Jak usunąć Nation Zoom?

Dla specjalistów Bezpieczeństwo
#1

Jak usunąć wkurzającą stronę startową Nation Zoo m w Internet Explorer 10 i Google Chrome 31?

 

P.S.  W ustawieniach przeglądarek zmieniłem stronę startową na Google ale nadal jest Nation Zoom

#2

Jeśli jest zainstalowany nation toolbar, to odinstalować programem revo uninstallerem - można pobrać portable.

http://portable.info…aller-portable/

Po odinstalowaniu toolbara, pozostaje po nim wiele wpisów. Dopóki się nie pozbędziesz tych domyślnych ustawień, to toolbar może bruździć.

Jeszcze jedno - znajdź plik wykonywalny nation zoom. Robi się to tak: otwierasz internrt explorer, narzędzia, dodatki i paski narzędzi, a niżej wybierasz załadowane dodatki - wszystkie dodatki. Znajdujesz nation i dwa razy klikasz we wpis. Otworzy się okno i pokazuje, czyj to dodatek i niżej patrz wpis przy plik - będzie nazwategopliku.dll a niżej będzie folder, gdzie on jest. Możesz zrobić kopiuj - jest tam taka opcja i te wszystkie dane wklejasz do notatnika.

Odznacz w opcjach folderów ukrywanie chronionych plików i folderów, odznacz ukrywanie rozszerzeń, a zaznacz pokazywanie ukrytych plików i folderów. Zastosuj i OK. Użyj wyszukiwarki, wpisz nation zoom osobno i usuń wszystko, co znajdziesz. Następnie wpisz nationzoon razem i usuń.  Pobierz sobie regseeker portable:

http://portable.info…eeker-portable/

ustaw j polski i w wyszukaj w rejestrze, wpisz nation zoom osobno. Na dole znajdziesz opcję Zaznacz wszystko i potem wybierzesz akcję Usuń. Potem wpisz nationzoom razem i ta sama akcja usuwania. Regseeker utworzy plik przywracania tego, co usunie i dlatego bezpieczniejszy jest od ręcznego usuwania w regedit.exe. To wyszukiwanie plików i wpisów w rejestrze też zastosuj do nazwy pliku .dll tego toolbara.

 

Pamiętaj, każdy “grzybek” ma braciszka. Przy jednym toolbarze można znaleźć inne trujące. Więc trzeba w takim przypadku zastosować adwcleaner  i pokazać tu linka do loga, którego treść z czyszczenia adwcleanerem wkleisz na wklej.to.

#3

Dzięki programowi adwcleaner usunąłem tą stronę startową :slight_smile:

Jeżeli chcesz tutaj masz loga: http://wklej.to/Rz8UD (Po niemiecku, bo nie udało mi się zmienić język na polski)

Jeszcze raz dzięki! :slight_smile:

#4

Gdy chce Ci się trochę popracować, to znajdź w sytstemie resztki i znajdź wpisy w rejestrze po aplikacjach, które nadgryzł adwcleaner - lollipop, SwvUpdater, babylon, czyli samo zło. To na razie.

#5

Pokaż logi z OTL http://forum.dobreprogramy.pl/temat/402063-analiza-i-dezynfekcja-zestaw-narzędzi-nieingerencyjnych/

#6

OTL.txt

Extras.txt

#7

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
O2 - BHO: (Advanced SystemCare Browser Protection) - {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} - C:\PROGRA~2\IObit\Advanced SystemCare Ultimate\BrowerProtect\ASCPlugin_Protection.dll File not found
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-1317793454-2227413763-2425522427-1002\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
F3:64bit: - HKU\S-1-5-21-1317793454-2227413763-2425522427-1002 WinNT: Load - (C:\Users\Filip\LOCALS~1\Temp\msbwxhi.pif) - File not found
F3 - HKU\S-1-5-21-1317793454-2227413763-2425522427-1002 WinNT: Load - (C:\Users\Filip\LOCALS~1\Temp\msbwxhi.pif) - File not found
[2014-01-12 21:41:54 | 000,000,000 | ---D | C] -- C:\AdwCleaner
@Alternate Data Stream - 120 bytes - C:\ProgramData\Temp:373E1720
@Alternate Data Stream - 1071 bytes - C:\Users\Filip\AppData\Local\Temp:rQhe9YHLizY0GTsaOcL6j

:Commands
[emptytemp]
[resethosts]

Kliknij Wykonaj skrypt.