Показано с 1 по 15 из 15.

Не могу удалить >Chrome search из программы и компаненты (заявка № 197767)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    02.03.2016
    Сообщений
    10
    Вес репутации
    30

    Не могу удалить >Chrome search из программы и компаненты

    Всем привет!Подхватил вирусняк,скачав прогу CPU-Control.Далее следом в тихом режиме установилось всё остальное Г. В ручную всё поудалял.Но вот из программы и компоненты не могу удалить...
    Вот это появляется после того как нажимаешь "удалить/изменить",в программах и компонентах...И в итоге ничего не происходит.Командная сторока закрывается далее сама,вкладка остаётся в браузере остаётся с этой надписью...
    Изображения Изображения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) Никита Филищинский, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member (OID) Репутация
    Регистрация
    02.03.2016
    Сообщений
    10
    Вес репутации
    30
    У меня не хочет запускаться ни АВЗ,ни HijackThis.Тупо ноль реакции.Так же как и на CCleaner.И реестр не могу открыть.Тоже ноль реакции.Через gpedit.msc пытался починить реестр.Всё сделал,но реестр всё так же не открывается.

    - - - - -Добавлено - - - - -

    Помогите кто-нибудь!

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,461
    Вес репутации
    1058
    WBR,
    Vadim

  6. Это понравилось:


  7. #5
    Junior Member (OID) Репутация
    Регистрация
    02.03.2016
    Сообщений
    10
    Вес репутации
    30
    Сделал.
    Вложения Вложения

  8. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,461
    Вес репутации
    1058
    Отключите до перезагрузки все экраны Avast и выполните скрипт в uVS:
    Код:
    ;uVS v3.87 [http://dsrt.dyndns.org]
    ;Target OS: NTv10.0
    v385c
    OFFSGNSAVE
    cexec tools\CreateRestorePoint.exe BeforeCure
    ; C:\USERS\EVROXANJO\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE
    zoo %SystemDrive%\USERS\EVROXANJO\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE
    addsgn A7679B19919AF4663F95AE5978DFEDFA4F8A945ABBBB1F10DDF084BC385A420D23AE73637F5527AD1FC18427BA2208FA9558688DAA32F229D288A42F38F9DD8C 24 Pup.UpdateTask1
    
    ; C:\WINDOWS\SYSTEM32\DRIVERS\CONTENTPROTECTORDRV.SYS
    addsgn BA652BBE5D3D04F1E7F4E63ABE8099FCCD09BFF689B294ABCD480AF4DB8A557C6B94077761BC6B92D47F48538ADA8536B11324BE9916D64A2268202FC7062273 32 variant of Win64/NetFilter.A [ESET]
    
    zoo %Sys32%\DRIVERS\CONTENTPROTECTORDRV.SYS
    ;------------------------autoscript---------------------------
    
    chklst
    delvir
    
    deldir %SystemDrive%\USERS\EVROXA~1\APPDATA\ROAMING\DIGITA~1\UPDATE~1
    delref %SystemDrive%\USERS\EVROXANJO\APPDATA\ROAMING\MYSTARTSEARCH\UNINSTALLMANAGER.EXE
    delref HTTP://WWW.MYSTARTSEARCH.COM/?TYPE=HP&TS=1413709522&FROM=SKY&UID=ST3200827AS_4ND4RSFDXXXX4ND4RSFD
    delref HTTP://WWW.MYSTARTSEARCH.COM/WEB/?TYPE=DS&TS=1413709522&FROM=SKY&UID=ST3200827AS_4ND4RSFDXXXX4ND4RSFD&Q={SEARCHTERMS}
    deldir %SystemDrive%\PROGRAM FILES\CONTENTPROTECTOR
    regt 27
    regt 28
    regt 29
    ;-------------------------------------------------------------
    deldir %SystemDrive%\USERS\EVROXANJO\APPDATA\ROAMING\MYSTARTSEARCH
    deldir %SystemDrive%\PROGRAMDATA\TCPYDMPUXN
    deldir %SystemDrive%\PROGRAMDATA\WIYEUVL
    delref %SystemDrive%\PROGRAM FILES (X86)\00000000-1456929938-0000-0000-8C89A56C60E2\JNSY69B8.TMP
    delref %SystemDrive%\PROGRAM FILES (X86)\00000000-1456929938-0000-0000-8C89A56C60E2\KNSO2CB8.TMPFS
    delref %SystemRoot%\SYSWOW64\SEARCHPROTECTSERVICE.EXE
    regt 35
    delref HTTP://ZENIGAMEBLINGER.ORG
    delref %SystemDrive%\PROGRAM FILES (X86)\DEALPLYLIVE\UPDATE\1.3.23.0\NPGOOGLEUPDATE3.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\DEALPLYLIVE\UPDATE\DEALPLYLIVE.EXE
    deldir %SystemDrive%\PROGRAM FILES (X86)\DEALPLYLIVE
    uidel  cmd.exe /c (sc stop SPS >nul)&(%WinDir%\system32\SearchProtectService.exe /uninstall /silent)&(@attrib -H -R -S %WinDir%\system32\GroupPolicy\Machine\Registry.pol >nul)&(@move/y %WinDir%\system32\GroupPolicy\Machine\Registry.pol %WinDir%\system32\GroupPolicy\Machine\Registry.pol.old)&(@move/y %WinDir%\system32\GroupPolicy\Machine\Registry.pol.bak %WinDir%\system32\GroupPolicy\Machine\Registry.pol)&(@move/y %WinDir%\system32\GroupPolicy\Machine\R %WinDir%\system32\GroupPolicy\Machine\backup)&(@attrib -H -R -S %WinDir%\system32\GroupPolicy\User\Registry.pol >nul)&(@move/y %WinDir%\system32\GroupPolicy\User\Registry.pol %WinDir%\system32\GroupPolicy\User\Registry.pol.old)&(@move/y %WinDir%\system32\GroupPolicy\User\Registry.pol.bak %WinDir%\system32\GroupPolicy\User\Registry.pol)&(@move/y %WinDir%\system32\GroupPolicy\User\R %WinDir%\system32\GroupPolicy\User\backup)&(@move/y %WinDir%\system32\GroupPolicy\gpt.ini %WinDir%\system32\GroupPolicy\gpt_.ini)&(start/b gpupdate.exe /Force >L) & (@schtasks /delete /tn "RestoreSearch" /f >nul) & reg.exe DELETE HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{2AEF02C3-5159-4C81-A688-8D954F0DEE56}_NewSearch /f & start "" "http://cosmosearch.ru/?ri=1&rsid=0b78dcd392d802caf131238c52cb30ee&q=&uninstall=1"
    delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE
    delref %SystemDrive%\PROGRAM FILES (X86)\MAIL.RU\MAILRUUPDATER\MAILRUUPDATER.EXE
    delref D:\PROGRAM FILES (X86)\INTERNET EXPLORER\IEXPLORE.EXE
    deltmp
    czoo
    restart
    Компьютер перезагрузится.

    В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
    Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
    WBR,
    Vadim

  9. Это понравилось:


  10. #7
    Junior Member (OID) Репутация
    Регистрация
    02.03.2016
    Сообщений
    10
    Вес репутации
    30
    Вот скрипт из uVS.
    И вот из Farbar.
    Вложения Вложения
    Последний раз редактировалось Никита Филищинский; 03.03.2016 в 22:37.

  11. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,461
    Вес репутации
    1058
    Ок, жду логи FRST.
    WBR,
    Vadim

  12. Это понравилось:


  13. #9
    Junior Member (OID) Репутация
    Регистрация
    02.03.2016
    Сообщений
    10
    Вес репутации
    30
    FRST добавил в предыдущем сообщении только что
    Кстати >Chrome Search пропало ещё после первой проги.Т.е. после первой перезагрузки...Но как бы мне вот сделать так,что бы CCleaner запускаться начал...?
    Абалдеть!И реестр стал ОТКРЫВАТЬСЯ!Не ну вы ДЖИН!Ёпта!Гиганское УЖЕ спасибо!!!
    А что мне дальше делать?Всё?
    Сейчас установлю CCleaner.Может начал тоже запускаться...
    Последний раз редактировалось Никита Филищинский; 03.03.2016 в 22:44.

  14. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,461
    Вес репутации
    1058
    Дайте мне логи FRST посмотреть...
    WBR,
    Vadim

  15. #11
    Junior Member (OID) Репутация
    Регистрация
    02.03.2016
    Сообщений
    10
    Вес репутации
    30
    Вот же
    Вложения Вложения

  16. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,461
    Вес репутации
    1058
    Я не к тому, что их нет, а что время нужно
    Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
    Код:
    CreateRestorePoint:
    HKU\S-1-5-21-956487729-2617162193-393793235-1000\...\Run: [Joxi] => [X]
    GroupPolicyScripts: Restriction <======= ATTENTION
    GroupPolicyScripts\User: Restriction <======= ATTENTION
    CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
    CHR HKU\S-1-5-21-956487729-2617162193-393793235-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
    URLSearchHook: [S-1-5-21-956487729-2617162193-393793235-1000] ATTENTION => Default URLSearchHook is missing
    URLSearchHook: HKU\S-1-5-21-956487729-2617162193-393793235-1000 - (No Name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - No File
    SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.mystartsearch.com/web/?type=ds&ts=1413709522&from=sky&uid=ST3200827AS_4ND4RSFDXXXX4ND4RSFD&q={searchTerms}
    SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.mystartsearch.com/web/?type=ds&ts=1413709522&from=sky&uid=ST3200827AS_4ND4RSFDXXXX4ND4RSFD&q={searchTerms}
    SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.mystartsearch.com/web/?type=ds&ts=1413709522&from=sky&uid=ST3200827AS_4ND4RSFDXXXX4ND4RSFD&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-956487729-2617162193-393793235-1000 -> 27B1CCF8785212F73CDF558231816EF8 URL = hxxp://search.us.com/serp?guid={C56E24DC-915F-4BDF-89C2-401B3E8FF81F}&action=default_search&serpv=5&k={searchTerms}
    SearchScopes: HKU\S-1-5-21-956487729-2617162193-393793235-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = hxxp://cosmosearch.ru/?ri=1&rsid=0b78dcd392d802caf131238c52cb30ee&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-956487729-2617162193-393793235-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = hxxp://cosmosearch.ru/?ri=1&rsid=0b78dcd392d802caf131238c52cb30ee&q=
    SearchScopes: HKU\S-1-5-21-956487729-2617162193-393793235-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.mystartsearch.com/web/?type=ds&ts=1413709522&from=sky&uid=ST3200827AS_4ND4RSFDXXXX4ND4RSFD&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-956487729-2617162193-393793235-1000 -> {3A838B7D-B802-494B-8F3C-5CD38B1BD0C1} URL = hxxp://search.yahoo.com/search?p={searchTerms}&fr=tightropetb&type=10513
    SearchScopes: HKU\S-1-5-21-956487729-2617162193-393793235-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/search?q={SearchTerms}&ieverfix=1&fr=ieverfix_dse
    S2 ContentProtector; "C:\Program Files\ContentProtector\ContentProtector.exe" [X]
    S2 ContentProtectorUpdate; "C:\Program Files\ContentProtector\ContentProtectorUpdate.exe" [X]
    2016-03-03 22:07 - 2014-02-13 23:43 - 00000000 ____D C:\Users\EvRoXaNjO\AppData\Roaming\DigitalSites
    2014-10-19 22:35 - 2014-10-19 22:35 - 0301608 _____ (VuuPC Limited) C:\Users\EvRoXaNjO\AppData\Local\nsd13EF.tmp
    Task: {4F4EAC19-82EB-4AAF-B417-3D783E777853} - \MailRuUpdater -> No File <==== ATTENTION
    Task: {9D85B249-C8FB-4D48-9C18-AF977CBC5E39} - \{C36624C4-2611-4D47-99F4-E20E20615BBB} -> No File <==== ATTENTION
    Task: C:\WINDOWS\Tasks\Digital Sites.job => C:\Users\EVROXA~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
    AlternateDataStreams: C:\ProgramData\Temp:41ADDB8A [125]
    AlternateDataStreams: C:\ProgramData\Temp:A064CECC [124]
    FirewallRules: [{4B40E703-7AB2-405B-BFC9-4747F0E57E53}] => (Allow) C:\Windows\c1.exe
    FirewallRules: [{FFBE6ACF-0806-4E65-A235-733AB28413C7}] => (Allow) \crime.exe
    FirewallRules: [{91A43C92-ABF2-4874-9FE6-8A0B53210717}] => (Allow) \crime.exe
    Hosts:
    EmptyTemp:
    Reboot:
    и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
    Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.

    Сообщите, все ли проблемы решены.
    WBR,
    Vadim

  17. #13
    Junior Member (OID) Репутация
    Регистрация
    02.03.2016
    Сообщений
    10
    Вес репутации
    30
    Всё хорошо теперь!Спасибо огромнейшее!Даже CCleaner теперь работает!Ураа!!!
    Вложения Вложения

  18. #14
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,461
    Вес репутации
    1058
    Удалите папку C:\FRST со всем содержимым.

    Выполните рекомендации после лечения.
    WBR,
    Vadim

  19. #15
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 0
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Никита Филищинский, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Помогите удалить Chrome Search
      От slaike в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 12.02.2016, 11:48
    2. Ответов: 13
      Последнее сообщение: 08.02.2016, 18:43
    3. Не могу удалить Chrome search из компонентов
      От Максим521478 в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 01.02.2016, 15:32
    4. Ответов: 12
      Последнее сообщение: 13.10.2015, 18:28
    5. Как удалить get search в google chrome?
      От Дмитрий Каменских в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 03.09.2015, 21:36

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01117 seconds with 20 queries