Показано с 1 по 15 из 15.

Не могу удалить >Chrome search из программы и компаненты (заявка № 197767)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    02.03.2016
    Сообщений
    10
    Вес репутации
    3

    Не могу удалить >Chrome search из программы и компаненты

    Всем привет!Подхватил вирусняк,скачав прогу CPU-Control.Далее следом в тихом режиме установилось всё остальное Г. В ручную всё поудалял.Но вот из программы и компоненты не могу удалить...
    Вот это появляется после того как нажимаешь "удалить/изменить",в программах и компонентах...И в итоге ничего не происходит.Командная сторока закрывается далее сама,вкладка остаётся в браузере остаётся с этой надписью...
    Изображения Изображения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) Никита Филищинский, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member (OID) Репутация
    Регистрация
    02.03.2016
    Сообщений
    10
    Вес репутации
    3
    У меня не хочет запускаться ни АВЗ,ни HijackThis.Тупо ноль реакции.Так же как и на CCleaner.И реестр не могу открыть.Тоже ноль реакции.Через gpedit.msc пытался починить реестр.Всё сделал,но реестр всё так же не открывается.

    - - - - -Добавлено - - - - -

    Помогите кто-нибудь!

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,803
    Вес репутации
    779
    WBR,
    Vadim

  6. Vvvyg получил(а) благодарность за это сообщение от


  7. #5
    Junior Member (OID) Репутация
    Регистрация
    02.03.2016
    Сообщений
    10
    Вес репутации
    3
    Сделал.
    Вложения Вложения

  8. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,803
    Вес репутации
    779
    Отключите до перезагрузки все экраны Avast и выполните скрипт в uVS:
    Код:
    ;uVS v3.87 [http://dsrt.dyndns.org]
    ;Target OS: NTv10.0
    v385c
    OFFSGNSAVE
    cexec tools\CreateRestorePoint.exe BeforeCure
    ; C:\USERS\EVROXANJO\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE
    zoo %SystemDrive%\USERS\EVROXANJO\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE
    addsgn A7679B19919AF4663F95AE5978DFEDFA4F8A945ABBBB1F10DDF084BC385A420D23AE73637F5527AD1FC18427BA2208FA9558688DAA32F229D288A42F38F9DD8C 24 Pup.UpdateTask1
    
    ; C:\WINDOWS\SYSTEM32\DRIVERS\CONTENTPROTECTORDRV.SYS
    addsgn BA652BBE5D3D04F1E7F4E63ABE8099FCCD09BFF689B294ABCD480AF4DB8A557C6B94077761BC6B92D47F48538ADA8536B11324BE9916D64A2268202FC7062273 32 variant of Win64/NetFilter.A [ESET]
    
    zoo %Sys32%\DRIVERS\CONTENTPROTECTORDRV.SYS
    ;------------------------autoscript---------------------------
    
    chklst
    delvir
    
    deldir %SystemDrive%\USERS\EVROXA~1\APPDATA\ROAMING\DIGITA~1\UPDATE~1
    delref %SystemDrive%\USERS\EVROXANJO\APPDATA\ROAMING\MYSTARTSEARCH\UNINSTALLMANAGER.EXE
    delref HTTP://WWW.MYSTARTSEARCH.COM/?TYPE=HP&TS=1413709522&FROM=SKY&UID=ST3200827AS_4ND4RSFDXXXX4ND4RSFD
    delref HTTP://WWW.MYSTARTSEARCH.COM/WEB/?TYPE=DS&TS=1413709522&FROM=SKY&UID=ST3200827AS_4ND4RSFDXXXX4ND4RSFD&Q={SEARCHTERMS}
    deldir %SystemDrive%\PROGRAM FILES\CONTENTPROTECTOR
    regt 27
    regt 28
    regt 29
    ;-------------------------------------------------------------
    deldir %SystemDrive%\USERS\EVROXANJO\APPDATA\ROAMING\MYSTARTSEARCH
    deldir %SystemDrive%\PROGRAMDATA\TCPYDMPUXN
    deldir %SystemDrive%\PROGRAMDATA\WIYEUVL
    delref %SystemDrive%\PROGRAM FILES (X86)\00000000-1456929938-0000-0000-8C89A56C60E2\JNSY69B8.TMP
    delref %SystemDrive%\PROGRAM FILES (X86)\00000000-1456929938-0000-0000-8C89A56C60E2\KNSO2CB8.TMPFS
    delref %SystemRoot%\SYSWOW64\SEARCHPROTECTSERVICE.EXE
    regt 35
    delref HTTP://ZENIGAMEBLINGER.ORG
    delref %SystemDrive%\PROGRAM FILES (X86)\DEALPLYLIVE\UPDATE\1.3.23.0\NPGOOGLEUPDATE3.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\DEALPLYLIVE\UPDATE\DEALPLYLIVE.EXE
    deldir %SystemDrive%\PROGRAM FILES (X86)\DEALPLYLIVE
    uidel  cmd.exe /c (sc stop SPS >nul)&(%WinDir%\system32\SearchProtectService.exe /uninstall /silent)&(@attrib -H -R -S %WinDir%\system32\GroupPolicy\Machine\Registry.pol >nul)&(@move/y %WinDir%\system32\GroupPolicy\Machine\Registry.pol %WinDir%\system32\GroupPolicy\Machine\Registry.pol.old)&(@move/y %WinDir%\system32\GroupPolicy\Machine\Registry.pol.bak %WinDir%\system32\GroupPolicy\Machine\Registry.pol)&(@move/y %WinDir%\system32\GroupPolicy\Machine\R %WinDir%\system32\GroupPolicy\Machine\backup)&(@attrib -H -R -S %WinDir%\system32\GroupPolicy\User\Registry.pol >nul)&(@move/y %WinDir%\system32\GroupPolicy\User\Registry.pol %WinDir%\system32\GroupPolicy\User\Registry.pol.old)&(@move/y %WinDir%\system32\GroupPolicy\User\Registry.pol.bak %WinDir%\system32\GroupPolicy\User\Registry.pol)&(@move/y %WinDir%\system32\GroupPolicy\User\R %WinDir%\system32\GroupPolicy\User\backup)&(@move/y %WinDir%\system32\GroupPolicy\gpt.ini %WinDir%\system32\GroupPolicy\gpt_.ini)&(start/b gpupdate.exe /Force >L) & (@schtasks /delete /tn "RestoreSearch" /f >nul) & reg.exe DELETE HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{2AEF02C3-5159-4C81-A688-8D954F0DEE56}_NewSearch /f & start "" "http://cosmosearch.ru/?ri=1&rsid=0b78dcd392d802caf131238c52cb30ee&q=&uninstall=1"
    delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE
    delref %SystemDrive%\PROGRAM FILES (X86)\MAIL.RU\MAILRUUPDATER\MAILRUUPDATER.EXE
    delref D:\PROGRAM FILES (X86)\INTERNET EXPLORER\IEXPLORE.EXE
    deltmp
    czoo
    restart
    Компьютер перезагрузится.

    В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
    Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
    WBR,
    Vadim

  9. Vvvyg получил(а) благодарность за это сообщение от


  10. #7
    Junior Member (OID) Репутация
    Регистрация
    02.03.2016
    Сообщений
    10
    Вес репутации
    3
    Вот скрипт из uVS.
    И вот из Farbar.
    Вложения Вложения
    Последний раз редактировалось Никита Филищинский; 03.03.2016 в 22:37.

  11. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,803
    Вес репутации
    779
    Ок, жду логи FRST.
    WBR,
    Vadim

  12. Vvvyg получил(а) благодарность за это сообщение от


  13. #9
    Junior Member (OID) Репутация
    Регистрация
    02.03.2016
    Сообщений
    10
    Вес репутации
    3
    FRST добавил в предыдущем сообщении только что
    Кстати >Chrome Search пропало ещё после первой проги.Т.е. после первой перезагрузки...Но как бы мне вот сделать так,что бы CCleaner запускаться начал...?
    Абалдеть!И реестр стал ОТКРЫВАТЬСЯ!Не ну вы ДЖИН!Ёпта!Гиганское УЖЕ спасибо!!!
    А что мне дальше делать?Всё?
    Сейчас установлю CCleaner.Может начал тоже запускаться...
    Последний раз редактировалось Никита Филищинский; 03.03.2016 в 22:44.

  14. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,803
    Вес репутации
    779
    Дайте мне логи FRST посмотреть...
    WBR,
    Vadim

  15. #11
    Junior Member (OID) Репутация
    Регистрация
    02.03.2016
    Сообщений
    10
    Вес репутации
    3
    Вот же
    Вложения Вложения

  16. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,803
    Вес репутации
    779
    Я не к тому, что их нет, а что время нужно
    Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
    Код:
    CreateRestorePoint:
    HKU\S-1-5-21-956487729-2617162193-393793235-1000\...\Run: [Joxi] => [X]
    GroupPolicyScripts: Restriction <======= ATTENTION
    GroupPolicyScripts\User: Restriction <======= ATTENTION
    CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
    CHR HKU\S-1-5-21-956487729-2617162193-393793235-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
    URLSearchHook: [S-1-5-21-956487729-2617162193-393793235-1000] ATTENTION => Default URLSearchHook is missing
    URLSearchHook: HKU\S-1-5-21-956487729-2617162193-393793235-1000 - (No Name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - No File
    SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.mystartsearch.com/web/?type=ds&ts=1413709522&from=sky&uid=ST3200827AS_4ND4RSFDXXXX4ND4RSFD&q={searchTerms}
    SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.mystartsearch.com/web/?type=ds&ts=1413709522&from=sky&uid=ST3200827AS_4ND4RSFDXXXX4ND4RSFD&q={searchTerms}
    SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.mystartsearch.com/web/?type=ds&ts=1413709522&from=sky&uid=ST3200827AS_4ND4RSFDXXXX4ND4RSFD&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-956487729-2617162193-393793235-1000 -> 27B1CCF8785212F73CDF558231816EF8 URL = hxxp://search.us.com/serp?guid={C56E24DC-915F-4BDF-89C2-401B3E8FF81F}&action=default_search&serpv=5&k={searchTerms}
    SearchScopes: HKU\S-1-5-21-956487729-2617162193-393793235-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = hxxp://cosmosearch.ru/?ri=1&rsid=0b78dcd392d802caf131238c52cb30ee&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-956487729-2617162193-393793235-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = hxxp://cosmosearch.ru/?ri=1&rsid=0b78dcd392d802caf131238c52cb30ee&q=
    SearchScopes: HKU\S-1-5-21-956487729-2617162193-393793235-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.mystartsearch.com/web/?type=ds&ts=1413709522&from=sky&uid=ST3200827AS_4ND4RSFDXXXX4ND4RSFD&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-956487729-2617162193-393793235-1000 -> {3A838B7D-B802-494B-8F3C-5CD38B1BD0C1} URL = hxxp://search.yahoo.com/search?p={searchTerms}&fr=tightropetb&type=10513
    SearchScopes: HKU\S-1-5-21-956487729-2617162193-393793235-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/search?q={SearchTerms}&ieverfix=1&fr=ieverfix_dse
    S2 ContentProtector; "C:\Program Files\ContentProtector\ContentProtector.exe" [X]
    S2 ContentProtectorUpdate; "C:\Program Files\ContentProtector\ContentProtectorUpdate.exe" [X]
    2016-03-03 22:07 - 2014-02-13 23:43 - 00000000 ____D C:\Users\EvRoXaNjO\AppData\Roaming\DigitalSites
    2014-10-19 22:35 - 2014-10-19 22:35 - 0301608 _____ (VuuPC Limited) C:\Users\EvRoXaNjO\AppData\Local\nsd13EF.tmp
    Task: {4F4EAC19-82EB-4AAF-B417-3D783E777853} - \MailRuUpdater -> No File <==== ATTENTION
    Task: {9D85B249-C8FB-4D48-9C18-AF977CBC5E39} - \{C36624C4-2611-4D47-99F4-E20E20615BBB} -> No File <==== ATTENTION
    Task: C:\WINDOWS\Tasks\Digital Sites.job => C:\Users\EVROXA~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
    AlternateDataStreams: C:\ProgramData\Temp:41ADDB8A [125]
    AlternateDataStreams: C:\ProgramData\Temp:A064CECC [124]
    FirewallRules: [{4B40E703-7AB2-405B-BFC9-4747F0E57E53}] => (Allow) C:\Windows\c1.exe
    FirewallRules: [{FFBE6ACF-0806-4E65-A235-733AB28413C7}] => (Allow) \crime.exe
    FirewallRules: [{91A43C92-ABF2-4874-9FE6-8A0B53210717}] => (Allow) \crime.exe
    Hosts:
    EmptyTemp:
    Reboot:
    и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
    Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.

    Сообщите, все ли проблемы решены.
    WBR,
    Vadim

  17. #13
    Junior Member (OID) Репутация
    Регистрация
    02.03.2016
    Сообщений
    10
    Вес репутации
    3
    Всё хорошо теперь!Спасибо огромнейшее!Даже CCleaner теперь работает!Ураа!!!
    Вложения Вложения

  18. #14
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,803
    Вес репутации
    779
    Удалите папку C:\FRST со всем содержимым.

    Выполните рекомендации после лечения.
    WBR,
    Vadim

  19. #15
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,529
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 0
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Никита Филищинский, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Помогите удалить Chrome Search
      От slaike в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 12.02.2016, 11:48
    2. Ответов: 13
      Последнее сообщение: 08.02.2016, 18:43
    3. Не могу удалить Chrome search из компонентов
      От Максим521478 в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 01.02.2016, 15:32
    4. Ответов: 12
      Последнее сообщение: 13.10.2015, 18:28
    5. Как удалить get search в google chrome?
      От Дмитрий Каменских в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 03.09.2015, 21:36

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00952 seconds with 22 queries