margot-p
(Gosiaprzybysz)
23 Sierpień 2015 12:45
#1
Dzień dobry,
podobnie jak inny użytkownik pisał wczoraj, mam problem ze skutecznym usunięciem wyszukiwarki safefinder. Odinstalowałam ją z programów, usunęłam folder, a w opcjach Firefoxa zmieniłam stronę startową na własną. Mimo to przy otwieraniu przeglądarki zostaję przekierowana na http://search.safefinder.com/?st=sc&q= (wcześniej w pasku adresu wyświetla się file:///C:/ProgramData/Tristips/snp.sc). Strona startowa jest irytująca, ale przede wszystkim martwię się, co groźnego jeszcze siedzi w systemie. Zarówno Kaspersky, jak i AdwCleaner nic nie znajdują.
Będę wdzięczna za pomoc.
FRST:
http://www.wklej.org/id/1781942/
Addition:
http://www.wklej.org/id/1781946/
Shortcut:
http://www.wklej.org/id/1781945/
Atis
(Atis)
23 Sierpień 2015 12:48
#2
Uruchom FRST jako administrator i wtedy kliknij Scan.
margot-p
(Gosiaprzybysz)
23 Sierpień 2015 13:00
#3
Atis
(Atis)
23 Sierpień 2015 13:11
#4
Odinstaluj jeden program antywirusowy, Avira lub Kaspersky.
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
HKU\S-1-5-21-450981152-3303336831-3710370070-1000\...\Run: [AdobeBridge] => [X]
HKU\S-1-5-21-450981152-3303336831-3710370070-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3csbch-xYM0pNEFVLXNC7nPhL7I1WDnNBn8Q2MJIyUk4x8ygYeUH9leCTDkr8Is6Z9J-YdkE6By98OPnjaas2HiymgSjY2QxieMxvaWHrYq-4laVuqsdtzGMedeLg343Zbvr4hRMonQsW1A,,&q={searchTerms}
HKU\S-1-5-21-450981152-3303336831-3710370070-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://%66%65%65%64.%73%6E%61%70%64%6F.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3csbch-xYM0pNEFVLXNC7nPhL7I1WDnNBn8Q2MJIyUk4x8ygYeUH9leCTDkr8Is6Z9JN83xNtSU0apHhEc9hnyxwOx4E5_zuvbSWSoiZaSP-aUdiCQxGgyf3wjW4e1hMIZ0gDWBaegGnl1g,,
HKU\S-1-5-21-450981152-3303336831-3710370070-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3csbch-xYM0pNEFVLXNC7nPhL7I1WDnNBn8Q2MJIyUk4x8ygYeUH9leCTDkr8Is6Z9J-YdkE6By98OPnjaas2HiymgSjY2QxieMxvaWHrYq-4laVuqsdtzGMedeLg343Zbvr4hRMonQsW1A,,&q={searchTerms}
HKU\S-1-5-21-450981152-3303336831-3710370070-1000\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3csbch-xYM0pNEFVLXNC7nPhL7I1WDnNBn8Q2MJIyUk4x8ygYeUH9leCTDkr8Is6Z9J-YdkE6By98OPnjaas2HiymgSjY2QxieMxvaWHrYq-4laVuqsdtzGMedeLg343Zbvr4hRMonQsW1A,,&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {ielnksrch} URL =
SearchScopes: HKU\S-1-5-21-450981152-3303336831-3710370070-1000 -> DefaultScope {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3csbch-xYM0pNEFVLXNC7nPhL7I1WDnNBn8Q2MJIyUk4x8ygYeUH9leCTDkr8Is6Z9J-YdkE6By98OPnjaas2HiymgSjY2QxieMxvaWHrYq-4laVuqsdtzGMedeLg343Zbvr4hRMonQsW1A,,&q={searchTerms}
SearchScopes: HKU\S-1-5-21-450981152-3303336831-3710370070-1000 -> {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3csbch-xYM0pNEFVLXNC7nPhL7I1WDnNBn8Q2MJIyUk4x8ygYeUH9leCTDkr8Is6Z9J-YdkE6By98OPnjaas2HiymgSjY2QxieMxvaWHrYq-4laVuqsdtzGMedeLg343Zbvr4hRMonQsW1A,,&q={searchTerms}
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
2015-08-22 18:51 - 2015-08-23 14:29 - 00000000 ____ D C:\AdwCleaner
2015-08-22 14:43 - 2015-08-22 22:16 - 00000000 ____ D C:\ProgramData\Tristip
2015-08-22 14:43 - 2015-08-22 14:44 - 00000000 ____ D C:\ProgramData\Tristips
EmptyTemp:
Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.
Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.
margot-p
(Gosiaprzybysz)
23 Sierpień 2015 13:50
#5
Atis
(Atis)
23 Sierpień 2015 13:57
#6
Skasuj folder C:\FRST
Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.
http://wstaw.org/m/2014/03/25/2014-03-25_123039.png
Język PL > Settings > General Settings > Language > Polish
Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK
margot-p
(Gosiaprzybysz)
23 Sierpień 2015 14:19
#7
Zrobione. Safefinder zniknął, teraz jedyny problem to to, że jako strona startowa wyświetla się http://www.%snf%.com/ , mimo że w opcjach FF mam zaznaczone co innego.
Atis
(Atis)
23 Sierpień 2015 14:40
#8
W pasek adresu wpisz: about:config
W polu Szukaj wpisz: safefinder
Kliknij prawym na każdej wartości i wybierz Resetuj.
margot-p
(Gosiaprzybysz)
23 Sierpień 2015 15:35
#9
Tam już nic nie było, resetowałam wcześniej. Próbowałam innych zmian, ale strona startowa wciąż była ta sama. W końcu odinstalowałam FF i zainstalowałam ponownie - teraz jest ok Mam nadzieję, że to koniec problemów. Bardzo dziękuję za pomoc!