поймал mystart.incredibar.com

новая страница в chrome автоматически переадресуется на [h=1][URL="http://virusinfo.info/showthread.php?t=124880"]mystart.incredibar.com[/URL][/h]
файлы сканирования во вложении.

спасибо за помощь!
windows xp sp3

Уважаемый(ая) [B]wojzeh[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

[QUOTE=thyrex;1274832]Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list][/QUOTE]

вот эти два файла.

спасибо!

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
HKLM\...\Run: [] => [X]
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com/?crg=3.1010000.10007
SearchScopes: HKLM -> {EEE6C360-6118-11DC-9C72-001320C79847} URL = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.10007
SearchScopes: HKU\S-1-5-21-436374069-1336601894-515967899-1003 -> {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3072253
Toolbar: HKU\.DEFAULT -> No Name - {687578B9-7132-4A7A-80E4-30EE31099E03} - No File
C:\Documents and Settings\kuantro\Local Settings\Temp\.exe
C:\Documents and Settings\kuantro\Local Settings\Temp\0t-wtwar.dll
C:\Documents and Settings\kuantro\Local Settings\Temp\1.exe
C:\Documents and Settings\kuantro\Local Settings\Temp\6.exe
C:\Documents and Settings\kuantro\Local Settings\Temp\8.exe
C:\Documents and Settings\kuantro\Local Settings\Temp\BundleSweetIMSetup.exe
C:\Documents and Settings\kuantro\Local Settings\Temp\DealsPluginROW.exe
C:\Documents and Settings\kuantro\Local Settings\Temp\IWantThis.exe
C:\Documents and Settings\kuantro\Local Settings\Temp\mgsqlite3.dll
C:\Documents and Settings\kuantro\Local Settings\Temp\Shortcut_BundleSweetIMSetup.exe
C:\Documents and Settings\kuantro\Local Settings\Temp\SIMEEIInstaller.exe
C:\Documents and Settings\kuantro\Local Settings\Temp\WaitProgress.exe
C:\Documents and Settings\ula\Local Settings\Temp\7z.dll
C:\Documents and Settings\ula\Local Settings\Temp\AskSLib.dll
C:\Documents and Settings\ula\Local Settings\Temp\BackupSetup.exe
C:\Documents and Settings\ula\Local Settings\Temp\converter.exe
C:\Documents and Settings\ula\Local Settings\Temp\ctxnzfw_.dll
C:\Documents and Settings\ula\Local Settings\Temp\DelayInst.exe
C:\Documents and Settings\ula\Local Settings\Temp\dsHostCheckerSetup.exe
C:\Documents and Settings\ula\Local Settings\Temp\FortiClientVirusCleaner.exe
C:\Documents and Settings\ula\Local Settings\Temp\h57osgnc.dll
C:\Documents and Settings\ula\Local Settings\Temp\incredibar_installer.exe
C:\Documents and Settings\ula\Local Settings\Temp\installservice.exe
C:\Documents and Settings\ula\Local Settings\Temp\JingSetup.exe
C:\Documents and Settings\ula\Local Settings\Temp\jre-7u17-windows-i586-iftw.exe
C:\Documents and Settings\ula\Local Settings\Temp\jre-7u21-windows-i586-iftw.exe
C:\Documents and Settings\ula\Local Settings\Temp\jre-7u25-windows-i586-iftw.exe
C:\Documents and Settings\ula\Local Settings\Temp\jre-7u45-windows-i586-iftw.exe
C:\Documents and Settings\ula\Local Settings\Temp\jre-7u51-windows-i586-iftw.exe
C:\Documents and Settings\ula\Local Settings\Temp\jre-7u55-windows-i586-iftw.exe
C:\Documents and Settings\ula\Local Settings\Temp\jre-7u65-windows-i586-iftw.exe
C:\Documents and Settings\ula\Local Settings\Temp\jre-7u67-windows-i586-iftw.exe
C:\Documents and Settings\ula\Local Settings\Temp\jre-7u71-windows-i586-iftw.exe
C:\Documents and Settings\ula\Local Settings\Temp\Last.fm-2.1.32.exe
C:\Documents and Settings\ula\Local Settings\Temp\MyBabylonTB_google_20120807.exe
C:\Documents and Settings\ula\Local Settings\Temp\npp.6.7.4.Installer.exe
C:\Documents and Settings\ula\Local Settings\Temp\nsb12D5.exe
C:\Documents and Settings\ula\Local Settings\Temp\nsn129D.exe
C:\Documents and Settings\ula\Local Settings\Temp\nst12B7.exe
C:\Documents and Settings\ula\Local Settings\Temp\nsx12B4.exe
C:\Documents and Settings\ula\Local Settings\Temp\nsy12A0.exe
C:\Documents and Settings\ula\Local Settings\Temp\ping.exe
C:\Documents and Settings\ula\Local Settings\Temp\pnzmvzju.dll
C:\Documents and Settings\ula\Local Settings\Temp\pricepeep_130001_0101.exe
C:\Documents and Settings\ula\Local Settings\Temp\tbuTo0.dll
C:\Documents and Settings\ula\Local Settings\Temp\TB_1F0F.exe
C:\Documents and Settings\ula\Local Settings\Temp\tmp9213289803097749472JuniperExt.exe
C:\Documents and Settings\ula\Local Settings\Temp\utt126D.tmp.exe
C:\Documents and Settings\ula\Local Settings\Temp\utt127D.tmp.exe
C:\Documents and Settings\ula\Local Settings\Temp\utt2C1.tmp.exe
C:\Documents and Settings\ula\Local Settings\Temp\vpnclient_setup.exe
C:\Documents and Settings\ula\Local Settings\Temp\WaitProgress.exe
C:\Documents and Settings\ula\Local Settings\Temp\WinampPluginSetup_2.1.0.9.exe
C:\Documents and Settings\ula\Local Settings\Temp\WmpPluginSetup_2.1.0.6.exe
C:\Documents and Settings\ula\Local Settings\Temp\xmlUpdater.exe
C:\Documents and Settings\ula\Local Settings\Temp\_is9D.exe
C:\Documents and Settings\ula\Local Settings\Temp\_isB1.exe
C:\Documents and Settings\ula\Local Settings\Temp\_isDF.exe
C:\Documents and Settings\ula\Local Settings\Temp\_tmpdgp.exe
Reboot:
[/code]
[list][*]Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

вот этот файл.

спасибо!

Что с проблемой?

проблема перестала проявляться ещё до лечения. нужны ли дополнительные проверки, или на этом всё?

кстати, не пойму, как настроить оповещения о новых сообщениях в треде, на который я подписан. приходится всё время вручную проверять.