Подцепил Webalta, а так же "Оцените качество работы интернета"

[ronnie]

Такая вот проблема. Выскакивает окно во всех браузерах в результате потом просит ввести номер телефона.У друга была проблема с Webalta, вставлял ему свою флешку и потом вставил и у меня начало выскакивать.Кое-как через реестр удалил Webalta, но все-равно думаю остались от нее файлы где-нибудь.Все логи сделал и прикрепил.

А ТЕПЕРЬ ТАК ЖЕ ВЫСКАКИВАЕТ РЕГИСТРАЦИЯ ВКОНТАКТЕ И ПИШЕТ:
На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации

(вы или кто-то другой ввели неверный пароль 12 раз).

Аккаунт временно заблокирован для предотвращения взлома. Чтобы подтвердить, что Вы действительно являетесь владельцем страницы, пожалуйста, укажите номер вашего мобильного телефона, к которому привязана страница. Если ранее страница не была привязана к номеру Вашего мобильного телефона, то она будет привязана к номеру, который вы введете ниже.

[Info_bot]

Уважаемый(ая) ronnie, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Пофиксите в HijackThis только указанные строки (как пофиксить):

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O2 - BHO: CoolYou - {9CAD7269-62FF-81F7-EC73-535AF7A1971F} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\Users\ronnie\Documents\Application Data\explorer.exe','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 DeleteFile('C:\Users\ronnie\Documents\Application Data\explorer.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','~backup~');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке в шапке этой темы "Прислать запрошенный карантин".

По ярлыку браузера, которым его запускаете, правой кнопкой мыши - Свойства - закладка Ярлык - поле Объект.
Там проветьте, чтобы кроме пути к исполняемому файлу браузера в кавычках не было ничего лишнего.
Если есть, отредактируйте и нажмите ОК.
Повторите это со всеми вашими браузерами, во всех местах, где есть их ярлыки (рабочий стол, панель быстрого запуска и т.п.)

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

[ronnie]

все сделал, окно пропало. Спасибо!

[Nikkollo]

Карантин почему не загрузили?

Пофиксите в HijackThis только указанные строки (как пофиксить):

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O2 - BHO: CoolYou - {9CAD7269-62FF-81F7-EC73-535AF7A1971F} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

Выполните скрипт в AVZ отсюда, скопировав там весь текст (как выполнить):
http://dataforce.ru/~kad/ScanVuln.txt
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.

[ronnie]

Карантин не могу загрузить, пишет:

Результат загрузки

Ошибка загрузки. Данный файл уже был загружен

Пофиксил и скрипт выполнил.

Уязвимости из avz_log:

Поиск критических уязвимостей
Накопительное обновление безопасности для браузера Internet Explorer
http://www.microsoft.com/downloads/d...d-d3e47965370d

Уязвимость общих элементов управления Windows делает возможным удаленное выполнение кода
http://www.microsoft.com/downloads/d...7-a4db76c7f6d3

Множественные уязвимости в Java JDK и JRE (32-разрядная версия). Деинсталлируйте старую версию и установите новую:
http://www.java.com/ru/download/manual_v6.jsp

Обнаружено уязвимостей: 3

Перешел по ссылкам и установил обновления все кроме java, выдает ошибку при установке.

[Nikkollo]

Удалите через панель управления java и попробуйте установить свежую версию по ссылке.

[ronnie]

Удалите через панель управления java и попробуйте установить свежую версию по ссылке.

Да теперь все установилось. Спасибо.
Что мне делать с карантином и нужно ли делать повторно AVZ и hijackthis?

[Nikkollo]

Если больше проблем нет, то можно больше ничего не делать и закончить на этом.