Если на дисплее вашего ПК появился значок Search protect, бейте тревогу — засучивайте рукава и принимайтесь за очистку операционной системы. Несмотря на своё «полезное» название, — тут тебе и защита (protect), и поиск (search) — это приложение сулит одни неприятности:
- изменяет стартовую страницу в браузерах, контролирует надстройки: устанавливает адрес своего поисковика (mystartsearch.com);
- может добавлять тулбар в интерфейс интернет-обозревателей;
- интегрирует в веб-страницы скрипты с рекламными блоками, содержащие потенциально опасные ссылки;
- прописывается в трее (постоянно пребывает в активном режиме, забирает ресурсы ПК);
- маскируется в ОС (в списке установленного ПО его нет).
Плюс к этому, зловред скрытно проникает в систему. Как правило, в процессе инсталляции бесплатных программ (через инфицированные установщики).
Ниже приведены две инструкции, подробно рассказывающие, как удалить Search protect. Первым делом задействуйте автоматическую ликвидацию (надёжней и быстрей!), и только в случае неудачи очищайте ОС вручную.
Способ №1: автоматическое удаление
1. Найдите и нейтрализуйте полностью нежелательное ПО при помощи следующих утилит (на выбор):
Hitman Pro
Условно бесплатная (одноразовая лицензия — 30 дней). Разработана на базе облачной технологии. Детектирует вирусы посредством экспертизы файлового кластера и поведенческого анализа объектов (приложений, браузерных аддонов). Быстро выполняет проверку разделов (в зависимости от объёма, до 5 минут). Не требует инсталляции, запускается с DVD/CD – диска или USB-флешки. Имеет много настроек, рекомендуется опытным пользователям.
Malwarebytes Anti-Malware
Бесплатная (урезанная версия free). Быстро находит и убирает с компьютера самые коварные трояны, черви и руткиты. «Лечит» инфицированные файлы. Легко устанавливается, настраивается и запускается.
Dr.Web Cureit!
Утилита для одноразового использования. Скрупулёзно проверяет на вирусы все основные элементы ОС: загрузочные сектора, реестр, системные файлы и т.д. В ходе сканирования блокирует доступ в интернет, приостанавливает активированные процессы. И тем самым не даёт возможности вирусам скрыть своё присутствие. Обладает дружественным интерфейсом (начинающему пользователю ПК понадобится 10-15 минут, чтобы освоить программу).
2. Выполните сброс настроек в браузерах и удалите вредоносные аддоны при помощи программы Avast Browser Cleanup:
- кликните по иконке бразуера (вертикальное меню);
- нажмите «Сброс настроек»;
- выберите поисковую систему, которая будет установлена на домашнюю страницу;
- кликните «Очистить бесплатно».
3. Восстановите свойства ярлыков браузеров (они также могут быть модифицированы вирусным приложением), задействовав программу FixerBro или AdwCleaner.
Примечание. Приведённые утилиты совместимы с другими антивирусными программами. Размещены в свободном доступе на офсайтах производителей.
Способ №2: ручная очистка ОС
1. Кликните в трее иконку Search Protect (маленькая буква «e»).
2. Наведите курсор на ярлык назойливого приложения, расположенный на панели задач (он появится после клика). А затем нажмите правую кнопку мышки.
3. В открывшейся панели снова кликните программу (её название) правой кнопкой.
4. В контекстном меню Windows выберите пункт «Свойства».
5. В общих настройках ярлыка в графе «Расположение» скопируйте путь к файлам Search protect:
- удерживая левую кнопку, проведите курсором по строке;
- нажмите «CTRL+C» (функция «Копировать»).
Внимание! Также определить местонахождение программы-вредоноса можно в диспетчере задач: «Ctrl+Shift+Esc» → вкладка «Процессы» → клик правой кнопкой по процессу Search protect (может называться — HPNotify, XTab, cltmng, SearchProtection) → Свойства → Расположение.
6. Нажмите «CTRL+E» (откроется окно с разделами диска).
7. Установите курсор в поле «Компьютер» (строчка вверху).
8. Нажмите «CTRL+V» (старая запись должна удалиться, а вместо неё появится директория зловредного ПО).
9. Нажмите «ENTER». Откроется папка Search protect — XTab (но может называться и по-другому).
10. Активируйте от имени администратора файл uninstall.exe (деинсталлятор).
11. В панели модуля удаления нажмите кнопку Uninstall.
12. Дождитесь завершения процедуры. Папку с оставшимися файлами уберите с компьютера утилитой Unlocker (удаляет файлы, которые не удаляются). Либо перезагрузите ПК в безопасном режиме (удерживайте «F8» в момент запуска), а затем отправьте в корзину папку XTab, воспользовавшись штатной функцией ОС.
13. Восстановите во всех браузерах стартовую страницу при помощи помощника Browser Cleanup от Avast или вручную. Просканируйте свойства ярлыков AdwCleaner (см. способ №1 – автоматическое удаление).
14. Обновите основной антивирус и проверьте им все разделы (диски С, D, E и т.д.) Выполните «уборку» в Windows программой CCleaner.
Добавить комментарий