сменить все пороли?могут ли они быть известны взломщикам?

[Nikkollo]

Больше подозрительного не обнаружил.
Что с проблемой?

Да, компьютер был скомпрометирован, пароли лучше сменить на всякий случай.

Так же рекомендую:
Установите SP1 для Windows 7.
Установите все обновления безопасности, вышедшие после SP1.
Выполните скрипт в AVZ отсюда (скопируйте там весь текст):
http://dataforce.ru/~kad/ScanVuln.txt
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.

[pasha77]

Те две проблемы которые я описывал в самом начале вроде успешно решились!Спасибо вам!
Что касаемо уязвимостей-проверил,прилагаю лог.4 первых я из них решил,а вот последние два пункта про java я не знаю как устранить т.к не знаю как они удаляются,хотя бы где они находятся?Или можно поверх сразу устанавливать без удаления?прошу вашей помощи.
И насчет установки SP1,перед ее установкой нужно что-то удалять?Или сразу качаю и устанавливаю,следом обновления все?

[Nikkollo]

Лучше делать в таком порядке:
Скачиваете и устанавливаете SP1 (установка займет около 1 часа).
Затем в панели управления проверяете, включено ли автоматическое обновление Windows. Если нет, то включаете. Дальше система сама проверит обновления и скачает и установит нужные.

Затем панель управление - удаление программ.
Там посмотрите есть ли Sun Java или похожее.
Если есть - удаляете.
Потом пройдите по 2 последним ссылкам и установите обе свежие Java.

Потом перезагрузитесь и еще раз проверьте уязвимости.

[pasha77]

Все работает как часы!Благодарю!