[identity profile] а а posting in [community profile] useful_faq
Добрый день!
В тщетных поисках проги для расшифровки rar получены вирусы, в частности mystartsearch (внедряется в браузер, заменяет поисковую систему и домашнюю страницу, открывает рекламные окна).
Вопрос сложный, с учетом того что все инструкции в сети изучены и
а) настройки браузера (Хром) очищены, свойства ярлыка браузера - очищены
б) все посторонние программы удалены через "Удаление программ"
в) через regedit удалено все одноименное
г) антивирус аваст ничего не видит
однако mystartsearch на месте.
Как быть?
(он кстати может "прятаться" в почтовых сервисах? после вроде бы успешной чистки активировался именно при попытке написать письмо)
Спасибо!
п.с. Я не спец и слово regedit узнала час назад. Других спецслов и прочего не знаю. Пожалуйста, пишите понятнее.

Помог AdwCleaner - простой-понятный, mystartsearch удалил.
avz - непростой, но понятный (ну, с инструкцией); но на половине работы без объяснений был закрыт виндой из-за "возникшей проблемы".
AntiSMS - не поняла, как пользоваться.
chistilka - простая-понятная; увы, не смогла удалить проблему.
HitmanPro - простой-понятный; увы, не смог удалить проблему.
DrWEB CureIT, malwarebytes.org, MBAM - не пробовала, так как проблема решилась.

Date: 2015-10-24 01:59 pm (UTC)
From: [identity profile] justadreamer.livejournal.com
Попробуйте avz. Вот тут (http://sonikelf.ru/kak-bystro-ubit-virusy-i-prochuyu-gadost/) хорошая пошаговая инструкция.

Date: 2015-10-24 02:01 pm (UTC)

(no subject)

From: [identity profile] justadreamer.livejournal.com - Date: 2015-10-24 04:42 pm (UTC) - Expand

(no subject)

From: [identity profile] justadreamer.livejournal.com - Date: 2015-10-24 06:08 pm (UTC) - Expand

(no subject)

From: [identity profile] grey-horse.livejournal.com - Date: 2015-10-25 05:05 am (UTC) - Expand

Date: 2015-10-24 02:51 pm (UTC)
From: [identity profile] grey-horse.livejournal.com
Решения ситуации не знаю, а вот как ее можно было избежать - воспользоваться http://online.b1.org/online

Date: 2015-10-24 04:17 pm (UTC)
From: [identity profile] shlasasha.livejournal.com
в sysinternals есть утилита которая показывает все програмы, сервисы и скрипты запускающиеся автоматически.

(no subject)

From: [identity profile] shlasasha.livejournal.com - Date: 2015-10-24 08:45 pm (UTC) - Expand

Date: 2015-10-24 05:02 pm (UTC)
From: [identity profile] maxim-vk.livejournal.com
Попробуйте AntiSMS (http://antisms.com/)
на сегодня возможна автоматизация лечения под большинством версий Windows (от XP и выше), отсутствуют деструктивные последствия.
Можно обратиться на форум в раздел лечения для содействия автора
https://forum.simplix.ks.ua/viewforum.php?id=19
Кстати, какая версия Windows у Вас?
Edited Date: 2015-10-24 05:08 pm (UTC)

(no subject)

From: [identity profile] maxim-vk.livejournal.com - Date: 2015-10-24 05:35 pm (UTC) - Expand

(no subject)

From: [identity profile] maxim-vk.livejournal.com - Date: 2015-10-24 05:51 pm (UTC) - Expand

(no subject)

From: [identity profile] noendoutcry.livejournal.com - Date: 2015-10-24 06:07 pm (UTC) - Expand

(no subject)

From: [identity profile] noendoutcry.livejournal.com - Date: 2015-10-24 06:30 pm (UTC) - Expand

(no subject)

From: [identity profile] maxim-vk.livejournal.com - Date: 2015-10-24 06:10 pm (UTC) - Expand

(no subject)

From: [identity profile] maxim-vk.livejournal.com - Date: 2015-10-24 06:44 pm (UTC) - Expand

(no subject)

From: [identity profile] maxim-vk.livejournal.com - Date: 2015-10-24 07:07 pm (UTC) - Expand

(no subject)

From: [identity profile] maxim-vk.livejournal.com - Date: 2015-10-24 07:31 pm (UTC) - Expand

(no subject)

From: [identity profile] maxim-vk.livejournal.com - Date: 2015-10-24 06:56 pm (UTC) - Expand

(no subject)

From: [identity profile] maxim-vk.livejournal.com - Date: 2015-10-24 07:26 pm (UTC) - Expand

(no subject)

From: [identity profile] shlasasha.livejournal.com - Date: 2015-10-24 08:51 pm (UTC) - Expand

Date: 2015-10-24 05:20 pm (UTC)
From: [identity profile] qyix7z.livejournal.com
Попробуйте чистилку с http://chistilka.com/ скачать.

Date: 2015-10-24 05:51 pm (UTC)
From: [identity profile] gotva.livejournal.com
HitmanPro (http://www.comss.ru/page.php?id=612)

Date: 2015-10-24 05:56 pm (UTC)
From: [identity profile] shlasasha.livejournal.com
Вот это видели?
http://www.techsupportall.com/how-to-remove-mystartsearch-com-homepage-removal-help/

https://www.google.com/webhp#q=mystartsearch
Edited Date: 2015-10-24 05:58 pm (UTC)

Date: 2015-10-24 06:13 pm (UTC)
From: [identity profile] waterkot.livejournal.com
DrWEB CureIT попробуйте до кучи

Date: 2015-10-24 08:29 pm (UTC)
From: [identity profile] white-thesis.livejournal.com
вот это неплохо вычищает из системы всякие не-совсем-вирусные закладки
www.malwarebytes.org/
"про" версию не включайте

(no subject)

From: [identity profile] gotva.livejournal.com - Date: 2015-10-25 03:50 am (UTC) - Expand

Date: 2015-10-24 09:01 pm (UTC)
From: [identity profile] pomdepmon.livejournal.com
MBAM - наше всьо!

Date: 2015-10-24 10:51 pm (UTC)
From: [identity profile] svarttestare.livejournal.com
Ваша проблема не в вирусах, а в «нежелательном ПО», если говорить точнее. Против таких антивирус бесполезен и спасает, например, бесплатный https://www.malwarebytes.org/
Но на будущее, чтобы не хватать подобное говно, не сидите под учётной записью администратора. Без административных прав никакая зараза не заменит вам поисковик и не встроится в браузер без вашего согласия.

(no subject)

From: [identity profile] svarttestare.livejournal.com - Date: 2015-10-25 10:45 am (UTC) - Expand