Поисковая система браузера Гугл Хром по умолчанию стоит fratgaser.biz с правами администратора и не могу его убрать или поменять [not-a-virus:AdWare.Win32.Komodia.c ]

[Сергей Федоров1]

Здравствуйте! Помогите пожалуйста решить проблему, не могу изменить поисковую систему по умолчанию.

[Info_bot]

Уважаемый(ая) Сергей Федоров1, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Сергей Федоров1]

Решения по аналогичной проблеме из других тем не помогли. Антивирусы, естественно, ничего не находят

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Program Files\application installer\servercore.exe','');
 QuarantineFile('C:\Users\Fedor\appdata\local\smartweb\smartwebhelper.exe','');
 QuarantineFile('C:\Users\Fedor\appdata\local\smartweb\smartwebapp.exe','');
 QuarantineFile('C:\Windows\system32\optimizermonitor.dll','');
 QuarantineFile('C:\Windows\system32\BDL.dll','');
 QuarantineFile('c:\program files\movies app\datamngr\x64\apcrtldr.dll','');
 QuarantineFile('C:\ProgramData\Schedule\timetasks.exe','');
 QuarantineFile('C:\Program Files\Movies App\Datamngr\apcrtldr.dll','');
 DeleteFile('C:\Program Files\Movies App\Datamngr\apcrtldr.dll','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','x86');
 DeleteFile('C:\ProgramData\Schedule\timetasks.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Schedule','command');
 DeleteFile('C:\Users\Fedor\AppData\Local\Amigo\Application\amigo.exe','32');
 DeleteFile('c:\program files\movies app\datamngr\x64\apcrtldr.dll','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','x64');
 DeleteFile('C:\Windows\system32\BDL.dll','32');
 DeleteFile('C:\Windows\system32\optimizermonitor.dll','32');
 DeleteFile('C:\Users\Fedor\appdata\local\smartweb\smartwebapp.exe','32');
 DeleteFile('C:\Users\Fedor\appdata\local\smartweb\smartwebhelper.exe','32');
 DeleteFile('C:\Program Files\application installer\servercore.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(15); 
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Сделайте новые логи по правилам

Сделайте новые логи Farbar

[Сергей Федоров1]

Пока без изменений

[thyrex]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
BHO: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} ->  No File
Toolbar: HKLM - No Name - {c0caa5fe-7c9c-4dca-a265-63cf55379d1a} -  No File
Toolbar: HKU\S-1-5-21-2190361009-2598903447-3230443496-1001 -> No Name - {96F454EA-9D38-474F-B504-56193E00C1A5} -  No File
Toolbar: HKU\S-1-5-21-2190361009-2598903447-3230443496-1001 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
FF Plugin: @iqiyi.com/npclient -> D:\IQIYI Video\LStyle\npclient.dll No File
FF Plugin: @iqiyi.com/npWebPlayer -> D:\IQIYI Video\LStyle\npWebPlayer.dll No File
FF Plugin HKU\S-1-5-21-2190361009-2598903447-3230443496-1001: @unity3d.com/UnityPlayer,version=1.0 -> 
CHR HKLM\...\Chrome\Extension: [mhkaekfpcppmmioggniknbnbdbcigpkk] - C:\Users\Fedor\AppData\Local\Slick Savings\coupons.crx [Not Found]
S1 QMUdisk; \??\C:\Program Files\Tencent\QQPCMgr\10.5.15816.217\QMUdisk.sys [X]
S3 TS888; \??\C:\Program Files\Tencent\QQPCMgr\10.5.15816.217\TS888.sys [X]
2015-03-19 18:00 - 2014-08-10 20:58 - 00000632 __RSH () C:\Users\Fedor\ntuser.pol
2015-03-19 17:59 - 2015-03-19 17:59 - 0000157 ____H () C:\Users\Fedor\AppData\Local\chrome.bat
2015-01-17 19:43 - 2015-01-17 19:43 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
C:\Windows\System32\Srvc32.exe
Reboot:

• Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Сергей Федоров1]

Всё норм!!!! Огромное спасиииибо!!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\bdl.dll - not-a-virus:AdWare.Win32.Komodia.c ( AVAST4: Win32:Dropper-gen [Drp] )