Как удалить get search в google chrome?

@poro · Регистрация: 26.09.2015

С логоми проблема программа которая их делает по среди сбора просто прекращает работу, зависает и вылетает, что делать?

@thyrex · 27.09.2015, 11:57

Попробуйте спецверсию Autologger

@poro · 27.09.2015, 16:02 **[ТС]**

вот что получилось

@thyrex · 27.09.2015, 18:34

Выполните скрипт в AVZ

Код

var PathAutoLogger, CMDLine : string;

begin
clearlog;
PathAutoLogger := Copy(GetAVZDirectory, 0, (Length(GetAVZDirectory)-4));
AddToLog(PathAutoLogger);
SaveLog(PathAutoLogger+'report3.log');
if FolderIsEmpty(PathAutoLogger+'CrashDumps')
then CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log"'
else CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log" "' + PathAutoLogger + 'CrashDumps\"';
if FileExists('7za.exe') then ExecuteFile('7za.exe', CMDLine, 0, 30000, true)
else ExecuteFile('7za.pif', CMDLine, 0, 30000, true);
end.

архив Report.7z из папки с AutoLogger, пожалуйста, прикрепите к своему сообщению.

-------------------------------

Выполните скрипт в AVZ

Код

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
TerminateProcessByName('c:\program files (x86)\torrent search\ieef\ecz81htzj3.exe');
 QuarantineFile('C:\Users\Alexey\AppData\Local\Hostinstaller\3562346054_monster.exe','');
 QuarantineFile('C:\Users\Alexey\AppData\Local\Temp\R.vbs','');
 QuarantineFile('C:\Program Files (x86)\Torrent Search\03BNtXK.exe','');
 QuarantineFile('C:\PROGRA~2\IObit\SURFIN~1\BROWER~1\ASCPLU~1.DLL','');
 QuarantineFile('C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe','');
 QuarantineFile('C:\Program Files (x86)\Torrent Search\IEEF\nvEoMoxalq.dll','');
 QuarantineFile('C:\Program Files (x86)\Torrent Search\IEEF\Interfaces32.dll','');
 QuarantineFile('c:\program files (x86)\torrent search\ieef\ecz81htzj3.exe','');
 DeleteFile('c:\program files (x86)\torrent search\ieef\ecz81htzj3.exe','32');
 DeleteFile('C:\Program Files (x86)\Torrent Search\IEEF\Interfaces32.dll','32');
 DeleteFile('C:\Program Files (x86)\Torrent Search\IEEF\nvEoMoxalq.dll','32');
 DeleteFile('C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe','32');
 DeleteFile('C:\PROGRA~2\IObit\SURFIN~1\BROWER~1\ASCPLU~1.DLL','32');
 DeleteFile('C:\Program Files (x86)\Torrent Search\03BNtXK.exe','32');
 DeleteFile('C:\Windows\Tasks\Update Service for Torrent Search.job','32');
 DeleteFile('C:\Windows\Tasks\Update Service for Torrent Search2.job','32');
 DeleteFile('C:\Windows\system32\Tasks\RestoreSearch','64');
 DeleteFile('C:\Users\Alexey\AppData\Local\Temp\R.vbs','32');
 DeleteFile('C:\Users\Alexey\AppData\Local\Hostinstaller\3562346054_monster.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Soft installer','64');
 DeleteFile('C:\Windows\system32\Tasks\Update Service for Torrent Search','64');
 DeleteFile('C:\Windows\system32\Tasks\Update Service for Torrent Search2','64');
 DeleteService('LiveUpdateSvc');
 DelBHO('{6E727987-C8EA-44DA-8749-310C0FBE3C3E}');
 DelBHO('{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}');
 DelBHO('{03AE1B7B-A9E7-4D5A-9D34-89999C31B659}');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','C');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

Код

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip при помощи формы над первым сообщением темы. В случае появления ошибки отправьте файл с помощью этой формы.

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

Распакуйте архив с утилитой в отдельную папку.
Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

http://dragokas.com/tools/move.gif
Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
Прикрепите этот отчет к своему следующему сообщению.

Выполните ЕЩЕ РАЗ правила и предоставьте НОВЫЕ логи

@poro · 27.09.2015, 22:15 **[ТС]**

Report.7z вставить не могу из-за его большого размера

@thyrex · 27.09.2015, 22:21

Сообщение от poro

Report.7z вставить не могу из-за его большого размера

Выложите на rghost.ru и пришлите ссылку

Сделайте лог МВАМ

@poro · 27.09.2015, 23:25 **[ТС]**

он весит 80Мб

Добавлено через 1 минуту
http://rghost.ru/8sdQ2v9CX

Добавлено через 1 час 2 минуты
http://rghost.ru/private/8BNGS... d0aea724e8

MBAМ лог

@thyrex · 29.09.2015, 00:34

Удалите в МВАМ все найденное

@poro · 29.09.2015, 20:45 **[ТС]**

это все решит?

Добавлено через 18 минут
удалил, всё равно Get Search стоит и его не поменять

@thyrex · 02.10.2015, 07:51

Скачайте Farbar Recovery Scan Tool [img]http://i.**********/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
[img]http://i.**********/B92LqRQ.png[/img]
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.

@poro · 03.10.2015, 00:25 **[ТС]**

http://rghost.ru/7Sg5sPvpQ
http://rghost.ru/6fpS6wlf7

@thyrex · 04.10.2015, 10:15

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

Код

CreateRestorePoint:
Task: {4F6AD5A0-E51A-42E8-8C2B-7428D41F4BE1} - \RestoreSearch -> No File <==== ATTENTION
Task: {6D89DF43-A06E-4DC0-B7CD-E011DAF63416} - \Soft installer -> No File <==== ATTENTION
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKU\S-1-5-21-1978657532-2914561510-913800683-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
FF Extension: TSearch - C:\Users\Alexey\AppData\Roaming\Mozilla\Firefox\Profiles\bv7vnc8h.WIN-GH6SNAOVEVU\Extensions\{6E727987-C8EA-44DA-8749-310C0FBE3C3E} [2015-09-26]
CHR Extension: (Adblock Super) - C:\Users\Alexey\AppData\Local\Google\Chrome\User Data\Default\Extensions\knebimhcckndhiglamoabbnifdkijidd [2015-04-29]
CHR Extension: (SuperMegaBest.com) - C:\Users\Alexey\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aonedlchkbicmhepimiahfalheedjgbh [2015-04-27]
2015-09-26 20:00 - 2015-09-27 15:57 - 00000000 ____D C:\Users\Alexey\AppData\Roaming\TSearch
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Обратите внимание, что компьютер будет перезагружен.

@poro · 04.10.2015, 15:29 **[ТС]**

результат

@thyrex · 06.10.2015, 21:06

Проблема решена?

@poro · 10.10.2015, 16:54 **[ТС]**

да

Спасибо

@thyrex · 13.10.2015, 00:25

Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Скопируйте содержимое файла в свое следующее сообщение.

@thyrex 7679 / 5130 / 864 Регистрация: 06.09.2009 Сообщений: 20,332
	27.09.2015, 11:57	2
	Попробуйте спецверсию Autologger 0

@thyrex 7679 / 5130 / 864 Регистрация: 06.09.2009 Сообщений: 20,332
	27.09.2015, 22:21	6
	Сообщение от poro Report.7z вставить не могу из-за его большого размера Выложите на rghost.ru и пришлите ссылку Сделайте лог МВАМ 0

@poro 0 / 0 / 0 Регистрация: 26.09.2015 Сообщений: 8
	27.09.2015, 23:25 [ТС]	7
	он весит 80Мб Добавлено через 1 минуту http://rghost.ru/8sdQ2v9CX Добавлено через 1 час 2 минуты http://rghost.ru/private/8BNGS... d0aea724e8 MBAМ лог 0

@thyrex 7679 / 5130 / 864 Регистрация: 06.09.2009 Сообщений: 20,332
	29.09.2015, 00:34	8
	Удалите в МВАМ все найденное 0

@poro 0 / 0 / 0 Регистрация: 26.09.2015 Сообщений: 8
	29.09.2015, 20:45 [ТС]	9
	это все решит? Добавлено через 18 минут удалил, всё равно Get Search стоит и его не поменять 0

@thyrex 7679 / 5130 / 864 Регистрация: 06.09.2009 Сообщений: 20,332
	02.10.2015, 07:51	10
	Скачайте Farbar Recovery Scan Tool [img]http://i.********/NAAC5Ba.png[/img] и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. 1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan** отмечены "List BCD" и "Driver MD5". [img]http://i.********/B92LqRQ.png[/img] 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt**). Пожалуйста, и его тоже прикрепите в следующем сообщении. 0

@poro 0 / 0 / 0 Регистрация: 26.09.2015 Сообщений: 8
	03.10.2015, 00:25 [ТС]	11
	http://rghost.ru/7Sg5sPvpQ http://rghost.ru/6fpS6wlf7 0

@thyrex 7679 / 5130 / 864 Регистрация: 06.09.2009 Сообщений: 20,332
	06.10.2015, 21:06	14
	Проблема решена? 0

@poro 0 / 0 / 0 Регистрация: 26.09.2015 Сообщений: 8
	10.10.2015, 16:54 [ТС]	15
	да Спасибо 0

@thyrex 7679 / 5130 / 864 Регистрация: 06.09.2009 Сообщений: 20,332
	13.10.2015, 00:25	16
	Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Скопируйте содержимое файла в свое следующее сообщение. 0

Опции темы