Пробвайте само със следния скрипт за zoek

Цитат

IEDefaults;
FFDefaults;
CHRDefaults;
autoclean;

 

Не, нищо не се получава. На всичкото отгоре ми излиза някаква грешка в audio driver-а след като рестартирам лаптопа за да се махне zoek-а. Не се случва всеки път, но е неприятно.

На този етап остава да направите една проверка с инструмента за почистване на Google и да видите дали ще оправи последния проблем с настройките на браузъра:

https://dl.google.com/dl/softwareremovaltool/win/software_removal_tool.exe

Ако не помогне е време деинсталирате напълно Google Chrome например с GeekUninstaller

и да инсталирате наново последната версия на браузъра и да проверите как са нещата.

За 32-битовата версия на браузъра:

https://dl.google.com/tag/s/appguid%3D{8A69D345-D564-463C-AFF1-A69D9E530F96}%26iid%3D{24F3351A-A4AF-042A-4DA6-AEE56456DDA4}%26lang%3Dbg%26browser%3D4%26usagestats%3D1%26appname%3DGoogle%20Chrome%26needsadmin%3Dprefers%26ap%3D-statsdef_1%26installdataindex%3Ddefaultbrowser/update2/installers/ChromeStandaloneSetup.exe

За 64-битовата версия на браузъра:

https://dl.google.com/tag/s/appguid%3D{8A69D345-D564-463C-AFF1-A69D9E530F96}%26iid%3D{24F3351A-A4AF-042A-4DA6-AEE56456DDA4}%26lang%3Dbg%26browser%3D4%26usagestats%3D1%26appname%3DGoogle%20Chrome%26needsadmin%3Dprefers%26ap%3Dx64-stable-statsdef_1%26installdataindex%3Ddefaultbrowser/update2/installers/ChromeStandaloneSetup64.exe

След това пишете как са нещата. Ако всичко е наред отворете нова тема за другата система.

Поздрави!

Да, тук нещата вече се наредиха. Най-накрая се оправиха. Много благодаря за търпението и помощта. За другата система отделна тема ли да пускам, или да продължаваме тук?

Редактирано 4 юни 20179 г. от martiron (преглед на промените)

Да, по-добре пуснете нова тема за да не става объркване.

А иначе кое помогна? Инструмента на Google за почистването или направо цялостната преинсталация? Аз подозирам второто, но все пак ми е интересно дали инструмента на Google е свършил нещо.

Поздрави!

Не, инструмента само отвори Настройките и нищо повече. Правилно подозирате, след деинсталация и инсталация на нов Chrome всичко се оправи. Благодаря отново.

Въпроса при другата система е, че след деинсталацията на старото копие, новото не желае да се инсталира, но това ще го попиша там, за да не става объркване, както казахте.

 

Поздрави.

Благодаря за точното спазване на инструкциите ми и коректната работа!

Ето малко финални препоръки: (Не е задължително да ги прилагате всичките, а само тези, които сметнете за необходими. Направете обаче една нова точка за възстановяване докато всичко работи преди да започнете да прилагате съветите)

1. За да почистим използваните от нас инструменти направете следното:

Изтеглете Delfix.exe и го стартирайте. Сложете отметка пред Remove disinfection tools и Purge system restore (трябва да има такава по-подразбиране, но все пак да си кажа) => натиснете бутона Run. Инструмента ще се самоизтрие след като приключи своята задача!

Ако има папки, които не са се изтрили след гореспоменатите процедури пишете и ще ги премахнем ръчно.

Все пак за да премахнете папките на използваните инструменти (които Delfix може би ще остави направете следното)

C:\ProgramData\HitmanPro => изтрийте тази папка за да се отървете от остатъците от HitmanPro

C:\ProgramData\RogueKiller => изтрийте тази папка за да се отървете от остатъците от RogueKiller

C:\EEK => изтрийте тази папка за да се отървете от остатъците от EmsisoftEmergencyKit

C:\Users\Home\AppData\Local\Zemana => изтрийте тази папка за да се отървете от остатъците от Zemana AntiMalware

C:\Users\Home\AppData\Local\ZHP и C:\Users\Home\AppData\Roaming\ZHP => изтрийте тези папки за да се отървете от остатъците от ZHP

За тези 3 програми може да се наложат малко повече усилия за премахването на остатъците. Ще има драйвери в C:\Windows\system32\drivers (подредете ги по дата за да видите последно добавените такива и ще ги разпознаете).

Truesight.sys => е името на драйвера на RogueKiller

hitmanpro37.sys => е имато на драйвера на HitmanPro

zam64.sys и zamguard64.sys => са имената на драйверите на Zemana.

Споменатите програми имат и асоциирани услуги с тях, които можете изтриете с командите за Command Prompt:

sc delete TrueSight

sc delete hitmanpro37

sc delete ZAMSvc

sc delete ZAM_Guard

sc delete ZAM

След изтриването на остатъците от Zemana вече би трябвало да можете да изтриете файловете, които програмата създава:

C:\WINDOWS\ZAM_Guard.krnl.trace
C:\WINDOWS\ZAM.krnl.trace

Ако не се изтрият услугите на Zemana тези файлове ще се създават и пак и пак дори да ги изтриете. След изтриването на услугите пак ще се създадат при изтриването си, но до първия рестарт. След това вече няма да се създават.

Препоръчвам ви да си оставите Malwarebytes Anti-Malware за профилактични проверки, но ако искате да я деинсталирате използвайте този инструмент

Така или иначе обаче версия 2.2.1 на Malwarebytes скоро ще бъде спряна от поддръжка и за да продължите да използвате продукта трябва да го обновите до версия 3x или ако не ви хареса версия 3x да деинсталирате програмата.

2. Проверете за стари приложения с помощта на PatchMyPC (преносима програма) или с програмата Secunia Personal Software Inspector (изисква инсталация). Наскоро излезе и друг добър инструмент в лицето на UCheck.

3. Инсталирайте Unchecky за да се предпазите от адуер (като този с който беше заразена системата в момента) по време на инсталацията на даден софтуер.

4. За защита от криптовирусите можете да инсталирате Kaspersky Anti-Ransomware tool for business. Това е важно допълнение към антивирусната ви програма (особено ако тя не разполага с такъв модул за защита). Можете да добавите и Malwarebytes Anti-Exploit към защитния слой на системата. Други добри програми в тази насока са AppCheck и RansomOff, но в момента първата е леко орязана в безплатната си версия (не пази MBR сектора), а втората е в бета тестване и използването и може да бъде рисковано. CryptoPrevent също е добро допълнение към Kaspersky Anti-Ransomware tool for business и Malwarebytes Anti-Exploit (защото представлява пасивна защита на базата на правила в GPEDIT.msc). Ако се чувствате комфортно при работата си с Group Policy Editor-a можете да му хвърлите едно око. Програмата обаче ще създаде неприятности ако често се качва или актуализира софтуер на системата. Ще се наложи да изключвате защитата и с Undo и Apply и да рестартирате, да си инсталирате нещата и пак да я включите и да рестартирате. Повече е подходяща за заключване на дадена конфигурация на която не се правят често софтуерни промени. Споменатите програми би трябвало да работят без проблеми до AVG и не би трябвало да са тежки и лакоми за системни ресурси. Все пак вие ще си прецените, но предполагам сте наясно колко досаден може да бъде ransomware в момента.

5. Има и други програми, но са главно за напреднали потребители и няма да се спирам много задълбочено на тях, защото са сравнително по-сложни за употреба на средностатистическите потребители.. Затова ще ги пропусна. Добре е да не се спира System Restore, да се внимава с прикачените файлове към електронната поща. Добра идея е и да забраните скриптовете, ако не използвате такива с помощта на инструмента - Noscript.exe. Стартирайте го и изберете Disable. Вижте и следния линк (той прави допълнителна забрана на Windows Scripting Host пропусната от NoScript, но не съм сигурен дали е приложим за Windows XP). Самия CryptoPrevent също има опция за забрана на Windows Scripting Host. Ако ви потрябва да стартирате някога (js или vbs файлове, просто стартирайте инструмента и го направете на Enable и върнете направените промени в регистрите). Добре е да се внимава и с PDF файловете (повечето програми позволяват да се изключи java script в PDF четците, да се забрани на PDF файловете да стартират външни програми и да комуникират с интернет и прочие), да се внимава с офис файловете за макро вируси и експлоити (пак може да се затегне сигурността от настройките на офис пакетите), добре е да се внимава за файлове с двойни разширения (например ако в My Computer => Tools => Folder Options => не е премахната отметката пред "Hide extensions for known file types" ако свалите даден файл от интернет с името image.exe.jpg, вие ще го видите като image.jpg, но всъщност файла ще е image.exe и щом го стартирате това ще задейства и вируса).Трудно е, но просто няма как. Потребителите трябва да се научат да проявяват бдителност и хигиена при сърфиране.

6. Винаги правете бекъп на важните си документи на външни носители и за не толкова ценните неща на cloud услуги. Научете се да не инсталирате програми от съмнителни източници. Добра идея е да се научите да си създавате огледални образи на текущото работещо състояние на дяла на който се намира Операционната Система. Възстановяването на такъв образ при нужда в пъти по-лесен и бърз начин за връщане на работещото състояние на системата от преинсталация или опит за ръчно премахване на даден проблем. Такъв образ може да се създаде с външна програма като Macrium Reflect Free. Можете да видите и тази тема

Поздрави и усмихната седмица! Ще маркирам случая като решен!

Ще се заема, само да се прибера от работа. Благодаря за помощта.