[Kirill0894]

вот результат сканирования

[alex_sev]

Повторите сканирование в MBAM если уже его закрыли и удалите только следующие строки:

Код:

HKCR\CLSID\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO) -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WEBALTASERVICE (Adware.Webalta) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\WebaltaService (Adware.Webalta) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\WebaltaService\WebaltaService.cfg (Adware.Webalta) -> Действие не было предпринято.

подготовьте повторный лог RSIT

[Kirill0894]

лог RSIT

[alex_sev]

Последний лог и перестаю Вас мучать.

Как кстати самочувствие?

• Загрузите SecurityCheck by screen317 отсюда или отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Когда увидите консоль, нажмите любую клавишу для продолжения сканирования
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем checkup.txt;
• Прикрепите файл к следующему сообщению.

Подробнее читайте в руководстве.

[Kirill0894]

вот. И хотел спросить, стоит ли поменять пароли везде?

[alex_sev]

JavaFX 2.0.3 JavaFX 2.0.3 SDK Java(TM) 6 Update 31 Java(TM) 7 Update 3 Java(TM) SE Development Kit 7 Update 3 Java version out of Date!

Нужно обновить до последних версий предварительно удалив

http://www.oracle.com/technetwork/ja...ads/index.html
http://www.oracle.com/technetwork/ja...ads/index.html

стоит ли поменть пароли везде »

Не помешает, троян маячок знаменит тем что подменяет страницы в браузере на поддельные вымогающие деньги.

[Kirill0894]

а что именно отсюда скачивать для win xp 32

[alex_sev]

Вы программируете на Java? - тогда Вам виднее

Если нет и Java нужна вам только для запуска приложений, написанных на этом языке то скачивать нужно только это:

http://www.java.com/ru/download/wind....jsp?locale=ru

если Вам не нужно запускать апплеты java то можно вообще не устанавливать после удаления - одной серьезной уязвимостью станет меньше.

[Kirill0894]

все,разобрался,спасибо. теперь все? этого вируса нет?

[alex_sev]

Теперь все, ознакомьтесь с этими рекомендациями