Инструкция по удалению Mystartsearch с компьютера

Рубрика: Техника
Время чтения: ~5 минут 1066
Mystartsearch

Mystartsearch — программа-вирус.Внедряется в браузеры и изменяет стартовую страницу: прописывает адрес веб-страницы поисковика с одноимённым названием. В ОС инсталлируется скрыто (вместе с другими приложениями или с инфицированного сайта). Не удаляется с компьютера штатными средствами Windows. Даже если пользователь установил посредством опций доверенный поисковик (Google, Yandex), вредонос при очередном запуске системы снова восстанавливает адрес своего сервиса. Модифицирует службы ОС, устанавливает задачу в «Планировщике заданий».

Чтобы удалить Mystartsearch из ПК и восстановить настройки интернет-обозревателей, выполните нижеприведённую инструкцию.

Запустите встроенный деинсталлятор Mystartsearch:

1. Кликните «Пуск» и откройте «Панель управления».

2. Перейдите в раздел «Удаление программы».

3. Удалите приложения с названиями mystartsearch uninstall, Windows Manger Protect. А также другие сомнительные программы (особенно те, которые проинсталлированы недавно).

деинсталлятор Mystartsearch

Отключите/удалите вредоносные настройки ОС:

Диспетчер задач

Диспетчер задач
  1. Нажмите «Ctrl+Alt+Del».
  2. Выберите «Запустить диспетчер задач».
  3. В окне диспетчера перейдите на вкладку «Службы».
  4. Отключите службу IEPlugin services (снимите «галочку» напротив неё).
  5. Активируйте кнопку «Применить» и потом — «OK».
  6. Выберите «Выход без перезагрузки».

Планировщик заданий

  1. В строке панели «Пуск» введите «планировщик заданий».
  2. Запустите появившуюся иконку «Часы».
  3. В окне планировщика кликните левой кнопкой по папке «Библиотека... ».
  4. В соседнем блоке, справа, в списке задач, найдите запись Mystartsearch. Как правило, она имеет название состоящее из набора цифр и букв (например, 4DFF785-76ABC2...).
  5. Выделите её правой кнопкой, а затем в опциональном подменю запустите команду «Удалить».
  6. Закройте планировщик, перезагрузите компьютер.
вредоносная запись в планировщике

Избавьтесь от файлов/папокMystartsearch:

На диске С (или в разделе, на котором установлена Windows)

папка global Update
  1. В директории Program Files удалите папки:
    • global Update;
    • SupTab.
  2. В Program Files\ProgramData:
    • Windows Manger Protect;
    • IePluginServices.
  3. В Windows\Tasks отправьте в корзину файлы:
    • XJAIY.job;
    • XDLC.job.
  4. В Пользователи\<Имя пользователя>\AppData:
    • в папке Local — globalUpdate;
    • в Roaming — XDLC, XJAIY, XDLC, XJAIY.
  5. Также, не покидая директорию Roaming:
    • в Mozilla\ Firefox\ Profiles\ <сгенерированное имя профиля>.default \Extensions\ — уничтожьте папку faststartff@gmail.com.
директорию Roaming

Очистка и восстановление браузеров

Проверка ярлыков

Проанализируйте свойства ярлыков, находящихся на рабочем столе, следующим образом:

  1. Поставьте курсор на ярлык, нажмите правую кнопку. Выберите «Свойства» в меню.
  2. В графе «Объект» (на вкладке «Ярлык») удалите все дополнительные записи,
    находящиеся после исполняемого файла браузера (... firefox.exe).
  3. 3. Кликните «Применить», затем — «OK».

Сброс настроек

Скачайте с сайта компании «Avast!» программу Browsercleanup (предоставляется бесплатно). Запустите её. В окне утилиты, на вкладке каждого обозревателя, нажмите кнопку «Сбросить настройки».

Далее: несмотря на всю свою действенность и эффективность, Browsercleanup, к сожалению, «не знает» как удалить mystartsearchполностью; отдельные операции по удалению рекламного поисковика необходимо выполнить вручную.

Firefox

Несмотря на то, что «тело» вредоноса практически уничтожено, в опциях Mozilla Firefox всё ещё остались настройки «поисковика». Их необходимо удалять вручную, стирая записи в надстроечном файле.

Вам понадобится программа-блокнот (текстовый редактор); наиболее удобный — Notepad ++ (скачайте его с оф.сайта и установите на ПК).

1. Откройте директорию браузераMozilla\ Firefox\ Profiles\ <сгенерированное имя профиля>.default \.

2. Выделите правой кнопкой — prefs.js. В меню кликните «Edit... Notepad++».

3. В редакторе откроется файл настроек браузера. Нажмите «CTRL+F» для запуска поисковой функции.

редактирование  prefs.js

4. На панели «Find», в строке «Найти», впишите — mystartsearch и запустите сканирование (кнопка «Искать далее»). Обнаруженные в строках надстройки вредоноса удалите.

удаление mystartsearch

5. Проделайте аналогичную очистку файла (как и в пункте №4)по запросу — quick_start.

Также убрать нежелательные изменения опций можно непосредственно из браузера. Этот метод подойдёт менее опытным пользователям, так как имеет меньшую степень риска в ходе удаления повредить полезные функции FF.

  1. Откройте Firefox.
  2. В адресной строке напишите — about:config и нажмите «ENTER». Cогласитесь с предупреждением «... буду осторожен».
  3. В строке «Поиск:» введите mystartsearch.
  4. Кликните правой кнопкой по каждой найденной строке с названием навязчивого поисковика, а затем в открывшемся меню запустите функцию «Сбросить».

InternetExplorer

  1. Откройте меню IE.
  2. Зайдите в раздел «Настроить надстройки».
  3. Активируйте кликом опцию «Службы поиска». Удалите из списка mystartsearch.
  4. Установите доверенный поисковик.

Google Chrome

  1. Откройте настройки Гугле Хрома.
  2. В разделе «Настройки», в блоке «Начальная группа», кликните «добавить».
  3. В окне «Начальные страницы» нажмите иконку «крестик» напротив ссылки mystartsearch.
  4. В поле «Добавить страницу» впишите адрес предпочитаемой поисковой системы (Google, Yandex и т.д.)
  5. Далее — кнопка «OK».
  6. В блоке «Внешний вид» установите галочку возле настройки «Показывать кнопку... ».
  7. Рядом с ссылкой на вредоносный поисковый сервис нажмите «Изменить».
  8. Удалите содержимое поля «Следующая страница».
  9. Включите радиокнопку «Страница быстрого доступа», нажмите «OK».
  10. В блоке «Поиск» активируйте настройку «Управление поисковыми системами».
  11. В панели «Настройки поиска... » установите необходимый поисковик. А ссылку на mystartsearch удалите, нажав «крестик».
  12. Удалите все записи в панели «Другие поисковые системы».

Очистка реестра

  1. Отройте редактор реестра: Пуск → regedit (в cтроке).
  2. Запустите функцию поиска: CTRL+F.
  3. Задайте запрос mystartsearch и просканируйте все ветки реестра.
  4. Обнаруженные записи с названием этого поисковика удаляйте.
  5. Продолжайте поиск, пока не будет проверен весь реестр.
  6. Выполните аналогичную процедуру по запросу — faststart.

По окончанию очистки перезагрузите ПК, проверьте работу всех браузеров. Обновите антивирус, проверьте все разделы диска на вирусы.

Рейтинг статьи: 
Если статья оказалась вам полезной не забудьте поставить лайк!

Комментарии

Огромное спасибо. Отличная пошаговая инструкция для чайников. Все получилось.

Спасибо. Конкретно, детально. Правда не все поняла,но иду на перезагрузку.

Отлично! Это лучшая инструкция что я нашел. Всё понятно и подробно описано, а главное работает! Автору огромное спасибо!!!

Отличная инструкция,все сделал ,чисто нет ничего,большое спасибо

Даже сброс настроек гугла не помог

Большое спасибо за инструкцию, выполнила всё по ней. Но, к сожалению, из Firefox и Google Chrome эту гадость удалить так и не удалось(( выскакивает при открытии браузера. Что делать?

у меня 7 я ничего не нашел

спасибо все помогло!

ничего из перечисленного нигде не нашел. ничего!!!

спасибо!!!все получилось!

Добавить комментарий