В браузере Coogle Chrome невозможно изменить поисковую систему по-умолчанию

После скачивания и установки поддельного TeamViewer 19.03.2015 года в промежутке между 14:20 и 14:35 произошла установка вредоносного программного обеспечения, которое было сразу же заблокировано установленном на компьютере Антивирусом Касперского (базы обновляются своевременно).
Были обнаружены и заблокированы:
1) UDS:DangerousObject.Multi.Generic
2) PDM:Trojan.Win32.Bazon.a
3) HEUR:Trojan.Win32.Generic.
Также компьютер был проверен "свежескачанной" утилитой CureIt. Найден и вылечен 1 объект, зараженный:
1. Program.Staffcop.14.

Был выполнен поиск и чистка посторонних файлов и программ, созданных/установленных в период между 14:20 и 14:35. Проверены все ветви Run(RunOnce) на предмет запуска посторонних программ. Были переустановлены браузеры Opera, Moziila Firefox, Google Chrome.

После всего вышеперечисленного компьютер не проявляет неконтролируемой подозрительной активности, КРОМЕ(!) -

ПРИ ПОПЫТКЕ ПОИСКА В АДРЕСНОЙ СТРОКЕ GOOGLE CHROME выполняется переход на страницу

[URL]http://fratgaser.biz/?searchid=1&l10n=ru&fromsearch=1&imsid=82729a2e5087cc36a8490fc1ef8a1963&text=%D0%BF%D0%BE%D0%B8%D1%81%D0%BA&text2=%s&search=1&type=6[/URL]

С последующей переадресацией и поиском системой mail.ru.

ИЗМЕНИТЬ ПОИСКОВУЮ СИСТЕМУ ПО-УМОЛЧАНИЮ В GOOGLE CHROME НЕВОЗМОЖНО - "Этот параметр включен администратором".

Необходимые логи (система Windows 7 SP1 x64) - во вложении.

Просьба решить возникшую проблему. Спасибо!

Уважаемый(ая) [B]Passat[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
DeleteFile('C:\Windows\system32\GroupPolicy\GPT.ini', '32');
DeleteFileMask('C:\Windows\system32\GroupPolicy\Machine', '*', true);
DeleteDirectory('C:\Windows\system32\GroupPolicy\Machine');
DelBHO('{0633EE93-D776-472f-A0FF-E1416B8B2E3D}');
RegKeyDel('HKEY_LOCAL_MACHINE', 'Software\Policies\Google\Chrome');
RegKeyDel('HKEY_CURRENT_USER', 'Software\Policies\Google\Chrome');
ExecuteRepair(4);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти три файла к своему следующему сообщению (можно все в одном архиве).

Проблема, в принципе, решилась после запуска скрипта AVZ из прошлого сообщения. Поиск по умолчанию установился Google. Поиск fratgaser.biz - появилась возможность удалить.

Но все равно сделал скан Farbar Recovery Scan Tool.
Логи - во вложении.
Каковы мои дальнейшие действия?

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
SearchScopes: HKU\S-1-5-21-923716625-426647592-337667895-1846 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://fratgaser.biz/?searchid=1&l10n=ru&fromsearch=1&imsid=82729a2e5087cc36a8490fc1ef8a1963&text={searchTerms}
SearchScopes: HKU\S-1-5-21-923716625-426647592-337667895-1846 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = http://fratgaser.biz/?searchid=1&l10n=ru&fromsearch=1&imsid=82729a2e5087cc36a8490fc1ef8a1963&text=
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL].

Обновите Java до [URL="http://www.java.com/ru/download/manual.jsp"]Java 8 Update 40[/URL].

см.вложение

Удалите папку C:\FRST со всем содержимым.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Большое спасибо за быстрое и профессиональное решение проблемы.
Ушел в раздел "Поддержка проекта" :)