Заменился поиск на hohosearch

[disasm]

Заменился поиск на hohosearch

Здравствуйте, уважаемые эксперты.

Прошу помочь. По умолчанию сменилась поисковая система на hohosearch в Firefox и Chrome.
После удаления вручную, и перезапуска браузера снова стоит по умолчанию.
Вроде стала реклама появляться на страницах, где раньше не было.

Лог uvs прилагаю.

 

[g-zm]

Нифигасе текстовый файлик в почти 15 мб. Что то подозрительно. tehno015

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
delall %SystemDrive%\USERS\HOME\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\41A66E7E5EE1\SEARCHPLUGINS\HOHOSEARCH.XML
delall %SystemDrive%\USERS\HOME\APPDATA\LOCAL\OPERA\OPERA\WIDGETS\SAVEFROM.NET.OEX
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://WWW.FREEMOV2AVI.COM/SEARCH/
delref HTTP://WWW.HOHOSEARCH.COM/?TS=AHEQAHAPBX4MBE..&V=20160421&UID=9ACE33D7AB95E10BDAE888BCEE6BB514&PTID=ISR&MODE=FFSENG
delref HTTP://WWW.HOHOSEARCH.COM/CHROME.PHP?UID=9ACE33D7AB95E10BDAE888BCEE6BB514&PTID=ISR&TS=AHEQAHAPBX4MBE..&V=20160421&MODE=FFEXTTOOLBAR&Q=

delref %SystemDrive%\USERS\HOME\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\41A66E7E5EE1\EXTENSIONS\HELPER-SIG@SAVEFROM.NET.XPI

delref %SystemDrive%\USERS\HOME\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\P5KC9ZF4.DEFAULT\EXTENSIONS\HELPER-SIG@SAVEFROM.NET.XPI

delref %SystemDrive%\USERS\HOME\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\P5KC9ZF4.DEFAULT\EXTENSIONS\{D720D64D-C71A-4316-B59E-8A41B860178F}\INSTALL.RDF

; OpenAL
exec  C:\Program Files (x86)\OpenAL\oalinst.exe" /U
deltmp
delnfr
;-------------------------------------------------------------

regt 27
restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

 

[disasm]

Пока без изменений, реклама и поисковик остались.
Лог mbam прилагаю.

 

[safety]

2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

 

[disasm]

Внешне проблема исчезла.
Лог FRST прилагаю.

 

[safety]

по FF проверьте список расширений, оставьте те, что необходимы для работы

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

 CHR StartupUrls: Default -> "hxxp://www.hohosearch.com/?mode=nnnb&ptid=isr&uid=9ACE33D7AB95E10BDAE888BCEE6BB514&v=20160421&ts=AHEqAHApBX4mBE.."
EmptyTemp:
Reboot:

 

[disasm]

Лог-файл программы FRST(Fixlog.txt)

 

[safety]

disasm,
если проблемы решены, закрываем уязвимости
http://www.tehnari.ru/f150/t83677/

 

[disasm]

Спасибо за помощь!
Тему можно закрыть.