Решена SearchService.exe-обнаружена ошибка

Статус
В этой теме нельзя размещать новые ответы.

tas123456

Активный пользователь
Сообщения
49
Симпатии
0
Баллы
236
#1
Добрый день!
Стало выскакивать окно с надписью "SearchService.exe-обнаружена ошибка. Приложение будет закрыто"
Помогите и подскажите.
Спасибо.
 

shestale

Ассоциация VN/VIP
Преподаватель
Сообщения
9,634
Симпатии
4,973
Баллы
663
#4
Смотрю логи

Добавлено через 21 минуту 59 секунд
Если вы сами не устанавливали стартовую страницу http://www.smaxxi.biz/, то
Пофиксите в HJT эту строку
Код:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz/
Если ваш провайдер не Company "ER-Telecom" Barnaul и вам незнакомы эти адреса NameServer = 109.195.33.1 109.195.32.1
тогда пофиксите еще и это

Код:
O17 - HKLM\System\CCS\Services\Tcpip\..\{38CC9336-77B6-4987-92E3-FDA2AC36A1C7}: NameServer = 109.195.33.1 109.195.32.1
Установите Internet Explorer 8 (даже если им не пользуетесь)

Проверьте на Virus Total файл libcurl.dll, находящийся здесь
C:\Documents and Settings\User\Application Data\Ticno\Multibar\plugins\weather\libcurl.dll
Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.
 
Последнее редактирование:

aidoqa

Активный пользователь
Сообщения
1,137
Симпатии
316
Баллы
383
#6
Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно..
выполни лог+


Проверьте на Virus Total файл libcurl.dll, находящийся здесь

C:\Documents and Settings\User\Application Data\Ticno\Multibar\plugins\weather\libcurl.dll
 
Последнее редактирование:

shestale

Ассоциация VN/VIP
Преподаватель
Сообщения
9,634
Симпатии
4,973
Баллы
663
#8
Почему не сделали это
Установите Internet Explorer 8 (даже если им не пользуетесь)
Если уже закрыли МВАМ, то просканируйте снова и удалите то, что указано в этих строках:
Код:
Обнаруженные модули в памяти:
C:\Program Files\Ticno\Tabs\TicnoTabsBho111217.dll (Trojan.BHO) -> Действие не было предпринято.

Обнаруженные ключи в реестре:
HKCR\CLSID\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO) -> Действие не было предпринято.

Обнаруженные файлы:
C:\Program Files\Ticno\Tabs\TicnoTabsBho111217.dll (Trojan.BHO) -> Действие не было предпринято.
C:\Documents and Settings\User\Рабочий стол\Чистка\avz4\avz4\Quarantine\2011-12-27\avz00020.dta (Trojan.FakeSMS) -> Действие не было предпринято.
[/QUOTE]
Как себя чувствует система?
 
Последнее редактирование:

tas123456

Активный пользователь
Сообщения
49
Симпатии
0
Баллы
236
#9
Установил Internet Explorer 8
Просканировал МВАМ, а где эти строки удалять, которые Вы написали.
Спасибо.
У меня сохранился блокнот, в нем удалять?
 

Вложения

Последнее редактирование:

tas123456

Активный пользователь
Сообщения
49
Симпатии
0
Баллы
236
#10
ОткрываюМВАМ, там есть отчет, в нем удалять?
Отчет приведен выше
 

tas123456

Активный пользователь
Сообщения
49
Симпатии
0
Баллы
236
#11
При запуске интенета ошибка все равно выскакивает.
 

shestale

Ассоциация VN/VIP
Преподаватель
Сообщения
9,634
Симпатии
4,973
Баллы
663
#12
Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

Подробнее в "ComboFix. Руководство по применению."
 

tas123456

Активный пользователь
Сообщения
49
Симпатии
0
Баллы
236
#13
Как Вы просили
 

Вложения

shestale

Ассоциация VN/VIP
Преподаватель
Сообщения
9,634
Симпатии
4,973
Баллы
663
#14
В логе чисто.
Что сейчас с проблемой?
 
Последнее редактирование:

tas123456

Активный пользователь
Сообщения
49
Симпатии
0
Баллы
236
#15
Пока ничего нет. Ошибка не выскакивает.
Спасибо.
 

shestale

Ассоциация VN/VIP
Преподаватель
Сообщения
9,634
Симпатии
4,973
Баллы
663
#16
Подождите, сейчас дам необходимые вам рекомендации.

Добавлено через 4 минуты 4 секунды
Деинсталируйте МВАМ
Пуск-Панель управления-Установка/удаление программ-найдите Malwarebytes Anti-Malware и нажмите удалить.

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"
proxy.php?image=http%3A%2F%2Fsafezone.cc%2Fimages%2Fcombofix-uninstall.jpg&hash=81a24c0e6f43436414e4ec21134aee34


Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up

Вам необходимо:
1.создать новую контрольную точку восстановления и очистить предыдущие.
2.очистить временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner.

Выполняйте пожалуйста рекомендации:
- не работать за компьютером с правами администратора
- не использовать Internet Explorer или отключить в нем ActiveX и настроить безопасность (рекомендую использовать Firefox c плагином NoScript)
- регулярно устанавливать обновления для безопасности windows
- регулярно проверять систему антивирусными утилитами CureIT и AVPTool.
- регулярно обновлять антивирус и антивирусные базы
 

tas123456

Активный пользователь
Сообщения
49
Симпатии
0
Баллы
236
#17
Здравствуйте!
Опять выскакивает ошибка?
Не понятно почему.
 

Severnyj

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Сообщения
8,393
Симпатии
8,732
Баллы
743
#19
SearchService.exe относится к программе Ticno Multibar.
Если эта программа не нужна - удалите через Установку/Удаление программ, если нужна - попробуйте переустановить заново.
 

tas123456

Активный пользователь
Сообщения
49
Симпатии
0
Баллы
236
#20
Добрый день!
Действительно удалил Мультибар ошибка больше не выскакивает.
Переустановил опять начала выскакивать.
Стер совсем.
Поскажите еще:
- Исчез ярлычек с панели инструментов справа внизу моего антивирусника Аваст. Пока на столе в ручную не запустишь он не появляется.
Что можно сделать.
- И еще к мультибару привыкли, возможно что-нибудь сделать чтоб он работал и ошибка не выскакивала
Спасибо!!!
 
Статус
В этой теме нельзя размещать новые ответы.

Similar Threads

Сверху Снизу