стартовая заменяется на webalta

[madinaKAU]

во всех браузерах стартовой становится webalta.пробовала чистить реестр,не помогло.помогите пожалуйста!
avz http://rghost.ru/37861775
uvs http://rghost.ru/37861785
rsit http://rghost.ru/37861802

[safety]

по webalta:
проверьте ярлыки запуска браузеров,
если в ярлыках прописан адрес webalta, то удалите эту часть строки
-----------------
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

;uVS v3.75 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
addsgn A7679B19919AF4C2DA91AE593843E8FA84F20DB389711F90BD9D3A43DBDB05BE6617622FCF109DC22B0B9113855349124581178DF4A241692DFCA4E9875D23D2 8 Trojan.Siggen2.26535 [DrWeb]
zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\ADOBE\RDRCSV.EXE
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\ADOBE\RDRCSV.EXE
chklst
delvir
delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL
deltmp
delnfr
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
CZOO
restart

перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com
----------
далее,
выполните быстрое сканирование в Malwarebytes

[madinaKAU]

при сканировании удалила 3 файла

[safety]

по webalta посмотрели в свойствах ярлыков браузеров? есть webalta в строке запуска или нет?

[madinaKAU]

да,из свойств удалила.теперь все работает.спасибо огромное!!!

[safety]

Выполните скрипт в AVZ при наличии доступа в интернет:
--------

begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.

---------
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player.