Меню

About search protect как удалить с windows 7

Как удалить Search Protect?

Из статьи вы узнаете, что и как нужно сделать, чтобы удалить Search Protect с компьютера (в некоторых случаях вирус называется XTab). В процессе мы воспользуемся специальной программой-сканером, которая заметно упростит поиск и очистку системы от угрозы. Прежде, чем начать, предлагаю небольшую справку, чтобы разобраться, с чем мы имеем дело.

Общая информация

Search Protect – это приложение, которое чаще всего устанавливается через файлы-загрузчики: вы скачиваете что-то, и при запуске не обращаете внимания на скрытые пункты, отмеченные галочками (чаще всего они ещё и хорошо скрыты от глаз), в результате чего получаете одно или десяток «рекламных» программ. SP – одна из них.

Она подменяет стартовые страницы (причём, иногда сразу несколькими способами, для надёжности) на собственные, с целью показа дополнительной рекламы. Данное ПО относится к разряду AdWare – вредоносных рекламных модулей, поэтому многими антивирусами может игнорироваться, т.к. они нацелены на борьбу с другим типом угроз.

В своих ранних версиях, при клике на иконке Search Protect в трее ничего не происходило, только появлялась надпись «Click to configure». Но сейчас создатели добавили окно с опциями, на самом деле позволяя выбрать поисковую систему по умолчанию. И всё-таки, ни к чему держать её на компьютере.

Первичное удаление

Сначала удалим программу обычным способом:

1. Пуск → Панель управления → Программы и компоненты (Для Windows 7 и выше).

Пуск → Панель управления → Установка и удаление программ (Для Windows XP).

2. Находим в списке Search Protect, нажимаем на нём правой кнопкой мыши и выбираем «Удалить».

3. Выбираем «Continue uninstall».

4. Выставляем галочку напротив пункта «Revert to my original settings». Жмём «Uninstall».

Это – идеальный вариант развития событий. В нём останется только просканировать систему на наличие следов работы, но уже сейчас стартовые страницы браузеров вернулись в норму, а само приложение удалено. Теперь рассмотрим возможные «НО».

Не получается удалить через «Программы и компоненты»

В таком случае нужно самостоятельно запустить файл uninstall.exe (С правами администратора) из папки, в которую Search Protect установлен. Чаще всего вирус находится по адресу:

В 32-битных системах папка C:Program Files, а в ней папки:

  • XTab или .XTab;
  • Conduit;
  • SearchProtect;
  • MiuiTab;

В 64-битных системах всё аналогично, только ищем в C:Program Files (x86) (актуально для Windows 7 и Windows 8).

Стартовые страницы не вернулись

Итак, программу вы удалили, но после запуска браузера картина остаётся той же. Первым делом, проверьте свойства ярлыков, с которых браузер открывается.

1. Нажмите на ярлыке правой кнопкой и выберите «Свойства».

2. Посмотрите поле «Объект»: если в нём присутствует какая-либо ссылка, начинающаяся с «http://» или «www», то удалите всё, что идёт после «.exe». Сделайте то же самое для всех браузеров, которыми пользуетесь.

Если ярлыки в порядке, то остаётся один вариант: вручную удалить стартовые страницы. Подробную инструкция на примере Chrome, Firefox, Opera и IE смотрите в заметке про istartsurf.

Избавляемся от следов

Шаг 1. Удаление оставшихся файлов.

Установив программу, обновите базы и нажмите кнопку «Запустить сканирование». После завершения работы, вы увидите список найденных угроз и их местоположение.

Отправьте все файлы в «Карантин», после перезагрузите компьютер.

Шаг 2. Возвращение стартовых страниц.

Программа работает с 3-мя браузерами:

  • Google Chrome;
  • Internet Explorer;
  • Mozilla Firefox;

Для Opera и других продуктов, увы, придётся всё делать вручную (выше уже упоминалась ссылка на статью с инструкцией).

В отличие от аналогов, Search Protect достаточно легко удаляется из системы, особо не пытаясь в ней закрепиться. Единственной проблемой, которая требует ручной проверки, остаётся поле «Объект» в свойствах ярлыков браузеров. Всю остальную работу можно доверить деинсталлятору и программе-сканеру.

Источник статьи: http://masterservis24.ru/147-kak-udalit-search-protect.html

Как удалить Search Protect

Search Protect на редкость вредная и трудноудаляемая программа, маскирующаяся под поисковую систему и захламляющая систему вирусами. Узнать о наличии Search Protect можно по названию поисковика, вдруг ставшего основным в ваших браузерах, – «My Start Search». Уничтожить ее нужно немедленно, об этом – пошаговая инструкция в нашей статье.

Удаление Search Protect из менеджера задач

Чтобы удалить вредоносные файлы, прежде нужно остановить запущенные процессы, связанные с ними.

  1. Нажмите Ctrl+Alt+Del и перейдите в «Диспетчер задач»;
  2. откройте вкладку «Процессы»;
  3. ищите процесс ProtectService.exe или любое название с упоминанием Conduit;
  4. мышкой отметьте ProtectService.exe и нажмите «Завершить процесс»;
  5. удалите все процессы, связанные с ProtectService.exe или Conduit.

Удаление Search Protector с диска

Остановив процессы, можно начать удалять файлы и папки, связанных с Search Protect.

Основной вариант

  1. Откройте «Пуск», а затем «Панель управления»;
  2. выберите «Удаление программ»;
  3. в списке установленных программ найдите Conduit Engine, кликните на него мышкой и нажмите «Удалить».

Запасной вариант

Вирус полностью маскируется под нормальную программу, у него есть даже файл деинсталляции. Обычно uninstall.exe находится по пути Program Files/Xtab или Program Files/ Miui Tab. Запустите установщик и удалите программу. Остатки файлов удалите вручную.

Удаление следов вируса в реестре и в папках

Скачайте и установите бесплатную программу Malwarebytes AntiMalware. Она глубоко сканирует систему на наличие вредоносного ПО и находит то, что обычный антивирус пропускает.

  1. Нажмите «Проверить обновления» для установки свежих баз вирусов;
  2. нажмите «Запустить проверку». Дождитесь окончания сканирования системы;
  3. отметьте «галочкой» пункт «Угроза», чтобы выделить все обнаруженные вредоносные объекты. Кликните мышью по «Удалить выбранное»;
  4. перезагрузите компьютер.

Если вирус не дает скачивать из интернета

При блокировке загрузок вирусом необходимо перезагрузиться в безопасном режиме с поддержкой интернета.

  1. Перезагрузите компьютер;
  2. нажмите F8 или F11;
  3. выберите из меню безопасных загрузок вариант с загрузкой сетевых драйверов;
  4. после запуска Windows откройте браузер и скачайте Malwarebytes AntiMalware.

Удаление следов Search Protect из браузеров

Следующий этап – удаление модулей вируса из браузера и возврат к нормальному поисковику.

Google Chrome

  1. Откройте браузер. Вверху нажмите на иконку списка. Выберите «Настройки»;
  2. прокрутите страницу вниз и раскройте «дополнительные настройки»;
  3. еще раз прокрутите страницу, до самого конца. Нажмите «Сбросить настройки»;
  4. закройте и еще раз откройте браузер. Теперь ваш поисковик по умолчанию будет настоящим – тем, что стоял до заражения.

Internet Explorer

  1. В браузере нажмите на шестеренку в углу («Сервис»), а затем на «Свойства браузера»;
  2. откройте вкладку «Дополнительно» и нажмите кнопку «Сброс»;
  3. перезапустите Internet Explorer.

FireFox

  1. Откройте меню в виде значка списка и выберите внизу «Справка» («?»);
  2. в списке опций кликните на «Информация для решения проблем»;
  3. нажмите «Очистить FireFox»;
  4. закройте и снова откройте браузер.

Opera

  1. Кликните по значку «Оперы» и выберите пункт «О программе»;
  2. скопируйте путь профиля и вставьте его в строку поиска панели «Пуск». Кликните по папке Opera Stable и удалите все ее содержимое;
  3. скопируйте путь кэша и вставьте его в строку поиска. Откройте папку Opera Stable и удалите директорию Cache;
  4. перезапустите браузер.

Дополнительная очистка

После выполнения описанных выше шагов могут остаться небольшие следы вируса в системе. Для их удаления используйте программу Uninstall Tools, которая действует бесплатно 30 дней и способна очистить то, что обычным методом не найдешь.

  1. Откройте программу и в разделе «Деинсталлятор» перейдите во вкладку «Системные», а затем «Скрытые»;
  2. найдите все упоминания, связанные с Search Protect и Conduit, кликните на них правой клавишей мышки и выберите «Принудительное удаление». Будут удалены подозрительные файлы и записи о них в реестре;
  3. откройте раздел «Автозапуск». Щелкните правой клавишей мыши на подозрительной программе и укажите «Удалить из списка». После этого снизится вероятность запуска вредоносного ПО при загрузке Windows.

Дополнительные программы от вирусов

Никогда не используйте в качестве защиты один антивирус. Пользуйтесь несколькими программами для обезвреживания вирусов, в т.ч. Search Protect.

  1. SpyHunter – найдите бесплатную версию или купите лицензию: эта мощная программа сканирует систему досконально и находит то, что другие пропускают месяцами;
  2. SUPERAntiSpyware Free Edition – маленькая бесплатная программа для быстрого поиска шпионских модулей, которые обычно пропускают антивирусы.

Источник статьи: http://dontfear.ru/kak-udalit-search-protect/


Adblock
detector