Форум программистов, компьютерный форум, киберфорум
Наши страницы
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Рейтинг 5.00/8: Рейтинг темы: голосов - 8, средняя оценка - 5.00
Gerrard
12 / 12 / 0
Регистрация: 15.01.2010
Сообщений: 144
1

Как избавиться от searchtds

29.03.2016, 15:12. Просмотров 1503. Ответов 11
Метки нет (Все метки)

Здравствуйте. Не пойму где, подхватил такую вот гадость, которая в хроме при поиске в гугле перекидывает через searchtds на рамблер. так же появилось купа рекламы и новых открывающихся вкладок с рекламой.

помогите решить пожалуйста.
0
Вложения
Тип файла: zip CollectionLog-2016.03.29-15.08.zip (118.9 Кб, 2 просмотров)
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
29.03.2016, 15:12
Ответы с готовыми решениями:

Как избавиться от searchtds
Здравствуйте. Не пойму где, подхватил такую вот гадость, которая в хроме и не...

Как избавиться от вируса searchtds+firstsputnik.ru+go.mail.ru
Добрый день подскажите пож, как избавиться от вирусов поисковиков. При...

Как удалить вирус searchtds?
Проблема в том, что сканирование и лечение множеством рекомендованных программ,...

Редиректит на searchtds
При поиске через адресную строку (google chrome), редиректит на searchtds, а...

Переадресация на searchtds.ru
Всем добрый день! Помогите плиз победить проблему с переадресацией в Сhrome....

11
Sandor
Вирусоборец
13201 / 11394 / 1786
Регистрация: 08.10.2012
Сообщений: 46,283
29.03.2016, 15:32 2
Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Gerrard. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________
  1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):

    Код
    begin
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','tdfhhflqxy');
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
    RebootWindows(false);
    end.
    Компьютер перезагрузится.





  2. Подготовьте и прикрепите лог сканирования AdwCleaner.
1
Gerrard
12 / 12 / 0
Регистрация: 15.01.2010
Сообщений: 144
29.03.2016, 15:45  [ТС] 3
Sandor, Здравствуйте.

В AVZ віполнил скрипт, перезапустил компьютер. Вот лог скана AdwCleaner.
0
Вложения
Тип файла: txt AdwCleaner[S5].txt (3.0 Кб, 2 просмотров)
Sandor
Вирусоборец
13201 / 11394 / 1786
Регистрация: 08.10.2012
Сообщений: 46,283
29.03.2016, 15:52 4
1.
  • Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
  • Нажмите кнопку "Scan" ("Сканировать").
  • По окончании сканирования в меню Настройки отметьте дополнительно:
    • Сброс политик IE
    • Сброс политик Chrome
  • Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.


2.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
1
Gerrard
12 / 12 / 0
Регистрация: 15.01.2010
Сообщений: 144
29.03.2016, 16:08  [ТС] 5
Сделал, прикрепляю
0
Вложения
Тип файла: txt AdwCleaner[C3].txt (3.0 Кб, 3 просмотров)
Тип файла: zip Addition.zip (7.7 Кб, 2 просмотров)
Тип файла: zip FRST.zip (10.0 Кб, 2 просмотров)
Тип файла: zip Shortcut.zip (4.5 Кб, 2 просмотров)
Sandor
Вирусоборец
13201 / 11394 / 1786
Регистрация: 08.10.2012
Сообщений: 46,283
29.03.2016, 16:23 6
Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.
Windows Batch file
start
CreateRestorePoint:
2016-03-15 17:58 - 2016-03-15 17:58 - 00000000 ____D C:\Users\User1\AppData\Local\Вoйти в Интeрнет
2016-03-15 17:55 - 2016-03-15 17:55 - 00000000 ____D C:\Users\User1\AppData\Local\Войны престолов
2016-03-15 17:51 - 2016-03-15 17:51 - 00000000 ____D C:\Users\User1\AppData\Local\Поиcк в Интeрнете
EmptyTemp:
Reboot:
end
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.


Сообщите что с проблемой.
1
Gerrard
12 / 12 / 0
Регистрация: 15.01.2010
Сообщений: 144
29.03.2016, 16:52  [ТС] 7
Sandor, Спасибо Вам огромное за помощь, но реклама так и осталась в хроме. В мозилле все чисто. А в хроме даже если вбиваю что то в поиск в гугле, через searchtds.ru кидает на рамблер. проблемы с открывающейся вкладкой пока не повторялась. реклама вконтакте посреди новостей и сообщений тоже осталась. да и фиг с ним с вк, просто нету норм поиска через гугл, что мне очень проблематично. и с вылезающей с левой стороны рекламой
0
Sandor
Вирусоборец
13201 / 11394 / 1786
Регистрация: 08.10.2012
Сообщений: 46,283
29.03.2016, 16:57 8
Отключите в Хроме все расширения и проверьте. Пропадет, включайте по одному, пока не найдете виновника. Название сообщите.

Если не поможет, сделайте Сброс настроек браузера Chrome.

Добавлено через 50 секунд
Если и это не поможет, подготовьте новый CollectionLog.
0
Gerrard
12 / 12 / 0
Регистрация: 15.01.2010
Сообщений: 144
30.03.2016, 10:49  [ТС] 9
Sandor, Здравствуйте.

Попробывал с расширениями в хроме,и таки да, решил проблему. Все проблема была в плагине Google презентации 4.9. Идентификатор aapocclcgogkmnckokdopfmhonfmgoek

Спасибо Вам огромное!
1
Sandor
Вирусоборец
13201 / 11394 / 1786
Регистрация: 08.10.2012
Сообщений: 46,283
30.03.2016, 10:56 10
В завершение:
1.
  • Пожалуйста, запустите adwcleaner.exe
  • Нажмите Uninstall (Деинсталлировать).
  • Подтвердите удаление, нажав кнопку: Да.

2.
  • Загрузите SecurityCheck by glax24 & Severnyj отсюда и сохраните утилиту на Рабочем столе.
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
0
Gerrard
12 / 12 / 0
Регистрация: 15.01.2010
Сообщений: 144
30.03.2016, 11:01  [ТС] 11
Все сделал, высылаю лог. Спасибо еще раз)
0
Вложения
Тип файла: txt SecurityCheck.txt (7.9 Кб, 2 просмотров)
Sandor
Вирусоборец
13201 / 11394 / 1786
Регистрация: 08.10.2012
Сообщений: 46,283
30.03.2016, 11:15 12
--------------------------- [ OtherUtilities ] ----------------------------
TeamViewer 11 v.11.0.53254 Warning! Download Update
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.21 v.7.21.100 Warning! Download Update
^Optional update.^
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 74 (64-bit) v.8.0.740.2 Warning! Download Update
Uninstall old version and install new one.
Java SE Development Kit 8 Update 74 (64-bit) v.8.0.740.2 Warning! Download Update
Uninstall old version and install new one.
------------------------------- [ Browser ] -------------------------------
Google Chrome v.49.0.2623.87 Warning! Download Update
Safari v.5.34.57.2 Warning! This software is no longer supported.


Прочтите и выполните Рекомендации после удаления вредоносного ПО
0
30.03.2016, 11:15
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
30.03.2016, 11:15

Вирус searchtds
Абсолютно идентичная проблема что и в теме -...

Вирус searchtds
Добрый день подскажите пож, как избавиться от вирусов поисковиков. При...

Searchtds.ru вирусня
После скачивания файла из интернета и его установки (пропустил 1 галочку...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
12
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc.
Рейтинг@Mail.ru