Как удалить Mystartsearch с компьютера (стартовую страницу из браузеров)

By | 31.07.2015



Mystartsearch

Инструкция по удалению Mystartsearch с компьютера

Mystartsearch — программа-вирус.Внедряется в браузеры и изменяет стартовую страницу: прописывает адрес веб-страницы поисковика с одноимённым названием. В ОС инсталлируется скрыто (вместе с другими приложениями или с инфицированного сайта). Не удаляется с компьютера штатными средствами Windows. Даже если пользователь установил посредством опций доверенный поисковик (Google, Yandex), вредонос при очередном запуске системы снова восстанавливает адрес своего сервиса. Модифицирует службы ОС, устанавливает задачу в «Планировщике заданий».

Чтобы удалить Mystartsearch из ПК и восстановить настройки интернет-обозревателей, выполните нижеприведённую инструкцию.

Запустите встроенный деинсталлятор Mystartsearch:

1. Кликните «Пуск» и откройте «Панель управления».

2. Перейдите в раздел «Удаление программы».

3. Удалите приложения с названиями mystartsearch uninstall, Windows Manger Protect. А также другие сомнительные программы (особенно те, которые проинсталлированы недавно).

деинсталлятор Mystartsearch

Отключите/удалите вредоносные настройки ОС:

Диспетчер задач

Диспетчер задач
  1. Нажмите «Ctrl+Alt+Del».
  2. Выберите «Запустить диспетчер задач».
  3. В окне диспетчера перейдите на вкладку «Службы».
  4. Отключите службу IEPlugin services (снимите «галочку» напротив неё).
  5. Активируйте кнопку «Применить» и потом — «OK».
  6. Выберите «Выход без перезагрузки».

Планировщик заданий

  1. В строке панели «Пуск» введите «планировщик заданий».
  2. Запустите появившуюся иконку «Часы».
  3. В окне планировщика кликните левой кнопкой по папке «Библиотека… ».
  4. В соседнем блоке, справа, в списке задач, найдите запись Mystartsearch. Как правило, она имеет название состоящее из набора цифр и букв (например, 4DFF785-76ABC2…).
  5. Выделите её правой кнопкой, а затем в опциональном подменю запустите команду «Удалить».
  6. Закройте планировщик, перезагрузите компьютер.
вредоносная запись в планировщике

Избавьтесь от файлов/папок Mystartsearch:

На диске С (или в разделе, на котором установлена Windows)

папка global Update
  1. В директории Program Files удалите папки:
    • global Update;
    • SupTab.
  2. В Program Files\ProgramData:
    • Windows Manger Protect;
    • IePluginServices.
  3. В Windows\Tasks отправьте в корзину файлы:
    • XJAIY.job;
    • XDLC.job.
  4. В Пользователи\<Имя пользователя>\AppData:
    • в папке Local — globalUpdate;
    • в Roaming — XDLC, XJAIY, XDLC, XJAIY.
  5. Также, не покидая директорию Roaming:
    • в Mozilla\ Firefox\ Profiles\ <сгенерированное имя профиля>.default \Extensions\ — уничтожьте папку faststartff@gmail.com.
директорию Roaming



Очистка и восстановление браузеров

Проверка ярлыков

Проанализируйте свойства ярлыков, находящихся на рабочем столе, следующим образом:

  1. Поставьте курсор на ярлык, нажмите правую кнопку. Выберите «Свойства» в меню.
  2. В графе «Объект» (на вкладке «Ярлык») удалите все дополнительные записи,
    находящиеся после исполняемого файла браузера (… firefox.exe).
  3. 3. Кликните «Применить», затем — «OK».

Сброс настроек

Скачайте с сайта компании «Avast!» программу Browsercleanup (предоставляется бесплатно). Запустите её. В окне утилиты, на вкладке каждого обозревателя, нажмите кнопку «Сбросить настройки».

Далее: несмотря на всю свою действенность и эффективность, Browsercleanup, к сожалению, «не знает» как удалить mystartsearch полностью; отдельные операции по удалению рекламного поисковика необходимо выполнить вручную.

Firefox

Несмотря на то, что «тело» вредоноса практически уничтожено, в опциях Mozilla Firefox всё ещё остались настройки «поисковика». Их необходимо удалять вручную, стирая записи в надстроечном файле.

Вам понадобится программа-блокнот (текстовый редактор); наиболее удобный — Notepad ++ (скачайте его с оф.сайта и установите на ПК).

1. Откройте директорию браузера Mozilla\ Firefox\ Profiles\ <сгенерированное имя профиля>.default \.

2. Выделите правой кнопкой — prefs.js. В меню кликните «Edit… Notepad++».

3. В редакторе откроется файл настроек браузера. Нажмите «CTRL+F» для запуска поисковой функции.

редактирование  prefs.js

4. На панели «Find», в строке «Найти», впишите — mystartsearch и запустите сканирование (кнопка «Искать далее»). Обнаруженные в строках надстройки вредоноса удалите.

удаление mystartsearch

5. Проделайте аналогичную очистку файла (как и в пункте №4) по запросу — quick_start.

Также убрать нежелательные изменения опций можно непосредственно из браузера. Этот метод подойдёт менее опытным пользователям, так как имеет меньшую степень риска в ходе удаления повредить полезные функции FF.

  1. Откройте Firefox.
  2. В адресной строке напишите — about:config и нажмите «ENTER». Cогласитесь с предупреждением «… буду осторожен».
  3. В строке «Поиск:» введите mystartsearch.
  4. Кликните правой кнопкой по каждой найденной строке с названием навязчивого поисковика, а затем в открывшемся меню запустите функцию «Сбросить».

InternetExplorer

  1. Откройте меню IE.
  2. Зайдите в раздел «Настроить надстройки».
  3. Активируйте кликом опцию «Службы поиска». Удалите из списка mystartsearch.
  4. Установите доверенный поисковик.

Google Chrome

  1. Откройте настройки Гугле Хрома.
  2. В разделе «Настройки», в блоке «Начальная группа», кликните «добавить».
  3. В окне «Начальные страницы» нажмите иконку «крестик» напротив ссылки mystartsearch.
  4. В поле «Добавить страницу» впишите адрес предпочитаемой поисковой системы (Google, Yandex и т.д.)
  5. Далее — кнопка «OK».
  6. В блоке «Внешний вид» установите галочку возле настройки «Показывать кнопку… ».
  7. Рядом с ссылкой на вредоносный поисковый сервис нажмите «Изменить».
  8. Удалите содержимое поля «Следующая страница».
  9. Включите радиокнопку «Страница быстрого доступа», нажмите «OK».
  10. В блоке «Поиск» активируйте настройку «Управление поисковыми системами».
  11. В панели «Настройки поиска… » установите необходимый поисковик. А ссылку на mystartsearch удалите, нажав «крестик».
  12. Удалите все записи в панели «Другие поисковые системы».

Очистка реестра

  1. Отройте редактор реестра: Пуск → regedit (в cтроке).
  2. Запустите функцию поиска: CTRL+F.
  3. Задайте запрос mystartsearch и просканируйте все ветки реестра.
  4. Обнаруженные записи с названием этого поисковика удаляйте.
  5. Продолжайте поиск, пока не будет проверен весь реестр.
  6. Выполните аналогичную процедуру по запросу — faststart.

По окончанию очистки перезагрузите ПК, проверьте работу всех браузеров. Обновите антивирус, проверьте все разделы диска на вирусы.




Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *