[alex_sev]

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin
ExecuteAVUpdate;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\Installer\c88731.msi','');
 QuarantineFile('C:\Users\Натали\AppData\Roaming\xzipar\winzipg.exe','');
 QuarantineFile('C:\Users\Натали\AppData\Roaming\WebaltaService\WebaltaService.exe','');
 DeleteFile('C:\Users\Натали\AppData\Roaming\WebaltaService\WebaltaService.exe');
 DeleteFile('C:\Users\Натали\AppData\Roaming\xzipar\winzipg.exe');
 DelBHO('{5802D092-1784-4908-8CDB-99B6842D353D}');
 DelBHO('{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a}');
 DeleteService('WebaltaService');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Пофиксите в HiJackthis:

Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
R3 - URLSearchHook: (no name) -  - (no file)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
O4 - HKCU\..\Run: [Skymonk2] C:\Users\Натали\AppData\Local\Skymonk2\skymonk2.exe -tray

Запускали Combofix - можно увидеть лог?

[Infinity-2000]

alex_sev, спасибо, завтра все сделаю. Про combofix не поняла

[alex_sev]

В логах видно, что запускалась утилита Combofix - запуск этой антивирусной утилиты мог привести к таким последствиям - если сохранился лог - можно ли его посмотреть?

[Infinity-2000]

alex_sev, это было довольно давно. Комп оооочень сильно тормозил и мне на этом форуме посоветовали им воспользоваться. Тормозить перестал. Сохранились ли логи не знаю. Если они есть, то где их искать?

[alex_sev]

В корне системного диска Combofix.txt

[Infinity-2000]

alex_sev, нашла))

По скриптам. При выполнении первого комп завис, после перезагрузки повторила - все получилось (кстати когда готовила логи RSIT для открытия темы, комп на ней тоже зависал, но уже после того, как были сформированы логи).
Второй выполнила, файл отправила.
Пофиксила (правда одной из строк уже не было).

[alex_sev]

Обновим комбо и повторим сканирование:

Скачайте ComboFix здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

Подробнее в "ComboFix. Руководство по применению."

[Infinity-2000]

alex_sev, готово

Сейчас комп перезагрузила - вылезло окно (скрин2).
А еще фотошоп запустился с трудом. Ну это может единичное явление хз.
Перезагрузила еще раз - больше не выскакивает.

[Infinity-2000]

Ребят, что дальше? Проблема то не решена...