GetSearch по умолчанию Google Chrome, как удалить

@Xorys · Регистрация: 03.08.2015

Author24 — интернет-сервис помощи студентам

Доброго всем времени суток!
Знаю, что таких тем было много, но что делать с отчетом AdwCleaner не знаю, так что прикладываю его отчет к сообщению.
Сделал все по этой инструкции:
1. Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
2. Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
3. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
Заранее благодарен!

@Xorys · 04.08.2015, 11:28 **[ТС]**

Сегодня попробовал откатить до того момента, когда я эту дрянь еще не подхватил, не получилось

. Откатил только до применения AdwCleaner. Вижу, что здесь не только его используют для лечения, так что лучше не буду ничего предпринимать до указаний знающих людей.
Заранее благодарен!

@thyrex · 06.08.2015, 01:30

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@Xorys · 06.08.2015, 09:40 **[ТС]**

Сообщение от thyrex

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

Прошу прощения

@thyrex · 06.08.2015, 09:59

Time tasks удалите через Установку программ

Выполните скрипт в AVZ

Код

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\User\appdata\roaming\aspackage\aspackage.exe','');
 QuarantineFile('C:\Users\User\AppData\Local\Temp\TorrentSearch_restartonfail_exe\ts_10051.exe','');
 QuarantineFile('C:\Users\User\AppData\Local\Temp\ap2.exe','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\timetasks.exe','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe','');
 QuarantineFile('C:\Program Files (x86)\Application Assistance\ap1.exe','');
 DeleteFile('C:\Program Files (x86)\Application Assistance\ap1.exe','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\timetasks.exe','32');
 DeleteFile('C:\Users\User\AppData\Local\Temp\ap2.exe','32');
 DeleteFile('C:\Users\User\AppData\Local\Temp\TorrentSearch_restartonfail_exe\ts_10051.exe','32');
 DeleteFile('C:\Windows\Tasks\Rerun service for Torrent Search.job','64');
 DeleteFile('C:\Windows\system32\Tasks\Rerun service for Torrent Search','64');
 DeleteFile('C:\Users\User\appdata\roaming\aspackage\aspackage.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ap1');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

Код

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip при помощи формы над первым сообщением темы. В случае появления ошибки отправьте файл с помощью этой формы.

Выполните ЕЩЕ РАЗ правила и предоставьте НОВЫЕ логи

@Xorys · 06.08.2015, 10:08 **[ТС]**

Удялаю Time tasks, появляется окно (см. скрин), жму Close, но Time tasks не пропадает из списка установленных приложений, это нормально?

@thyrex · 06.08.2015, 10:21

Выполняйте все остальное

@Xorys · 06.08.2015, 10:42 **[ТС]**

На http://www.oszone.net/virusnet/ нажал "Отправить сообщение", но подтверждения отправки не было, если это важно.

@thyrex · 06.08.2015, 11:16

Сделайте лог МВАМ

@Xorys · 06.08.2015, 12:18 **[ТС]**

Сообщение от thyrex

Сделайте лог МВАМ

Лог в приложении

@thyrex · 06.08.2015, 14:27

Удалите в МВАМ все найденное

@Xorys · 06.08.2015, 14:46 **[ТС]**

Сообщение от thyrex

Удалите в МВАМ все найденное

Удалил, перезагрузился, эффекта нет

@thyrex · 06.08.2015, 14:54

Скачайте Farbar Recovery Scan Tool [img]http://i.**********/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
[img]http://i.**********/B92LqRQ.png[/img]
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

@Xorys · 06.08.2015, 15:03 **[ТС]**

Сообщение от thyrex

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Файлы слишком большие для .txt, запихнул в архив

@thyrex · 06.08.2015, 17:46

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

Код

CreateRestorePoint:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
GroupPolicyScripts: Group Policy detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKU\S-1-5-21-3366424428-1137909989-2465909453-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://spacesearch.ru/?ri=1&rsid=e1354cb13574f6a32b878937e0cd8eaf&q={searchTerms}
HKU\S-1-5-21-3366424428-1137909989-2465909453-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://spacesearch.ru/?ri=1&rsid=e1354cb13574f6a32b878937e0cd8eaf&q={searchTerms}
HKU\S-1-5-21-3366424428-1137909989-2465909453-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Search Page = http://spacesearch.ru/?ri=1&rsid=e1354cb13574f6a32b878937e0cd8eaf&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3366424428-1137909989-2465909453-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://spacesearch.ru/?ri=1&rsid=e1354cb13574f6a32b878937e0cd8eaf&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3366424428-1137909989-2465909453-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://spacesearch.ru/?ri=1&rsid=e1354cb13574f6a32b878937e0cd8eaf&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3366424428-1137909989-2465909453-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = http://spacesearch.ru/?ri=1&rsid=e1354cb13574f6a32b878937e0cd8eaf&q=
SearchScopes: HKU\S-1-5-21-3366424428-1137909989-2465909453-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://spacesearch.ru/?ri=1&rsid=e1354cb13574f6a32b878937e0cd8eaf&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3366424428-1137909989-2465909453-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://spacesearch.ru/?ri=1&rsid=e1354cb13574f6a32b878937e0cd8eaf&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3366424428-1137909989-2465909453-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = http://spacesearch.ru/?ri=1&rsid=e1354cb13574f6a32b878937e0cd8eaf&q=
2015-08-03 18:45 - 2010-11-21 07:25 - 00673040 ____H (Microsoft Corporation) C:\iехplоrе.bаt.exe
Reboot:

Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

@Xorys · 06.08.2015, 18:11 **[ТС]**

О, появилась возможность менять поисковик. Спасибо Вам большое!

@thyrex · 06.08.2015, 19:04

Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Скопируйте содержимое файла в свое следующее сообщение.

@Xorys · 07.08.2015, 09:29 **[ТС]**

Файл в приложении.

@thyrex · 07.08.2015, 11:57

Сделайте лог AdwCleaner

@Xorys · 07.08.2015, 13:12 **[ТС]**

Файл в приложении.

Новые блоги и статьи
Как проверить, что файл НЕ существует с помощью Bash bytestream 25.01.2025 В системном администрировании проверка существования файлов является фундаментальной операцией, особенно при написании скриптов на Bash. Правильная обработка ситуаций, когда файл отсутствует,. . .	Как проверить, что строка пустая, неопределена или null в JavaScript bytestream 25.01.2025 При разработке веб-приложений на JavaScript разработчики регулярно сталкиваются с необходимостью проверки строковых значений на различные состояния. Валидация данных является критически важным. . .	Как проверить существование ключа в объекте или массиве в JavaScript bytestream 25.01.2025 При разработке веб-приложений на JavaScript программисты постоянно сталкиваются с необходимостью работать с объектами и массивами. Эти структуры данных являются фундаментальными элементами языка и. . .	Как создать ArrayList из массива (array) в Java bytestream 25.01.2025 При разработке программного обеспечения на языке Java программисты часто сталкиваются с необходимостью эффективного управления наборами данных. Массивы и ArrayList являются двумя фундаментальными. . .	Как сгенерировать случайные целые числа (int) в указанном диапазоне в Java bytestream 25.01.2025 В программировании генерация случайных чисел является важнейшим инструментом для решения множества практических задач. От создания игровых механик до реализации алгоритмов машинного обучения, от. . .	Как сделать, чтобы grep выводил строки до и после найденной hw_wired 25.01.2025 Утилита grep стала незаменимым инструментом для поиска и фильтрации информации в Unix-подобных операционных системах. Эта командная утилита позволяет осуществлять поиск строк, соответствующих. . .
Как клонировать определенную ветку в Git bytestream 24.01.2025 Одной из ключевых функций Git является возможность клонирования веток, что позволяет создавать локальные копии удаленных репозиториев и работать с определенными версиями проекта. Этот механизм. . .	Как в цикле обойти строки DataFrame в Pandas Python bytestream 24.01.2025 DataFrame представляет собой одну из основных структур данных в библиотеке Python Pandas, которая организует информацию в виде двумерной таблицы с строками и столбцами. Эта структура данных особенно. . .	Как получить имя текущей ветки в Git bytestream 24.01.2025 При работе с Git часто возникает необходимость определить имя текущей ветки, в которой ведется разработка. Знание текущей ветки является критически важным аспектом для эффективного управления. . .	Как отсортировать массив объектов по значению поля объекта в JavaScript bytestream 24.01.2025 При разработке веб-приложений на JavaScript разработчики часто сталкиваются с необходимостью работать с массивами объектов. Эти структуры данных представляют собой упорядоченные наборы элементов, где. . .	Ошибка "src refspec master does not match any" при пуше коммита в Git bytestream 24.01.2025 При работе с системой контроля версий Git разработчики нередко сталкиваются с различными ошибками, одной из которых является сообщение "src refspec master does not match any". Эта ошибка возникает. . .	Как округлить не более двух цифр после запятой в JavaScript bytestream 24.01.2025 При работе с числами в JavaScript разработчики часто сталкиваются с необходимостью округления десятичных значений до определенного количества знаков после запятой. Это особенно важно при работе с. . .

@Xorys 0 / 0 / 0 Регистрация: 03.08.2015 Сообщений: 26
	04.08.2015, 11:28 [ТС]	2
	Сегодня попробовал откатить до того момента, когда я эту дрянь еще не подхватил, не получилось. Откатил только до применения AdwCleaner. Вижу, что здесь не только его используют для лечения, так что лучше не буду ничего предпринимать до указаний знающих людей. Заранее благодарен! 0

@thyrex 13285 / 7409 / 1566 Регистрация: 06.09.2009 Сообщений: 27,007
	06.08.2015, 01:30	3
	Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

@Xorys 0 / 0 / 0 Регистрация: 03.08.2015 Сообщений: 26
	06.08.2015, 10:08 [ТС]	6
	Удялаю Time tasks, появляется окно (см. скрин), жму Close, но Time tasks не пропадает из списка установленных приложений, это нормально? 0

@thyrex 13285 / 7409 / 1566 Регистрация: 06.09.2009 Сообщений: 27,007
	06.08.2015, 10:21	7
	Выполняйте все остальное 0

@thyrex 13285 / 7409 / 1566 Регистрация: 06.09.2009 Сообщений: 27,007
	06.08.2015, 11:16	9
	Сделайте лог МВАМ 0

@thyrex 13285 / 7409 / 1566 Регистрация: 06.09.2009 Сообщений: 27,007
	06.08.2015, 14:27	11
	Удалите в МВАМ все найденное 0

@Xorys 0 / 0 / 0 Регистрация: 03.08.2015 Сообщений: 26
	06.08.2015, 14:46 [ТС]	12
	Сообщение от thyrex Удалите в МВАМ все найденное Удалил, перезагрузился, эффекта нет 0

@thyrex 13285 / 7409 / 1566 Регистрация: 06.09.2009 Сообщений: 27,007
	06.08.2015, 14:54	13
	Скачайте Farbar Recovery Scan Tool [img]http://i.********/NAAC5Ba.png[/img] и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Убедитесь, что в окне Optional Scan** отмечены "List BCD" и "Driver MD5". [img]http://i.********/B92LqRQ.png[/img] Нажмите кнопку Scan. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении. Если программа была запущена в первый раз, будет создан отчет (Addition.txt**). Пожалуйста, прикрепите его в следующем сообщении. 0

@thyrex 13285 / 7409 / 1566 Регистрация: 06.09.2009 Сообщений: 27,007
	06.08.2015, 19:04	17
	Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Скопируйте содержимое файла в свое следующее сообщение. 0

@thyrex 13285 / 7409 / 1566 Регистрация: 06.09.2009 Сообщений: 27,007
	07.08.2015, 11:57	19
	Сделайте лог AdwCleaner 0