Решена SearchService.exe-обнаружена ошибка

[tas123456]

Добрый день!
Стало выскакивать окно с надписью "SearchService.exe-обнаружена ошибка. Приложение будет закрыто"
Помогите и подскажите.
Спасибо.

 

[shestale]

Здравствуйте, ознакомьтесь и выполните пожалуйста правила запроса о помощи.

 

[tas123456]

Посмотрите пожалйуста!

 

[shestale]

Смотрю логи

Добавлено через 21 минуту 59 секунд
Если вы сами не устанавливали стартовую страницу http://www.smaxxi.biz/, то
Пофиксите в HJT эту строку

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz/

Если ваш провайдер не Company "ER-Telecom" Barnaul и вам незнакомы эти адреса NameServer = 109.195.33.1 109.195.32.1
тогда пофиксите еще и это

O17 - HKLM\System\CCS\Services\Tcpip\..\{38CC9336-77B6-4987-92E3-FDA2AC36A1C7}: NameServer = 109.195.33.1 109.195.32.1

Установите Internet Explorer 8 (даже если им не пользуетесь)

Проверьте на Virus Total файл libcurl.dll, находящийся здесь

C:\Documents and Settings\User\Application Data\Ticno\Multibar\plugins\weather\libcurl.dll

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

 

[tas123456]

Добрый день!
Посмотрите еще раз.
Опять выскакивает ошибка.
Спасибо.

 

[aidoqa]

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно..

выполни лог+

Проверьте на Virus Total файл libcurl.dll, находящийся здесь

C:\Documents and Settings\User\Application Data\Ticno\Multibar\plugins\weather\libcurl.dll

 

[tas123456]

как просили

 

[shestale]

Почему не сделали это

Установите Internet Explorer 8 (даже если им не пользуетесь)

Если уже закрыли МВАМ, то просканируйте снова и удалите то, что указано в этих строках:

Обнаруженные модули в памяти:
C:\Program Files\Ticno\Tabs\TicnoTabsBho111217.dll (Trojan.BHO) -> Действие не было предпринято.

Обнаруженные ключи в реестре:
HKCR\CLSID\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO) -> Действие не было предпринято.

Обнаруженные файлы:
C:\Program Files\Ticno\Tabs\TicnoTabsBho111217.dll (Trojan.BHO) -> Действие не было предпринято.
C:\Documents and Settings\User\Рабочий стол\Чистка\avz4\avz4\Quarantine\2011-12-27\avz00020.dta (Trojan.FakeSMS) -> Действие не было предпринято.
[/QUOTE]
Как себя чувствует система?

 

[tas123456]

Установил Internet Explorer 8
Просканировал МВАМ, а где эти строки удалять, которые Вы написали.
Спасибо.
У меня сохранился блокнот, в нем удалять?

 

[tas123456]

ОткрываюМВАМ, там есть отчет, в нем удалять?
Отчет приведен выше

 

[tas123456]

При запуске интенета ошибка все равно выскакивает.

 

[shestale]

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

Подробнее в "ComboFix. Руководство по применению."

 

[tas123456]

Как Вы просили

 

[shestale]

В логе чисто.
Что сейчас с проблемой?

 

[tas123456]

Пока ничего нет. Ошибка не выскакивает.
Спасибо.

 

[shestale]

Подождите, сейчас дам необходимые вам рекомендации.

Добавлено через 4 минуты 4 секунды
Деинсталируйте МВАМ
Пуск-Панель управления-Установка/удаление программ-найдите Malwarebytes Anti-Malware и нажмите удалить.

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"

Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up

Вам необходимо:
1.создать новую контрольную точку восстановления и очистить предыдущие.
2.очистить временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner.

Выполняйте пожалуйста рекомендации:
- не работать за компьютером с правами администратора
- не использовать Internet Explorer или отключить в нем ActiveX и настроить безопасность (рекомендую использовать Firefox c плагином NoScript)
- регулярно устанавливать обновления для безопасности windows
- регулярно проверять систему антивирусными утилитами CureIT и AVPTool.
- регулярно обновлять антивирус и антивирусные базы

 

[tas123456]

Здравствуйте!
Опять выскакивает ошибка?
Не понятно почему.

 

[shestale]

Давайте еще раз посмотрим ваши логи по правилам запроса о помощи.

 

[Severnyj]

SearchService.exe относится к программе Ticno Multibar.
Если эта программа не нужна - удалите через Установку/Удаление программ, если нужна - попробуйте переустановить заново.

 

[tas123456]

Добрый день!
Действительно удалил Мультибар ошибка больше не выскакивает.
Переустановил опять начала выскакивать.
Стер совсем.
Поскажите еще:
- Исчез ярлычек с панели инструментов справа внизу моего антивирусника Аваст. Пока на столе в ручную не запустишь он не появляется.
Что можно сделать.
- И еще к мультибару привыкли, возможно что-нибудь сделать чтоб он работал и ошибка не выскакивала
Спасибо!!!