Подцепил Webalta, а так же "Оцените качество работы интернета"

Такая вот проблема. Выскакивает окно во всех браузерах в результате потом просит ввести номер телефона.У друга была проблема с Webalta, вставлял ему свою флешку и потом вставил и у меня начало выскакивать.Кое-как через реестр удалил Webalta, но все-равно думаю остались от нее файлы где-нибудь.Все логи сделал и прикрепил.

А ТЕПЕРЬ ТАК ЖЕ ВЫСКАКИВАЕТ РЕГИСТРАЦИЯ ВКОНТАКТЕ И ПИШЕТ:
[B][SIZE=2]На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации[/SIZE][/B][LEFT][COLOR=#000000] (вы или кто-то другой ввели неверный пароль 12 раз).[/COLOR]

[COLOR=#000000]Аккаунт временно заблокирован для предотвращения взлома. Чтобы подтвердить, что Вы действительно являетесь владельцем страницы, пожалуйста, укажите номер вашего мобильного телефона, к которому привязана страница. Если ранее страница не была привязана к номеру Вашего мобильного телефона, то она будет привязана к номеру, который вы введете ниже.[/COLOR][/LEFT]

Уважаемый(ая) [B]ronnie[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Пофиксите в HijackThis только указанные строки [URL="http://virusinfo.info/showthread.php?t=4491"](как пофиксить)[/URL]:
[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O2 - BHO: CoolYou - {9CAD7269-62FF-81F7-EC73-535AF7A1971F} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

[/CODE]

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Users\ronnie\Documents\Application Data\explorer.exe','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
DeleteFile('C:\Users\ronnie\Documents\Application Data\explorer.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','~backup~');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке в шапке этой темы "Прислать запрошенный карантин".

По ярлыку браузера, которым его запускаете, правой кнопкой мыши - Свойства - закладка Ярлык - поле Объект.
Там проветьте, чтобы кроме пути к исполняемому файлу браузера в кавычках не было ничего лишнего.
Если есть, отредактируйте и нажмите ОК.
Повторите это со всеми вашими браузерами, во всех местах, где есть их ярлыки (рабочий стол, панель быстрого запуска и т.п.)

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.

все сделал, окно пропало. Спасибо!:)

Карантин почему не загрузили?

Пофиксите в HijackThis только указанные строки [URL="http://virusinfo.info/showthread.php?t=4491"](как пофиксить)[/URL]:
[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O2 - BHO: CoolYou - {9CAD7269-62FF-81F7-EC73-535AF7A1971F} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

[/CODE]

Выполните скрипт в AVZ отсюда, скопировав там весь текст [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.

Карантин не могу загрузить, пишет:
[QUOTE]Результат загрузки

Ошибка загрузки. Данный файл уже был загружен[/QUOTE]

Пофиксил и скрипт выполнил.

Уязвимости из avz_log:
[QUOTE]Поиск критических уязвимостей
Накопительное обновление безопасности для браузера Internet Explorer
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=041fd330-0998-44b5-bedd-d3e47965370d[/url]

Уязвимость общих элементов управления Windows делает возможным удаленное выполнение кода
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=4e08bab7-1408-444d-bad7-a4db76c7f6d3[/url]

Множественные уязвимости в Java JDK и JRE (32-разрядная версия). Деинсталлируйте старую версию и установите новую:
[url]http://www.java.com/ru/download/manual_v6.jsp[/url]

Обнаружено уязвимостей: 3[/QUOTE]

Перешел по ссылкам и установил обновления все кроме java, выдает ошибку при установке.

Удалите через панель управления java и попробуйте установить свежую версию по ссылке.

[QUOTE=Nikkollo;1002003]Удалите через панель управления java и попробуйте установить свежую версию по ссылке.[/QUOTE]

Да теперь все установилось. Спасибо.
Что мне делать с карантином и нужно ли делать повторно AVZ и hijackthis?

Если больше проблем нет, то можно больше ничего не делать и закончить на этом.