[SolarSpark]

Обновляем систему до SP3. Service Pack 3 (может потребоваться активация)

Пофиксить в HijackThis следующие строчки:

Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R3 - URLSearchHook: (no name) - {468CD8A9-7C25-45FA-969E-3D925C689DC4} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. http://data.mbamupdates.com/tools/mbam-rules.exe Загрузить обновление MBAM

[Elena1411]

Извините за дурацкий вопрос: если система нелицензионная, я обновить её не смогу?
После проверки MBAM, по совету одного из ваших консультантов (его сообщение уже почему-то удалено), я удалила:
- зараженный параметр в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Worm.Palevo) -> Value: Shell -> No action taken.
- зараженный файл:
- c:\WINDOWS\system32\shell31.dll (Trojan.Agent) -> No action taken.
Всплывающие окна продолжают вылазить.

Вообщем прикрепляю на всякий случай ещё раз отчёт. Что мне делать с оставшимися объектами?

[S.R]

Elena1411, я удалил своё сообщение потому что Вы удалили своё

Обновить систему сможете, но активация может слететь.

Скачайте ComboFix здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы ComboFix. ComboFix может отключить интернет, не переподключайте интернет пока программа не завершит работу. Во время работы ComboFix не нажимайте кнопки мыши, это может стать причиной его зависания.
2. Запустите ComboFix. Когда процесс завершится, файл C:\ComboFix.txt прикрепите к сообщению.

прим. В случае, если ComboFix не запускается, переименуйте combofix.exe в svchost.exe

[Elena1411]

Elena1411, я удалил своё сообщение потому что Вы удалили своё »

У меня были проблемы с загрузкой вложений (по крайней мере с их отображением у меня в браузере), поэтому пришлось удалить сообщение.

[SolarSpark]

что с проблемой?

[Elena1411]

Систему обновила. Что мне делать, если активация слетит???

Теперь Опера всплывающие окна блокирует. Но на некоторых сайтах всё же ещё вылазит различная реклама.
Вот, если взять как пример http://www.allbest.ru/, в правом нижнем углу выскакивает окно, до появления всех этих проблем со всплывающими окнами его не было.
Я конечно не уверена, но возможно это связанно с последним обновлением Adobe Flash Player. Может вы подскажете, что можно предпринять.

[iskander-k]

Может вы подскажете, что можно предпринять. »

Это так сделано на этом сайте.

Чтобы избавиться от этого. В опере -> Инструменты-Быстрые настройки - снимите галочку с пункта" Включить JavaScript" , но при этом вы можете лишиться и порлезных, нужных вам функций страницы в интернете. В любом случае попробуйте.

[Elena1411]

В опере -> Инструменты-Быстрые настройки - снимите галочку с пункта" Включить JavaScript", но при этом вы можете лишиться и порлезных, нужных вам функций страницы в интернете. »

Уже пробовала отключать JavaScript, реклама не появляеться, но тогда не могу зайти в почту - требует включить JavaScript . Ранее у меня JavaScript было всегда включено, но рекламы не было.