Удаления поиска Яндекса

[Georg21]

При создание нового профиля в гугл хром, в нем автоматически создается плагин Поиск Яндексa.
Помогите его удалить. И посоветуйте что еще надо почистить в системе и какие уязвимости закрыть.

[Info_bot]

Уважаемый(ая) Georg21, спасибо за обращение на наш форум!

Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

>>>  "C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\525d6b4170f863f5\Yandex.lnk"   -> ["C:\Users\User\AppData\Local\Yandex\YandexBrowser\Application\browser.exe"  =>> --profile-directory=Default]
>>>  "C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\KMS-Activator.lnk"         -> ["C:\Windows\AAct_Tools\AAct.exe"]
>>>  "C:\Users\User\AppData\Roaming\Microsoft\Word\Заказы%20в%20Ахундовку%20Last308162660534963702\Заказы%20в%20Ахундовку%20Last.docx.lnk"   -> ["C:\Users\User\Desktop\Заказы в Ахундовку Last.docx"  =>> 0]
>>>  "C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\76b52896319aabd3\Atom.lnk"     -> ["C:\Users\User\AppData\Local\Mail.Ru\Atom\Application\atom.exe"  =>> --profile-directory=Default]

Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:

O4 - MSConfig\startupreg: Browser Manager [command] = C:\Users\User\AppData\Local\Yandex\BrowserManager\MBLauncher.exe (HKCU) (2021/02/17) (file missing)
O22 - Task: Eventer utilityS-1-5-21-277386163-2782882294-1286270541-1000 - C:\Users\User\AppData\Local\Mail.Ru\Atom\Application\eventer.exe (file missing)

Сделайте лог Malwarebytes AdwCleaner.

[Georg21]

Я установил Alcohol 120, бесплатную версию с офф сайта. В момент установки там написали что вы согласны добровольно делится с нами мощностями вашего ПК, и что это не майнер, не будет нагружать ПК и.т.д.
Я выбрал отказаться от этой функции, но вообще такой запрос смущает. Может Alcohol тоже на всякий случай удалить?

[Vvvyg]

Дело Ваше, вроде бы, в последнее время Alcohol 120 ни в чём нехорошем не замечен.

Поиск яндекса по умолчанию присутствует во всех русскоязычных браузерах и, насколько я знаю, не убирается полностью.

Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

Папка C:\OXUCU KITABLAR известна?

[Georg21]

Папка известна.
На данный момент кроме Хрома других браузеров не установлено. Не удаляется из самих русскоязычных браузеров. Или из системы выпилить сложно?
Я после запроса, еще прогой для удаления телеметрии прошелся DWS Lite. Так как заметил лишние процессы в диспетчере задач. И подвисание на ФБ при написании комментариев. Сейчас вроде отпустило.

[Vvvyg]

Поиск, как я уже писал, удалить, чкорее всего, возможности нет.

Error: (09/21/2021 01:26:30 PM) (Source: Ntfs) (EventID: 55) (User: )
Description: Структура файловой системы на диске повреждена и непригодна к использованию.
Запустите программу CHKDSK на томе \Device\HarddiskVolume2

Проблема с одним из разделов HDD или внешним носителем.

Выделите и скопируйте в буфер обмена следующий код:

Start::
HKU\S-1-5-21-277386163-2782882294-1286270541-1000\...\MountPoints2: {d82aacc1-9b36-11ea-9ad9-0016cff92a6b} - F:\Data\setup.exe
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
CHR HKU\S-1-5-21-277386163-2782882294-1286270541-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fhkbfkkohcdgpckffakhbllifkakihmh]
FirewallRules: [{10C92F6A-5916-4B79-B695-4E772529700D}] => (Allow) C:\Program Files\BlueStacks\HD-Player.exe => Нет файла
FirewallRules: [{A93A49F7-0A4E-4889-9672-ECB06EC4B4F6}] => (Allow) C:\Program Files\Alawar\Цветочная история. Приключения феи\flowers.exe => Нет файла
FirewallRules: [{6ECE54AD-5425-41E4-8982-B525E0D09917}] => (Allow) C:\Users\User\AppData\Local\Mail.Ru\Atom\Application\atom.exe => Нет файла
FirewallRules: [{2765E0F4-2918-4A46-B9C9-43CDD8FCBA2B}] => (Block) C:\windows\systemapps\microsoft.windows.cortana_cw5n1h2txyewy\searchui.exe => Нет файла
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
Reboot:
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.

[Georg21]

Да выдавало предупреждение при загрузке, временно игнорировал, сейчас запустил CHKDSK, но не сработало, выдало ошибку. Отчетов не сохранилось, можно сфоткать.

Создал для теста новый профиль. Яндекс перестал появляться.

[Vvvyg]

Удалено фиксом расширение в хроме, видимо, оно влияло.

Microsoft Office профессиональный плюс 2010 v.14.0.7015.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
Adobe Reader XI (11.0.23) - Russian v.11.0.23 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Acrobat Reader DC.

Обе рекомендации лучше выполнить, в старых версиях есть уязвимости, применяемые в реальных атаках.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.