Не удается поменять поисковик yamdex в Google Chrome

@viktorius73 · Регистрация: 16.09.2013

Author24 — интернет-сервис помощи студентам

Установил какую то программу и вместе с ней море всякого хрени установилось,теперь не могу поменять браузер по умолчанию,переходит на yamadex а потом на go.mail

@thyrex · 11.07.2015, 10:03

Скачайте Farbar Recovery Scan Tool [img]http://i.**********/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
[img]http://i.**********/B92LqRQ.png[/img]
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

@viktorius73 · 11.07.2015, 10:38 **[ТС]**

я поменял расширение,т к не подходили по размеру,поменяйте на txt

@thyrex · 11.07.2015, 10:59

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

Код

CreateRestorePoint:
HKU\S-1-5-21-2964517866-4230268194-1399570273-1001\...\Run: [promoskiki] => C:\Users\Viktor-zver'\AppData\Local\promoskiki\stub.exe [541888 2015-07-01] ()
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKU\S-1-5-21-2964517866-4230268194-1399570273-1001\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=504f4a9937476a382a97d1889f081a6e&text={searchTerms}
HKU\S-1-5-21-2964517866-4230268194-1399570273-1001\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=504f4a9937476a382a97d1889f081a6e&text={searchTerms}
SearchScopes: HKU\S-1-5-21-2964517866-4230268194-1399570273-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=504f4a9937476a382a97d1889f081a6e&text={searchTerms}
SearchScopes: HKU\S-1-5-21-2964517866-4230268194-1399570273-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=504f4a9937476a382a97d1889f081a6e&text={searchTerms}
SearchScopes: HKU\S-1-5-21-2964517866-4230268194-1399570273-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=504f4a9937476a382a97d1889f081a6e&text=
DefaultPrefix-x32: => http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=504f4a9937476a382a97d1889f081a6e&text= <==== ATTENTION
CHR Extension: (Блокировщик рекламы в соц. сетях) - C:\Users\Viktor-zver'\AppData\Local\Google\Chrome\User Data\Default\Extensions\ahglnafbnhibglmchmhkmiefcblniioc [2015-07-10]
CHR Extension: (promoskiki) - C:\Users\Viktor-zver'\AppData\Local\Google\Chrome\User Data\Default\Extensions\fafceeakhmbanmolhficnpfaalkbffpc [2015-07-10]
CHR Extension: (promoskiki) - C:\Users\Viktor-zver'\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\fafceeakhmbanmolhficnpfaalkbffpc [2015-07-10]
2015-07-10 17:41 - 2015-07-10 17:41 - 00000000 ____D C:\Users\Все пользователи\Tencent
2015-07-10 17:41 - 2015-07-10 17:41 - 00000000 ____D C:\Users\Viktor-zver'\AppData\Roaming\Tencent
2015-07-10 17:41 - 2015-07-10 17:41 - 00000000 ____D C:\ProgramData\Tencent
2015-07-10 17:41 - 2015-07-10 17:41 - 00000000 ____D C:\Program Files (x86)\Tencent
2015-07-10 17:39 - 2015-07-11 10:13 - 00000000 ____D C:\Users\Viktor-zver'\AppData\Local\promoskiki
2015-07-10 17:39 - 2015-07-10 17:39 - 00000000 ____D C:\Users\Viktor-zver'\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\promoskiki
Reboot:

Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

@viktorius73 · 11.07.2015, 12:00 **[ТС]**

вот

@thyrex · 11.07.2015, 23:55

Что с проблемой?

@viktorius73 · 11.07.2015, 23:58 **[ТС]**

спасибо большое,все решилось,можете сказать по какому принципу вы для меня код написали?

@thyrex · 12.07.2015, 00:25

По принципу удаления всего вредного

Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Скопируйте содержимое файла в свое следующее сообщение.

@viktorius73 · 12.07.2015, 16:52 **[ТС]**

вот

@thyrex · 12.07.2015, 16:54

IObit Uninstaller v.4.3.0.130 удалите через Установку программ

Запустите FRST
В поле Search скопируйте и вставьте:

2AEF02C3-5159-4C81-A688-8D954F0DEE56

Нажмите кнопку Search Registry
На выходе будет файл Search.txt
Прикрепите его к следующему сообщению

@viktorius73 · 12.07.2015, 17:32 **[ТС]**

а зачем удалить?вроде хорошая программа,хоть и установилась сама

@thyrex · 12.07.2015, 18:08

Вот и почитайте, что о ней написано в текстовом файле

@viktorius73 · 12.07.2015, 18:54 **[ТС]**

вот

@thyrex · 12.07.2015, 20:23

В редактор реестра удалите ветку

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninsta ll\{2AEF02C3-5159-4C81-A688-8D954F0DEE56}_NewSearch]

Выполните другие рекомендации

Internet Explorer 11.0.9600.17031 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Microsoft Silverlight v.5.1.10411.0 Внимание! Скачать обновления
Adobe Flash Player 18 NPAPI v.18.0.0.194 Внимание! Скачать обновления

+ Рекомендации после удаления вредоносного ПО

@viktorius73 · 12.07.2015, 21:36 **[ТС]**

спасибо

@thyrex 13112 / 7261 / 1537 Регистрация: 06.09.2009 Сообщений: 26,506
	11.07.2015, 10:03	2
	Скачайте Farbar Recovery Scan Tool [img]http://i.********/NAAC5Ba.png[/img] и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Убедитесь, что в окне Optional Scan** отмечены "List BCD" и "Driver MD5". [img]http://i.********/B92LqRQ.png[/img] Нажмите кнопку Scan. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении. Если программа была запущена в первый раз, будет создан отчет (Addition.txt**). Пожалуйста, прикрепите его в следующем сообщении. 0

@thyrex 13112 / 7261 / 1537 Регистрация: 06.09.2009 Сообщений: 26,506
	11.07.2015, 23:55	6
	Что с проблемой? 0

@viktorius73 1 / 1 / 1 Регистрация: 16.09.2013 Сообщений: 80
	11.07.2015, 23:58 [ТС]	7
	спасибо большое,все решилось,можете сказать по какому принципу вы для меня код написали? 0

@thyrex 13112 / 7261 / 1537 Регистрация: 06.09.2009 Сообщений: 26,506
	12.07.2015, 00:25	8
	По принципу удаления всего вредного Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Скопируйте содержимое файла в свое следующее сообщение. 0

@thyrex 13112 / 7261 / 1537 Регистрация: 06.09.2009 Сообщений: 26,506
	12.07.2015, 16:54	10
	IObit Uninstaller v.4.3.0.130 удалите через Установку программ Запустите FRST В поле Search скопируйте и вставьте: 2AEF02C3-5159-4C81-A688-8D954F0DEE56 Нажмите кнопку Search Registry На выходе будет файл Search.txt Прикрепите его к следующему сообщению 0

@viktorius73 1 / 1 / 1 Регистрация: 16.09.2013 Сообщений: 80
	12.07.2015, 17:32 [ТС]	11
	а зачем удалить?вроде хорошая программа,хоть и установилась сама 0

@thyrex 13112 / 7261 / 1537 Регистрация: 06.09.2009 Сообщений: 26,506
	12.07.2015, 18:08	12
	Вот и почитайте, что о ней написано в текстовом файле 0

@thyrex 13112 / 7261 / 1537 Регистрация: 06.09.2009 Сообщений: 26,506
	12.07.2015, 20:23	14
	В редактор реестра удалите ветку [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninsta ll\{2AEF02C3-5159-4C81-A688-8D954F0DEE56}_NewSearch] Выполните другие рекомендации Internet Explorer 11.0.9600.17031 Внимание! Скачать обновления ^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^ Запрос на повышение прав для администраторов отключен ^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^ Microsoft Silverlight v.5.1.10411.0 Внимание! Скачать обновления Adobe Flash Player 18 NPAPI v.18.0.0.194 Внимание! Скачать обновления + Рекомендации после удаления вредоносного ПО 0

@viktorius73 1 / 1 / 1 Регистрация: 16.09.2013 Сообщений: 80
	12.07.2015, 21:36 [ТС]	15
	спасибо 0