Поиск Getsearch по умолчанию, как удалить из Google Chrome

@Bolivar · Регистрация: 09.06.2015

Author24 — интернет-сервис помощи студентам

Ситуация следующая : по умолчанию установился поиск Getsearch и не удаляется - пишет "установлено администратором".

@severnyj · 09.06.2015, 20:39

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
Прикрепите отчет к своему следующему сообщению.

@Bolivar · 10.06.2015, 08:30 **[ТС]**

To Severnyj : отчет во вложении.

@Sandor · 10.06.2015, 10:16

Внимание! Рекомендации написаны специально для пользователя Bolivar. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
____________________________________________

1.

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления потребуется перезагрузка компьютера!!!.

Очистите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже очистите.

2. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@Bolivar · 10.06.2015, 11:48 **[ТС]**

Сделано.

@Sandor · 10.06.2015, 11:57

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Код

start
CreateRestorePoint:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
URLSearchHook: HKU\S-1-5-21-4146524495-2414978550-3779322154-1001 - (No Name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - No File
BHO-x32: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} ->  No File
BHO-x32: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} ->  No File
DefaultPrefix-x32: => http://spacesearch.ru/?ri=1&rsid=801fefb5da3540bec1050cf6319eb367&q= <==== ATTENTION
2015-06-09 12:09 - 2015-02-21 10:43 - 00770712 ____H (Microsoft Corporation) C:\iехplоrе.bаt.exe
AlternateDataStreams: C:\Windows:nlsPreferences
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

@Bolivar · 10.06.2015, 12:29 **[ТС]**

Сделано. Удалось поменять поиск по умолчанию в хроме. Но самопроизвольно открылись две вкладки и установилось расширение, которое тут же успешно удалил.

@Sandor · 10.06.2015, 12:37

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

@Bolivar · 10.06.2015, 14:22 **[ТС]**

повторил все по правилам. Вот отчет

@Sandor · 10.06.2015, 14:28

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\Сергей\AppData\Roaming\mystartsearch\UninstallManager.exe','');
 QuarantineFile('C:\Users\Сергей\AppData\Roaming\03DE0294-1433833663-05B1-DF06-D60700080009\jnss7D0D.tmp','');
 QuarantineFile('C:\Program Files (x86)\Google\chrome.bat', '');
 QuarantineFile('C:\iexplore.bat', '');
 QuarantineFile('C:\TCE\FirefoxPortable.bat', '');
 DeleteFile('C:\Users\Сергей\AppData\Roaming\03DE0294-1433833663-05B1-DF06-D60700080009\jnss7D0D.tmp','32');
 DeleteFile('C:\Users\Сергей\AppData\Roaming\mystartsearch\UninstallManager.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\{BF111A0D-4C8E-4730-87B5-8A7CE667BAFA}','64');
 DeleteFile('C:\Program Files (x86)\Google\chrome.bat', '32');
 DeleteFile('C:\iexplore.bat', '32');
 DeleteFile('C:\TCE\FirefoxPortable.bat', '32');
 DeleteFileMask('C:\Users\Сергей\AppData\Roaming\03DE0294-1433833663-05B1-DF06-D60700080009', '*', true);
 DeleteDirectory('C:\Users\Сергей\AppData\Roaming\03DE0294-1433833663-05B1-DF06-D60700080009');
ExecuteSysClean;
 BC_DeleteSvc('xoperoze');
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Еще раз подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

@Bolivar · 10.06.2015, 15:03 **[ТС]**

Выполнено :
quarantine.zip из папки с распакованной утилитой AVZ отправлен с помощью формы

следующие отчеты во вложении

@Sandor · 10.06.2015, 15:21

Еще раз, пожалуйста, п.2 из этого сообщения.

@Bolivar · 10.06.2015, 15:29 **[ТС]**

Выполнено

@Sandor · 10.06.2015, 16:15

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Код

start
CreateRestorePoint:
HKU\S-1-5-21-4146524495-2414978550-3779322154-1001\...\Run: [] => [X]
S2 xoperoze; C:\Users\Сергей\AppData\Roaming\03DE0294-1433833663-05B1-DF06-D60700080009\jnss7D0D.tmp [X]
S2 zedepory; C:\Users\Сергей\AppData\Roaming\03DE0294-1433833663-05B1-DF06-D60700080009\hnsm96A1.tmp [X]
C:\Users\Сергей\AppData\Roaming\03DE0294-1433833663-05B1-DF06-D60700080009\jnss7D0D.tmp
C:\Users\Сергей\AppData\Roaming\03DE0294-1433833663-05B1-DF06-D60700080009\hnsm96A1.tmp
2015-06-09 12:07 - 2015-06-09 17:42 - 00000000 ____D C:\Users\Сергей\AppData\Roaming\03DE0294-1433833663-05B1-DF06-D60700080009
Task: {7B106D60-6D6C-46A6-9112-CE02D989F3F8} - \{BF111A0D-4C8E-4730-87B5-8A7CE667BAFA} No Task File <==== ATTENTION
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

И еще один контрольный CollectionLog.

@Bolivar · 10.06.2015, 16:42 **[ТС]**

выполнено:

@Sandor · 10.06.2015, 16:57

Вот теперь порядочек.

Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@Bolivar · 10.06.2015, 17:05 **[ТС]**

выполнено

@Sandor · 10.06.2015, 19:01

-------------------------------- [ Java ] ---------------------------------
Java 7 Update 60 v.7.0.600 Внимание! Скачать обновления
^Скачайте jre-7u80-windows-i586.exe^
Java 8 Update 25 v.8.0.250 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u45-windows-i586.exe)^

+
Рекомендации после удаления вредоносного ПО

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,233
	10.06.2015, 19:01	18
	-------------------------------- [ Java ] --------------------------------- Java 7 Update 60 v.7.0.600 Внимание! Скачать обновления ^Скачайте jre-7u80-windows-i586.exe^ Java 8 Update 25 v.8.0.250 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jre-8u45-windows-i586.exe)^ + Рекомендации после удаления вредоносного ПО 1

Новые блоги и статьи
Как проверить, что файл НЕ существует с помощью Bash bytestream 25.01.2025 В системном администрировании проверка существования файлов является фундаментальной операцией, особенно при написании скриптов на Bash. Правильная обработка ситуаций, когда файл отсутствует,. . .	Как проверить, что строка пустая, неопределена или null в JavaScript bytestream 25.01.2025 При разработке веб-приложений на JavaScript разработчики регулярно сталкиваются с необходимостью проверки строковых значений на различные состояния. Валидация данных является критически важным. . .	Как проверить существование ключа в объекте или массиве в JavaScript bytestream 25.01.2025 При разработке веб-приложений на JavaScript программисты постоянно сталкиваются с необходимостью работать с объектами и массивами. Эти структуры данных являются фундаментальными элементами языка и. . .	Как создать ArrayList из массива (array) в Java bytestream 25.01.2025 При разработке программного обеспечения на языке Java программисты часто сталкиваются с необходимостью эффективного управления наборами данных. Массивы и ArrayList являются двумя фундаментальными. . .	Как сгенерировать случайные целые числа (int) в указанном диапазоне в Java bytestream 25.01.2025 В программировании генерация случайных чисел является важнейшим инструментом для решения множества практических задач. От создания игровых механик до реализации алгоритмов машинного обучения, от. . .	Как сделать, чтобы grep выводил строки до и после найденной hw_wired 25.01.2025 Утилита grep стала незаменимым инструментом для поиска и фильтрации информации в Unix-подобных операционных системах. Эта командная утилита позволяет осуществлять поиск строк, соответствующих. . .
Как клонировать определенную ветку в Git bytestream 24.01.2025 Одной из ключевых функций Git является возможность клонирования веток, что позволяет создавать локальные копии удаленных репозиториев и работать с определенными версиями проекта. Этот механизм. . .	Как в цикле обойти строки DataFrame в Pandas Python bytestream 24.01.2025 DataFrame представляет собой одну из основных структур данных в библиотеке Python Pandas, которая организует информацию в виде двумерной таблицы с строками и столбцами. Эта структура данных особенно. . .	Как получить имя текущей ветки в Git bytestream 24.01.2025 При работе с Git часто возникает необходимость определить имя текущей ветки, в которой ведется разработка. Знание текущей ветки является критически важным аспектом для эффективного управления. . .	Как отсортировать массив объектов по значению поля объекта в JavaScript bytestream 24.01.2025 При разработке веб-приложений на JavaScript разработчики часто сталкиваются с необходимостью работать с массивами объектов. Эти структуры данных представляют собой упорядоченные наборы элементов, где. . .	Ошибка "src refspec master does not match any" при пуше коммита в Git bytestream 24.01.2025 При работе с системой контроля версий Git разработчики нередко сталкиваются с различными ошибками, одной из которых является сообщение "src refspec master does not match any". Эта ошибка возникает. . .	Как округлить не более двух цифр после запятой в JavaScript bytestream 24.01.2025 При работе с числами в JavaScript разработчики часто сталкиваются с необходимостью округления десятичных значений до определенного количества знаков после запятой. Это особенно важно при работе с. . .

@severnyj 4982 / 2281 / 399 Регистрация: 04.04.2012 Сообщений: 8,320
	09.06.2015, 20:39	2
	Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе. Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt. Прикрепите отчет к своему следующему сообщению. 0

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,233
	10.06.2015, 10:16	4
	Сообщение было отмечено Bolivar как решение Решение Внимание! Рекомендации написаны специально для пользователя Bolivar. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ____________________________________________ 1. Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления потребуется перезагрузка компьютера!!!. Очистите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже очистите. 2. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 1

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,233
	10.06.2015, 11:57	6
	Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните. Код start CreateRestorePoint: GroupPolicy: Group Policy on Chrome detected <======= ATTENTION CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION URLSearchHook: HKU\S-1-5-21-4146524495-2414978550-3779322154-1001 - (No Name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - No File BHO-x32: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> No File BHO-x32: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File DefaultPrefix-x32: => http://spacesearch.ru/?ri=1&rsid=801fefb5da3540bec1050cf6319eb367&q= <==== ATTENTION 2015-06-09 12:09 - 2015-02-21 10:43 - 00770712 ____H (Microsoft Corporation) C:\iехplоrе.bаt.exe AlternateDataStreams: C:\Windows:nlsPreferences EmptyTemp: Reboot: end Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве. 1

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,233
	10.06.2015, 12:37	8
	Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift. 1

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,233
	10.06.2015, 14:28	10
	Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFile('C:\Users\Сергей\AppData\Roaming\mystartsearch\UninstallManager.exe',''); QuarantineFile('C:\Users\Сергей\AppData\Roaming\03DE0294-1433833663-05B1-DF06-D60700080009\jnss7D0D.tmp',''); QuarantineFile('C:\Program Files (x86)\Google\chrome.bat', ''); QuarantineFile('C:\iexplore.bat', ''); QuarantineFile('C:\TCE\FirefoxPortable.bat', ''); DeleteFile('C:\Users\Сергей\AppData\Roaming\03DE0294-1433833663-05B1-DF06-D60700080009\jnss7D0D.tmp','32'); DeleteFile('C:\Users\Сергей\AppData\Roaming\mystartsearch\UninstallManager.exe','32'); DeleteFile('C:\Windows\system32\Tasks\{BF111A0D-4C8E-4730-87B5-8A7CE667BAFA}','64'); DeleteFile('C:\Program Files (x86)\Google\chrome.bat', '32'); DeleteFile('C:\iexplore.bat', '32'); DeleteFile('C:\TCE\FirefoxPortable.bat', '32'); DeleteFileMask('C:\Users\Сергей\AppData\Roaming\03DE0294-1433833663-05B1-DF06-D60700080009', '', true); DeleteDirectory('C:\Users\Сергей\AppData\Roaming\03DE0294-1433833663-05B1-DF06-D60700080009'); ExecuteSysClean; BC_DeleteSvc('xoperoze'); ExecuteWizard('SCU', 2, 3, true); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); RebootWindows(true); end. Компьютер перезагрузится. Файл quarantine.zip* из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. Файл CheckBrowserLnk.log из папки ...\AutoLogger\CheckBrowserLnk перетащите на утилиту ClearLNK. Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению. Еще раз подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift". 1

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,233
	10.06.2015, 15:21	12
	Еще раз, пожалуйста, п.2 из этого сообщения. 1

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,233
	10.06.2015, 16:15	14
	Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните. Код start CreateRestorePoint: HKU\S-1-5-21-4146524495-2414978550-3779322154-1001\...\Run: [] => [X] S2 xoperoze; C:\Users\Сергей\AppData\Roaming\03DE0294-1433833663-05B1-DF06-D60700080009\jnss7D0D.tmp [X] S2 zedepory; C:\Users\Сергей\AppData\Roaming\03DE0294-1433833663-05B1-DF06-D60700080009\hnsm96A1.tmp [X] C:\Users\Сергей\AppData\Roaming\03DE0294-1433833663-05B1-DF06-D60700080009\jnss7D0D.tmp C:\Users\Сергей\AppData\Roaming\03DE0294-1433833663-05B1-DF06-D60700080009\hnsm96A1.tmp 2015-06-09 12:07 - 2015-06-09 17:42 - 00000000 ____D C:\Users\Сергей\AppData\Roaming\03DE0294-1433833663-05B1-DF06-D60700080009 Task: {7B106D60-6D6C-46A6-9112-CE02D989F3F8} - \{BF111A0D-4C8E-4730-87B5-8A7CE667BAFA} No Task File <==== ATTENTION Reboot: end Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве. И еще один контрольный CollectionLog. 1

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,233
	10.06.2015, 16:57	16
	Вот теперь порядочек. Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 1

Поиск Getsearch по умолчанию, как удалить из Google Chrome

Решение