В браузере Coogle Chrome невозможно изменить поисковую систему по-умолчанию
После скачивания и установки поддельного TeamViewer 19.03.2015 года в промежутке между 14:20 и 14:35 произошла установка вредоносного программного обеспечения, которое было сразу же заблокировано установленном на компьютере Антивирусом Касперского (базы обновляются своевременно).
Были обнаружены и заблокированы:
1) UDS:DangerousObject.Multi.Generic
2) PDM:Trojan.Win32.Bazon.a
3) HEUR:Trojan.Win32.Generic.
Также компьютер был проверен "свежескачанной" утилитой CureIt. Найден и вылечен 1 объект, зараженный:
1. Program.Staffcop.14.
Был выполнен поиск и чистка посторонних файлов и программ, созданных/установленных в период между 14:20 и 14:35. Проверены все ветви Run(RunOnce) на предмет запуска посторонних программ. Были переустановлены браузеры Opera, Moziila Firefox, Google Chrome.
После всего вышеперечисленного компьютер не проявляет неконтролируемой подозрительной активности, КРОМЕ(!) -
ПРИ ПОПЫТКЕ ПОИСКА В АДРЕСНОЙ СТРОКЕ GOOGLE CHROME выполняется переход на страницу
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Passat, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти три файла к своему следующему сообщению (можно все в одном архиве).
Проблема, в принципе, решилась после запуска скрипта AVZ из прошлого сообщения. Поиск по умолчанию установился Google. Поиск fratgaser.biz - появилась возможность удалить.
Но все равно сделал скан Farbar Recovery Scan Tool.
Логи - во вложении.
Каковы мои дальнейшие действия?
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.