В Google hrome в настройках поиска по умолчанию стоит это "fratgaser.biz" помогите удалить этот вирус

[Aleksandr83]

Здравствуйте проверял антивирусом Kasperskiy Internet Security и Dr.Web Cureit все что они нашли удалил, но так ничего и не помогло, в браузере все равно не убирается поиск по умолчанию fratgaser.biz и ноутбук вдобавок стал тормозить от этого вируса помогите решить эту проблему

[Info_bot]

Уважаемый(ая) Aleksandr83, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Правила оформления запроса о помощи

Как оформить заявку в разделе "Помогите!"


Правила

4. Создайте новую тему в разделе Помогите с кратким описанием проблемы в заголовке и подробным описанием в сообщении; вложите в сообщение файлы логов, полученных в процессе диагностики (AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log)

[Aleksandr83]

новую тему создать или я не так понял

[mrak74]

Здравствуйте !!!

Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fratgaser.biz/?searchid=1&l10n=ru&fromsearch=1&imsid=e0aba49504a9de1c817a9faa43924b82&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fratgaser.biz/?searchid=1&l10n=ru&fromsearch=1&imsid=e0aba49504a9de1c817a9faa43924b82&text={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://fratgaser.biz/?searchid=1&l10n=ru&fromsearch=1&imsid=e0aba49504a9de1c817a9faa43924b82&text=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://fratgaser.biz/?searchid=1&l10n=ru&fromsearch=1&imsid=e0aba49504a9de1c817a9faa43924b82&text=
R3 - URLSearchHook: (no name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - (no file)
O2 - BHO: AVdowloads - {70BA8454-2947-432C-B48C-F0B7E2944FFD} - C:\Program Files (x86)\Аудио и видео скачивание\IE\x86\Downloader.dll

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('C:\Users\Пользователь\AppData\Local\Host installer\3906185446_monster.exe','');
  QuarantineFile('C:\Program Files (x86)\Аудио и видео скачивание\IE\x86\Downloader.dll','');
  QuarantineFile('C:\Users\Пользователь\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Ехplоrеr Вrоwsеr.lnk','');
  QuarantineFile('C:\iexplore.bat','');
  QuarantineFile('C:\Users\Пользователь\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\desktop (1).ini','');
  QuarantineFile('C:\Users\Пользователь\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооglе Сhrоmе.lnk','');
  QuarantineFile('C:\Program Files (x86)\Google\chrome.bat','');
  DeleteFile('C:\Users\Пользователь\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Ехplоrеr Вrоwsеr.lnk');
  DeleteFile('C:\Users\Пользователь\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооglе Сhrоmе.lnk');
  DeleteFile('C:\Program Files (x86)\Google\chrome.bat','32');
  DeleteFile('C:\iexplore.bat','32');
  DeleteFile('C:\Program Files (x86)\Аудио и видео скачивание\IE\x86\Downloader.dll','32');
  DelBHO('{0633EE93-D776-472f-A0FF-E1416B8B2E3D}');
  DelBHO('{70BA8454-2947-432C-B48C-F0B7E2944FFD}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(4);
 ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )