[S.R]

Внимание! Рекомендации, подготовленные нашими специалистами, разрабатываются индивидуально для каждого пользователя. Не используйте рекомендации, которые подготовлены для другого пользователя - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и подготовьте логи.
________________________________________
На время выполнения скриптов/сбора логов отключайте антивирусы и сетевые экраны!

Пофиксите с помощью HiJackThis:

Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
R3 - URLSearchHook: (no name) - - (no file)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)

Откройте файл C:\Users\Elanya\AppData\Roaming\Mozilla\Firefox\Profiles\12bi1d99.default\prefs.js блокнотом, найдите в нём строку

Код:

 "keyword.URL" -  "http://webalta.ru/search?from=FF&q="

И измените адрес поисковика на желаемый.

Далее, удалите файл C:\Users\Elanya\AppData\Roaming\Mozilla\Firefox\Profiles\12bi1d99.default\searchplugins\webalta-search.xml

________________________________________
Подготовьте лог полного сканирования Malwarebytes Anti-Malware (MBAM) => FAQ по работе с Malwarebytes Anti-Malware
Подготовьте лог SecurityCheck by glax24 => Как подготовить лог SecurityCheck by glax24
Обновите базы AVZ (меню Файл\Обновление баз) и сделайте новые логи AVZ и RSIT.

[Elanya]

Готово

[Elanya]

Ещё

[alex_sev]

Повторите сканирование в MBAM и удалите все кроме:

Код:

D:\$RECYCLE.BIN\S-1-5-21-80706866-170097230-1000672333-1000\$R45J6M5\Crack\keymaker.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
D:\Download\Adobe Photoshop CS6 13.0\adobe.photoshop.cs6-patch.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
D:\Download\Alcohol 120% retail 1.9.8.7612 Ru XCV edition\Alcohol-120-retail-1-9-8-7612-Ru-XCV-edition.exe (Backdoor.Small) -> Действие не было предпринято.
D:\Download\Alcohol 120% retail 1.9.8.7612 Ru XCV edition\Alcohol 120\Langs\AX_RU.dll (Malware.Packer.GenX) -> Действие не было предпринято.
D:\Elanya\Softina\DAEMON.Tools.Pro.Advanced.4.35.0308.Inc.New.AutoLoader.0.4\loader_0.4\AutoLoader_DT_loader_0.4.exe (Trojan.Swisyn) -> Действие не было предпринято.
D:\Elanya\Softina\Nero 9.4.13.2 POLNYJ KOMPLeKT\Запись Nero 9.4.13.2 Final Полный комплект\Keymaker\keymaker.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
D:\Elanya\Softina\UltraISO_Premium_Edition_9.3.6.2750_keygen\keygen.exe (Riskware.Tool.CK) -> Действие не было предпринято.
D:\Elanya\Softina\WinRAR.v3.8 RUS\Crack\LicenseMaker.exe (Malware.Packer.Gen) -> Действие не было предпринято.
D:\GamNo\WFT 1.26a\Warcraft 3 Frozen Throne\BNetGatewayEditor.exe (Trojan.LDPinch) -> Действие не было предпринято.
D:\RECYCLER\S-1-5-21-1177238915-1580436667-1801674531-500\Dd53.23\Keygen.exe (Malware.Packer) -> Действие не было предпринято.

Закрывайте уязвимости:

QuickTime v.7.72.80.56 Внимание! Скачать обновления Adobe Reader X (10.1.4) v.10.1.4 Внимание! Скачать обновления Opera 12.11 v.12.11.1661 Внимание! Скачать обновления The Bat! Professional v4.2.23 v.4.2.23 Внимание! Скачать обновления

[Elanya]

Сделала.
Лог прикрепляю.
Вебалта так и не удалилась =(

[thyrex]

Есть подозрения, что Вы не удаляли ничегошеньки

Запустите еще раз сканирование МВАМ. Когда оно завершится, отметьте все пункты, кроме тех, что Вам указали в сообщении №5, и нажмите кнопку Удалить

[Elanya]

Странно. Мубэкдор удалился. Во всяком случае в браузерах не вылазиет более. Возможно у меня руки кривоваты Х)
Сейчас ещё раз сделаю! Спасибо!

[alex_sev]

• Подготовьте лог OTL by OldTimer, как описано на этой странице.
• Прикрепите полученные логи OTL.txt и Extra.txt к своему следующему сообщению.
• Если логи не прикрепляются запакуйте их в архив.

[Elanya]

В Малваре кроме исключений ни чего не обнаруженно =/
Прикрепляю лог и скрин.