Страницы браузера открываются в виде кода, всплывающее сообщение о трояне

[Igor_Kolobov]

Добрый день. Проблема следующего характера: в страницах браузеров открывается код, появляется сообщение о трояне, который ворует пароли от аккаунтов для контакта, одноклассников и прочих.
Что делать не знаю.

Выполнил скрипт в AVZ, вот ссылка на файл virusinfo_syscure.zip
http://webfile.ru/5408520

[Vvvyg]

Igor_Kolobov, в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить":

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\fpbxgfk.dll');
 DeleteFile('C:\Documents and Settings\Валя\Application Data\lsass.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится!
Если проблема не уйдёт, скачайте и запустите автоматическую проверку Kaspersky Virus Removal Tool 2010, (подробнее тут: Как запустить Автоматическую проверку компьютера в инструменте Kaspersky Virus Removal Tool 2010.
Новую модификацию вируса пока находит и лечит только эта утилита.

Выполните 2-й стандартный скрипт в AVZ и дайте ссылку на файл virusinfo_syscheck.zip.
Сделайте лог HijackThis.

[Igor_Kolobov]

Спасибо огромное! Выполнил скрипт - все проблемы исчезли.

[Vvvyg]

Igor_Kolobov, вот это всё-таки сделайте:

Сообщение от Vvvyg

Выполните 2-й стандартный скрипт в AVZ и дайте ссылку на файл virusinfo_syscheck.zip.
Сделайте лог HijackThis.

[Igor_Kolobov]

Все доделал:
Ссылка на hijackthis.log:
http://webfile.ru/5409694


Ссылка на virusinfo_syscheck.zip:
http://webfile.ru/5409703

[Vvvyg]

Igor_Kolobov, пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru

Учтите, что поддержка Windows XP с SP2 завершена Microsoft 13 июля 2010 г., поэтому получать обновления системы безопасности через Windows Update Вы уже давно не можете. Windows XP SP2 крайне подвержена взлому и заражению вирусами, причем и антивирус в некоторых случаях может не помочь.
Установите сервис-пак 3 к Windows XP, но учтите, что если система пиратская, с большой долей вероятности после его установки появится запрос на активацию системы и будут проблемы со входом в учётную запись.
Установите Internet Explorer 8 - даже если им не пользуетесь, это критически важный компонент Windows. Вслед за этим необходимо установить и все последующие обновления безопасности, через Windows Update или оффлайновым пакетом отсюда.

Обновите Avast! до 6-й версии (Обслуживание -> Обновление программы).

Загрузите по ссылке http://dataforce.ru/~kad/ScanVuln.txt скрипт AVZ для обнаружения наиболее часто используемых уязвимостей, сохраните его в папку с AVZ. В AVZ в меню "Файл" -> "Выполнить скрипт", "Загрузить", выбрать ScanVuln.txt и нажать "Запустить".После его работы в папке LOG будет файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить.

[Igor_Kolobov]

Еще раз огромное спасибо! Подскажите еще пожалуйста, если обновить windows до sp3, насколько серьезные проблемы могут возникнуть с пиратской версией, неактивированная система перестанет работать?

[Vvvyg]

Igor_Kolobov, обычно возникает предупреждение о необходимости активации в течение 30 дней, за которые можно решить эту проблему . Если ключ не забанен, может пройти и вообще без последствий.