Site icon Youpk.ru

Trovi.com — как удалить: Удаляем Search Protect, Сбрасываем настройки браузеров, MBAM ,AdwCleaner ,HitmanPRO, Проверяем ярлыки браузеров, Проверяем hosts

Здравствуйте, Друзья! При написании прошлой статьи устанавливал программы для создания образов. Вроде и качал их с официальных сайтов и старался быть внимательным при установке — все равно установился какой-то Search Protect и в браузерах изменилась начальная страница на Trovi.com. Как удалить это «добро» с наших компьютеров разберемся в этой статье.

Удаляем Search Protect

Сначала нужно удалить программу Search Protect, которая следит за настройками браузеров и устанавливает снова Trovi.com. Удаляем ее как обычную программу.

Заходим в меню Пуск и выбираем Панель управления. Переключаем Просмотр: Категория и выбираем Удаление программы

Мне удобно сортировать по столбцу Установлено. Выбираем Search Protect и жмем Удалить/Изменить

У меня, почему-то, сразу не захотело удалять. Пришлось перезагрузиться и повторить процесс. Со второго раза Search Protect удалился.

Если никак не получается удалить, то устанавливаем Revo Uninstaller и удаляем Search Protect.

Сбрасываем настройки браузеров

Как сбросить настройки браузера можно прочитать в этой статье. Перед сбросом я бы сохранил свои закладки. Для Google Chrome есть специальная утилита которая поможет сбросить настройки.

После сброса нужно чуть настроить браузер под себя и все готово.

MBAM

Как работать с Malwarebytes Antimalware можно прочитать в этой статье. Качаем программу по ссылке

http://www.malwarebytes.org/

Устанавливаем и проверяем.

В моем случае были обнаружены 9 вредоносных элементов: 2 из которых — Trovi и 4 — Search Protect

Жмем Применить действия и отправляем все в карантин. Выбрать действие — «Удалить» почему-то нельзя. Точнее его нет.

Потребовалась перезагрузка компьютера. Закрываем все программы и жмем Yes

Запускал MBAM после перезагрузки — чисто.

AdwCleaner

После MBAM проверил компьютер утилитой AdwCleaner. Скачать ее можно по адресу ниже

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

Данная утилита портативна — не требует установки. Загружаем, запускаем и жмем Сканировать

После завершения сканирования закрываем все программы и жмем Очистить. Нам предложат перезагрузить компьютер. Перезагружаем.

HitmanPRO

Скачать HitmanPro можно по ссылке ниже

http://www.surfright.nl/en/hitmanpro/

Как пользоваться этой утилитой в первый раз можно прочитать здесь.

У меня HitmanPro стоит уже больше 30 дней поэтому программа только находит вредоносные элементы, но не удаляет их. От этого она не стала хуже. Жмем Дальше

Выбираем «сканировать систему только один раз» и жмем Дальше

Ждем конца проверки.

Что нашлось у меня можно посмотреть на рисунке ниже. Если у вас пробный период действует — жмете Дальше и удаляете все.

Когда лицензия истекла нужно самому зайти по пути и удалить файл или папку с вредоносным объектом.

В моем случае почистил папку

C:\Users\Vladimir\AppData\Local\Microsoft\Windows\Temporary Internet Files

Чтобы зайти в эту папку или директорию нужно включить отображение скрытых файлов и папок. Даже с показом скрытых и системных файлов и папок не получилось все почистить. Пришлось скачать портативный FreeCommander и удалить через него та как проводник отказывался показывать содержимое.

FreeCommander можно скачать на ссылке ниже

http://www.freecommander.com/ru/fc_downl_ru.htm

В FreeCommander нужно, так же, включить показ скрытых и системных файлов

У меня нашлось много Tracking Cookie. Если вы удалите эти куки, то, возможно, придется заново авторизоваться на сайтах.

Проверяем ярлыки браузеров

Если после всего перечисленного выше у вас все равно открывается страничка Trovi.com, то проверяем ярлыки браузеров. Как это сделать написал здесь и покажу в видео под статьей.

Проверяем hosts

После вышеприведенный действий наши компьютеры должны быть чистыми как капли росы. Но, для полного спокойствия я бы проверил файл HOSTS на наличие посторонних записей.

C:\Windows\System32\drivers\etc

Мой файл HOSTS выглядит следующим образом

Строчки, которые начинаются с «#» закомментированы. То есть — не активны. Активна одна строка

127.0.0.1 rad.msn.com

которая режет рекламу в Skype.

Убирайте все лишние записи. Больше про файл HOSTS можно прочитать здесь.

Заключение

В этой статье мы успешно удалили Search Protect и Trovi.com с наших компьютеров. Можно для надежности проверить всю систему другим (не тем который у вас установлен) антивирусом. Например утилитой Касперского или Dr.Web Cureit. И, чтобы совсем выровнять нашу помятую систему можно выполнить восстановление системных файлов. У меня системные файлы были в порядке.

Благодарю, что поделились статьей в социальных сетях. Всего Вам Доброго!

С уважением, Антон Дьяченко

Exit mobile version