mystartsearch.com вирус

[SecQ]

Признаки заражения mystartsearch.com зловредом, который изменяет настройки браузеров. Из FRST лога:

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.mystartsearch.com/?type=hp&ts={ts}&from=amt&uid={uid}
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.mystartsearch.com/web/?type=ds&ts={ts}&from=amt&uid={uid}&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.mystartsearch.com/?type=hp&ts={ts}&from=amt&uid={uid}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.mystartsearch.com/web/?type=ds&ts={ts}&from=amt&uid={uid}&q={searchTerms}
SearchScopes: HKLM -> DefaultScope {clsid} URL = hxxp://www.mystartsearch.com/web/?type=ds&ts={ts}&from=amt&uid={uid}&q={searchTerms}
SearchScopes: HKLM -> {clsid} URL = hxxp://www.mystartsearch.com/web/?type=ds&ts={ts}&from=amt&uid={uid}&q={searchTerms}
SearchScopes: HKU\... URL = hxxp://www.mystartsearch.com/web/?utm_source=b&utm_medium=amt&utm_campaign=install_ie&utm_content=ds&from=amt&uid={uid}&ts={ts}&type=default&q={searchTerms}

Для удаления mystartsearch.com вируса
1. Скачайте программу FRST с этой страницы. Запустите её. Ничего не меняйте в настройках, просто нажмите кнопку Scan.
2. Внимательно смотрите первый лог (FRST), там ищите строчки приведенные в примере и копируйте их в новый файл в Блокноте.
3. Получившийся файл сохраните в папку где находится программа FRST/FRST64 под именем fixlist
4. Запустите программу FRST и нажмите кнопку Fix. Когда программа закончит работу появиться сообщение «Fix completed». Нажмите OK.
5. Для полного удаления mystartsearch.com, дополнительно рекомендую проверить компьютер программами AdwCleaner и Malwarebytes Anti-malware.

[Автор]

Сообщения