Safefinder - problemy z usunięciem


(Gosiaprzybysz) #1

Dzień dobry,

 

podobnie jak inny użytkownik pisał wczoraj, mam problem ze skutecznym usunięciem wyszukiwarki safefinder. Odinstalowałam ją z programów, usunęłam folder, a w opcjach Firefoxa zmieniłam stronę startową na własną. Mimo to przy otwieraniu przeglądarki zostaję przekierowana na http://search.safefinder.com/?st=sc&q= (wcześniej w pasku adresu wyświetla się file:///C:/ProgramData/Tristips/snp.sc). Strona startowa jest irytująca, ale przede wszystkim martwię się, co groźnego jeszcze siedzi w systemie. Zarówno Kaspersky, jak i AdwCleaner nic nie znajdują.

 

Będę wdzięczna za pomoc.

 

 

FRST:

http://www.wklej.org/id/1781942/

 

Addition:

http://www.wklej.org/id/1781946/

 

Shortcut:

http://www.wklej.org/id/1781945/


(Atis) #2

Uruchom FRST jako administrator i wtedy kliknij Scan.


(Gosiaprzybysz) #3

Przepraszam, poprawiam się:

 

FRST:

http://www.wklej.org/id/1781965/

 

Addition:

http://www.wklej.org/id/1781964/

 

Shortcut:

http://www.wklej.org/id/1781963/


(Atis) #4

Odinstaluj jeden program antywirusowy, Avira lub Kaspersky.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKU\S-1-5-21-450981152-3303336831-3710370070-1000\...\Run: [AdobeBridge] => [X]
HKU\S-1-5-21-450981152-3303336831-3710370070-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3csbch-xYM0pNEFVLXNC7nPhL7I1WDnNBn8Q2MJIyUk4x8ygYeUH9leCTDkr8Is6Z9J-YdkE6By98OPnjaas2HiymgSjY2QxieMxvaWHrYq-4laVuqsdtzGMedeLg343Zbvr4hRMonQsW1A,,&q={searchTerms}
HKU\S-1-5-21-450981152-3303336831-3710370070-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://%66%65%65%64.%73%6E%61%70%64%6F.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3csbch-xYM0pNEFVLXNC7nPhL7I1WDnNBn8Q2MJIyUk4x8ygYeUH9leCTDkr8Is6Z9JN83xNtSU0apHhEc9hnyxwOx4E5_zuvbSWSoiZaSP-aUdiCQxGgyf3wjW4e1hMIZ0gDWBaegGnl1g,,
HKU\S-1-5-21-450981152-3303336831-3710370070-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3csbch-xYM0pNEFVLXNC7nPhL7I1WDnNBn8Q2MJIyUk4x8ygYeUH9leCTDkr8Is6Z9J-YdkE6By98OPnjaas2HiymgSjY2QxieMxvaWHrYq-4laVuqsdtzGMedeLg343Zbvr4hRMonQsW1A,,&q={searchTerms}
HKU\S-1-5-21-450981152-3303336831-3710370070-1000\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3csbch-xYM0pNEFVLXNC7nPhL7I1WDnNBn8Q2MJIyUk4x8ygYeUH9leCTDkr8Is6Z9J-YdkE6By98OPnjaas2HiymgSjY2QxieMxvaWHrYq-4laVuqsdtzGMedeLg343Zbvr4hRMonQsW1A,,&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {ielnksrch} URL = 
SearchScopes: HKU\S-1-5-21-450981152-3303336831-3710370070-1000 -> DefaultScope {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3csbch-xYM0pNEFVLXNC7nPhL7I1WDnNBn8Q2MJIyUk4x8ygYeUH9leCTDkr8Is6Z9J-YdkE6By98OPnjaas2HiymgSjY2QxieMxvaWHrYq-4laVuqsdtzGMedeLg343Zbvr4hRMonQsW1A,,&q={searchTerms}
SearchScopes: HKU\S-1-5-21-450981152-3303336831-3710370070-1000 -> {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3csbch-xYM0pNEFVLXNC7nPhL7I1WDnNBn8Q2MJIyUk4x8ygYeUH9leCTDkr8Is6Z9J-YdkE6By98OPnjaas2HiymgSjY2QxieMxvaWHrYq-4laVuqsdtzGMedeLg343Zbvr4hRMonQsW1A,,&q={searchTerms}
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
2015-08-22 18:51 - 2015-08-23 14:29 - 00000000 ____ D C:\AdwCleaner
2015-08-22 14:43 - 2015-08-22 22:16 - 00000000 ____ D C:\ProgramData\Tristip
2015-08-22 14:43 - 2015-08-22 14:44 - 00000000 ____ D C:\ProgramData\Tristips
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.


(Gosiaprzybysz) #5

Fixlog: http://wklej.org/id/1781984/

FRST: http://wklej.org/id/1781985/


(Atis) #6

Skasuj folder C:\FRST

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK


(Gosiaprzybysz) #7

Zrobione. Safefinder zniknął, teraz jedyny problem to to, że jako strona startowa wyświetla się http://www.%snf%.com/, mimo że w opcjach FF mam zaznaczone co innego.


(Atis) #8

W pasek adresu wpisz: about:config

W polu Szukaj wpisz: safefinder

Kliknij prawym na każdej wartości i wybierz Resetuj.


(Gosiaprzybysz) #9

Tam już nic nie było, resetowałam wcześniej. Próbowałam innych zmian, ale strona startowa wciąż była ta sama. W końcu odinstalowałam FF i zainstalowałam ponownie - teraz jest ok :slight_smile: Mam nadzieję, że to koniec problemów. Bardzo dziękuję za pomoc!