[@lecsa130]

при входе в IE загружается поисковая система Webalta. При переходе с сайта на сайт выскакивают рекламные заставки.

[@shestale]

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО.

1. Запустить HijackThis от имени администратора, нажать "Do a system scan only", отметить указанные строки и нажать "Fix сhecked".

Код

O17 - HKLM\System\CCS\Services\Tcpip\..\{1B7D9E85-F1D9-4F45-AFB9-FA6B3E8EFD17}: NameServer = 8.8.8.8,8.8.4.4,4.2.2.1,4.2.2.2,208.67.222.222,208.67.220.220,8.26.56.26,8.20.247.20,156.154.70.1,156.154.71.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{A264BD4B-D505-4CC2-A40F-03CB41F9D6E8}: NameServer = 8.8.8.8,8.8.4.4,4.2.2.1,4.2.2.2,208.67.222.222,208.67.220.220,8.26.56.26,8.20.247.20,156.154.70.1,156.154.71.1
O17 - HKLM\System\CS9\Services\Tcpip\..\{1B7D9E85-F1D9-4F45-AFB9-FA6B3E8EFD17}: NameServer = 8.8.8.8,8.8.4.4,4.2.2.1,4.2.2.2,208.67.222.222,208.67.220.220,8.26.56.26,8.20.247.20,156.154.70.1,156.154.71.1
O17 - HKLM\System\CS10\Services\Tcpip\..\{1B7D9E85-F1D9-4F45-AFB9-FA6B3E8EFD17}: NameServer = 8.8.8.8,8.8.4.4,4.2.2.1,4.2.2.2,208.67.222.222,208.67.220.220,8.26.56.26,8.20.247.20,156.154.70.1,156.154.71.1

Если после этого пропадет интернет, тогда откройте ваше сетевое подключение в свойствах протокола TCP/IPv4 пропишите адреса DNS-серверов вашего провайдера или публичные

8.8.8.8 - основной
8.8.4.4 - альтернативный

2. Очистите кэш DNS, для этого в командной строке, запущенной от администратора выполните:
("Пуск"=>Введите cmd => По найденному объекту кликните правой кнопкой мыши и выберите пункт Запустить с правами администратора")

ipconfig /flushdns

3. Откройте свойства ярлыка и в поле объект удалите приписку с вебалтой от исполняемого файла iexplore.exe

C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk

4. Подготовьте новый CollectionLog

5. Подготовьте лог MBAM.

6. Подготовьте лог AdwCleaner.

7. Для полного удаления сервиса webalta с вашего компьютера:

AVZ - сервис - поиск данных в реестре.
В поле "образец" впишите webalta, нажмите "пуск" после окончания сохраните протокол и выложите сюда.
Поиск не закрывайте

[@lecsa130]

Остальное не могу отправить. Пишет, что объем файла превышает предельно допустимый для данного типа файлов.

[@shestale]

Запакуйте в архив и прикрепите.

[@lecsa130]

Направляю запрашиваемые файлы.

[@Sandor]

1. Удалите найденный AVZ ключ.

2. Если уже закрыли MBAM, повторите сканирование (можно только диск С) и удалите все, кроме:

Обнаруженные файлы:
H:\Юрин\Прошивка\SEtool2Lite1.08\setool2lt.exe (Malware.Packer.T) -> Действие не было предпринято.

3.

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Clean" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

[@lecsa130]

После перезагрузки при входе в IE Webalta не загрузилась. Но при переходе с сайта на сайт все время подгружаются какие-то рекламные баннеры.

[@Sandor]

Вы нажимали кнопку "Clean"? Должен был получиться файл:

C:\AdwCleaner\AdwCleaner[S0].txt

[@lecsa130]

В папке образовалось два файла. Один отправил, теперь отправляю второй.

[@Sandor]

Что сейчас с проблемой?

[@lecsa130]

Пока при переходах баннеры не всплывают. Большое спасибо за помощь.
Увидел еще одну проблему: не могу зайти в другой почтовый ящик mail.ru. Пишет, что неправильно набран логин или пароль. Хотя и то, и другое набираю гарантированно правильно. Правда, не могу сказать, когда эта проблема появилась.

[@shestale]

Пишет, что неправильно набран логин или пароль.

Возможно ящик стырили уже.
+
Для закрытия уязвимостей вашей системы, сделайте лог SecurityCheck by glax24.
Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно, затем скачайте и установите все обновления по ссылкам.

Рекомендации после удаления вредоносного ПО

[@lecsa130]

Security Check by glax24 version 0.2.4.60 rc1
WebSite: www.safezone.cc
DateLog: 06.02.2014 11:41:56
Run directory: C:\Users\Admin\AppData\Local\Temp\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: False
FileVersionLocal: 6.8
__________________________________________________

Windows Vista (6.0.6002) Service Pack 2 (x86) HomeBasic Lang: Russian(0419)
Дата установки ОС: 06.08.2009 21:44:08
Статус лицензии: Windows(TM) Vista, HomeBasic edition Постоянная активация прошла успешно.
Системный диск: C:\ ФС: NTFS Емкость: [222.9 Гб] Занято: [103.9 Гб] Свободно: [119 Гб]
Браузер по умолчанию: C:\Program Files\Internet Explorer\iexplore.exe
-------------Windows------------------------------
Internet Explorer 9.0.8112.16421 Внимание! Скачать обновления
Контроль учётных записей пользователя включен
Загружать автоматически обновления и устанавливать по заданному расписанию
Дата установки обновлений: 2014-01-16 14:29:57
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба остановлена
-------------Antivirus_WMI------------------------
avast! Antivirus
Антивирус обновлен
-------------Firewall_WMI-------------------------
-------------AntiSpyware_WMI----------------------
avast! Antivirus
Windows Defender
-------------OtherUtilities-----------------------
CCleaner v.3.15
TuneUp Utilities Language Pack (ru-RU) v.13.0.3020.19
-------------Java---------------------------------
Java(TM) 6 Update 14 v.6.0.140 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-7u51-windows-i586.exe)^
Java 7 Update 45 v.7.0.450 Внимание! Скачать обновления
^Скачайте jre-7u51-windows-i586.exe^
Java Auto Updater v.2.1.9.8
-------------AppleProduction----------------------
Bonjour v.3.0.0.10
QuickTime v.7.74.80.86
Служба Bonjour (Bonjour Service) - Служба работает
-------------AdobeProduction----------------------
Adobe Flash Player 12 ActiveX v.12.0.0.44 [+]
Adobe Flash Player 12 Plugin v.12.0.0.44 [+]
Adobe Reader X (10.1.9) - Russian v.10.1.9 Внимание! Скачать обновления
-------------Browser------------------------------
Maxthon Cloud Browser v.4.1.3.5000
-------------RunningProcess-----------------------
C:\Program Files\Internet Explorer\iexplore.exe v.9.0.8112.16526
-------------EndLog-------------------------------

[@shestale]

Удачи!

[@lecsa130]

Огромная благодарность за помощь!