Webalta, блокировка. [Trojan.Win32.Cidox.aggj, Trojan.Win32.Cidox.aggk ]

Словил заразу Webalta. Прописалась в браузерах на домашнюю страницу, якобы поисковик.
1) Работа в Opera в Google невозможна, всплывает активное диалоговое окно, которое блокирует страницу и, похоже требует активацию с помощью смс(там проблема у них с шрифтом, все в квадратах), но тем не менее.

2) Иногда появляется само по себе в опере диалоговое окно с текстом:
"Уважаемый пользователь, в связи с участившимися жалобами на качество предоставления услуг пользования сетью Интернет мы просим вас оценить вашу удовлетворенность от используемых услуг.
Выберите один из 3 вариантов согласно следующим критериям:
- скорость загрузки страниц и файлов;
- разрывы соединения с сетью;
- стоимость предоставляемых услуг."

3) Аваст сегодня на explorer ругался. Вирус Dyna:Injector-CT [Trj]
4) Делал очистку всех записей в реестре где встречалось "webalta" + очистка файлов с таким названием.

Уважаемый(ая) [B]Feriks[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
ClearQuarantine;
TerminateProcessByName('c:\users\feriks\documents\application data\explorer.exe');
QuarantineFile('C:\Users\Feriks\Documents\Application Data\explorer.exe','');
QuarantineFile('C:\Users\Feriks\Documents\explorer.dll','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
DeleteFile('C:\Users\Feriks\Documents\explorer.dll');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','~backup~');
DeleteFile('C:\Users\Feriks\Documents\Application Data\explorer.exe');
ExecuteSysClean;
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.

По ярлыку браузера, которым его запускаете, правой кнопкой мыши - Свойства - закладка Ярлык - поле Объект.
Там проветьте, чтобы кроме пути к исполняемому файлу браузера в кавычках не было ничего лишнего.
Если есть, отредактируйте и нажмите ОК.
Повторите это со всеми вашими браузерами, во всех местах, где есть их ярлыки (меню "Пуск", рабочий стол, панель быстрого запуска и т.п.)

Экзешник explorer'a удалил до вашего поста, поэтому в карантине вы его можете не увидеть.
Проблемы в опере устранились.
Лог прилагается.

Выполните скрипт в AVZ отсюда, скопировав там весь текст [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.

Больше подозрительного не обнаружил.
Проблема решена?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\feriks\\documents\\application data\\explorer.exe - [B]Trojan.Win32.Cidox.aggk[/B] ( BitDefender: Gen:Variant.Zusy.51284, AVAST4: Win32:Crypt-PLG [Trj] )[*] c:\\users\\feriks\\documents\\explorer.dll - [B]Trojan.Win32.Cidox.aggj[/B] ( BitDefender: Gen:Variant.Vundo.4, AVAST4: Win32:Kryptik-MBU [Trj] )[/LIST][/LIST]