Istartsurf jako strona startowa - jak usunąć?

Dla specjalistów Bezpieczeństwo
#1

Witam.

Mam problem w firefoksie. Jakaś aplikacja dodała mi startową istartsurf. W ustawieniach zmieniłem i po naciśnięciu przycisku strony startowej uruchamia się google.pl czyli to co chcę. Alę jak naciskam plusa przy nowej karcie to pokazuje się to istartsurf.

Jak i gdzie to zmienić?

Odinstalowałem i zainstalowałem ponownie ale wszystkie ustawienia pamięta.

#2

http://forum.dobreprogramy.pl/farbar-recovery-scan-tool-raport-obowi%C4%85zkowy-t478727/

#3

ok, według tego programu pokazuje że gdzieś coś tam jest. Jak za pomocą tego programu usunąć skutecznie wpisy?

Hijackthis nie znajduje wpisów z istartsurf.

#4

Zastosuj się do instrukcji lub przestań zaśmiecać forum.

Wszytko zostało wyjaśnione tutaj:

Farbar Recovery Scan Tool - Raport obowiązkowy

#5

http://wklej.org/id/1754760/

http://wklej.org/id/1754761/

http://wklej.org/id/1754764/

#6

Otwórz notatnik systemowy i wklej:

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.istartsurf.com/?type=hpts=1436516402z=e8397fdc892c98504d0ffaeg4z9c9q5wagaqdc9tfzfrom=coruid=ST1000LM024XHN-M101MBB_S2SMJ9ED920676
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.com/
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.istartsurf.com/web/?type=dsts=1436516402z=e8397fdc892c98504d0ffaeg4z9c9q5wagaqdc9tfzfrom=coruid=ST1000LM024XHN-M101MBB_S2SMJ9ED920676q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.istartsurf.com/?type=hpts=1436516402z=e8397fdc892c98504d0ffaeg4z9c9q5wagaqdc9tfzfrom=coruid=ST1000LM024XHN-M101MBB_S2SMJ9ED920676
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.istartsurf.com/web/?type=dsts=1436516402z=e8397fdc892c98504d0ffaeg4z9c9q5wagaqdc9tfzfrom=coruid=ST1000LM024XHN-M101MBB_S2SMJ9ED920676q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKU\S-1-5-21-1864431181-2741853810-2392904128-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.com/
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=dsts=1436516402z=e8397fdc892c98504d0ffaeg4z9c9q5wagaqdc9tfzfrom=coruid=ST1000LM024XHN-M101MBB_S2SMJ9ED920676q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=dsts=1436516402z=e8397fdc892c98504d0ffaeg4z9c9q5wagaqdc9tfzfrom=coruid=ST1000LM024XHN-M101MBB_S2SMJ9ED920676q={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=dsts=1436516402z=e8397fdc892c98504d0ffaeg4z9c9q5wagaqdc9tfzfrom=coruid=ST1000LM024XHN-M101MBB_S2SMJ9ED920676q={searchTerms}
SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=dsts=1436516402z=e8397fdc892c98504d0ffaeg4z9c9q5wagaqdc9tfzfrom=coruid=ST1000LM024XHN-M101MBB_S2SMJ9ED920676q={searchTerms}
SearchScopes: HKU\S-1-5-21-1864431181-2741853810-2392904128-1000 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.istartsurf.com/web/?type=dsts=1436516402z=e8397fdc892c98504d0ffaeg4z9c9q5wagaqdc9tfzfrom=coruid=ST1000LM024XHN-M101MBB_S2SMJ9ED920676q={searchTerms}
FF NewTab: hxxp://www.istartsurf.com/newtab/?type=ntts=1436516402z=e8397fdc892c98504d0ffaeg4z9c9q5wagaqdc9tfzfrom=coruid=ST1000LM024XHN-M101MBB_S2SMJ9ED920676
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

Odinstaluj Chrome zaznaczając usunięcie danych przeglądania.