hohosearch.com вирус

[SecQ]

Признаки заражения hohosearch.com в FRST логе:

CHR HomePage: Default -> hxxp://www.hohosearch.com/?mode=nnnb&ptid=qca&uid={id}&v={date}&ts={sid}
CHR StartupUrls: Default -> "hxxp://www.hohosearch.com/?mode=nnnb&ptid=qca&uid={id}&v={date}&ts={sid}"
CHR DefaultSearchURL: Default -> hxxp://www.hohosearch.com/chrome.php?q={searchTerms}&ts={sid}&v={date}&uid={id}&ptid=qca&mode=nnnb
CHR DefaultSearchKeyword: Default -> hohosearch

Для удаления зловреда делаем FRST лог, как рассказано тут http://www.spyware-ru.com/forums/topic/chitat-obyazatelno-kak-vylechit-kompyuter-pervye-shagi/
Смотрим первый лог, находим строчки аналогичные тем что я вставил выше и создаём свой скрипт.
Сохраняем в той же папке где лежит Farbar Recovery Scan Tool. Запускаем программу и жмём Fix.

[Автор]

Сообщения