Подмена страницы яндекса и не обновляется антивирус

[dazer]

Здравствуйте.
Вчера во время проверки почты с mail.ru firefox предупредил, что сайт представляет угрозу, а после mail предупредил, что с моего ящика рассылается спам и предложил заменить пароль и указать номер сотового, что показалось подозрительным. Далее яндекс упрекнул, что я робот и вместо капчи предложил указать номер сотового. Другие компьютеры с этими сервисами работают нормально. Попытка обновления nod32, который не обновлялся неделю, из-за истечения действия ключа, не к чему не привела, сказал, что не может создать временных файлов.
Проверка устаревшим nod32 выявила - C:\Documents and Settings\Alex\Local Settings\Application Data\Sun\Java\Deployment\cache\6.0\33\33132261-246c0c36 = ZIP = site/Attacker.class - модифицированный Java/Exploit.CVE-2012-4681.BY троянская программа - был частью удаленного объекта
Антивирусные утилиты от касперского и dr-web нечего не нашли.

[Info_bot]

Уважаемый(ая) dazer, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте лог полного сканирования МВАМ

[dazer]

Спасибо за ответ.
Сделал.
Добавлю, что до обращения пытался самостоятельно вылечить компьютер от gigalog с помощью AVZ.

- - - Добавлено - - -

Добавлю: что до создание темы в "помогите" обращался к сервису VirusDetector - D2DE8361AFAC53B053CABADE03FC1408 , который при обращение нечего подозрительного не обнаружил, а за ночь добавил уточнение gigalan.txt - Trojan-Banker.Win32.Qhost.abpj
Извиняюсь, что о всём сразу не сообщил.

[PavelA]

Trojan-Banker.Win32.Qhost.abpj

ворует пароли от клиент-банков. Все надо будет менять.

[dazer]

Спасибо. Пароли заменю.
Но как только компьютер от этих гадостей излечить.

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('newdriver');
 QuarantineFile('C:\WINDOWS\gigalan.txt','');
 DeleteFile('C:\WINDOWS\gigalan.txt');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки сделать заново логи.

[dazer]

Спасибо большое.
После скрипта все заработало, обновился антивирус и дочистил остатки.

[mrak74]

- Установите (предварительно выгрузив антивирусное ПО) Service Pack 3 Может потребоватся активация
- Установите Internet Explorer 8 (даже если Вы его не используете)
- Установите последние обновления для Windows