АнтиШтраф, Babylon - ноутбук Acer Aspire 5024WLMi - windows XP

[Stanislav Karakhanov]

Здравствуйте.
Есть ноутбук Acer Aspire 5024WLMi, на нем windows XP SP3 и ESET NOD32 с просроченными базами.

Эффекты следующие:
1) Chrome - через 2-3 клика по ссылкам в отдельной вкладке появляется антиштраф - clubrelaxxxx.com/gibdd/
2) Internet Explorer - если создать новую вкладку, там появляется Babylon - isearch.babylon.com
3) Со слов пользователя - еще выскакивало какое-то порно, но сейчас его нет.
4) Опять же, со слов - не удавалось зайти на vk.com (сейчас можно).

До обращения к вам на этой машине я
- почистил файл hosts,
- просканировал её свежим CureIt (ничего не нашел) и Kaspersky Virus Removal Tool
- запускал ccleaner - что-то он нашел, но на вид, ничего существенного

Помогите, пожалуйста!
Станислав

[Info_bot]

Уважаемый(ая) Stanislav Karakhanov, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Очистите куки и кэш браузеров

Пофиксите в hijack

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - (no file)

Сделайте новый лог

[Stanislav Karakhanov]

Спасибо!
Все сделал, высылаю лог

[thyrex]

Что с проблемой?

[Stanislav Karakhanov]

Извините, заработался...
Антиштраф исчез, Babylon остался.

Только что обнаружил ветку реестра
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs\Tabs="http://search.babylon.com/?babsrc=.....

Если это значение поменять на другой URL, то новые вкладки в IE открываются с этим новым URL. Не знаю только, вылечит ли это от проблемы постоянно или только временно...

[Techno]

- Сделайте лог полного сканирования MBAM.

[Stanislav Karakhanov]

Спасибо!
Лог собрал.

[Techno]

Почистите старые точки восстановления и создайте новую.

В остальном порядок.

[Stanislav Karakhanov]

Спасибо большое!!!