Usunięcie domyślnej wyszukiwarki Search Yahoo!

Dla specjalistów Bezpieczeństwo
#1

Cześć, mój problem z przeglądarką/ami ( Chrome, Firefox ) polega na domyślnej wyszukiwarce którą jest Yahoo, pojawiło mi się kiedyś coś apropos tego i intuicyjnie zaakceptowałem, po czym zorientowałem się że będzie problem. 

#2

Hej,

Na początek użyj AdwCleaner’a - wykonaj skan i usuń wszystko, co znalazł. Następnie wykonaj logi (OTL.txt i Extras.txt) programem OTL - informacje o tym, jak dokładnie ustawić program i gdzie zamieścić logi znajdziesz w temacie: http://forum.dobreprogramy.pl/temat/402063-analiza-i-dezynfekcja-zestaw-narz%C4%99dzi-nieingerencyjnych/.

Pozdrawiam,

Dimatheus

#3

ADWClenaner’a także używałem, zapomniałem dopisać

#4

Odinstaluj YAC.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL
IE - HKU\S-1-5-21-4259251688-600397753-844424324-1000\..\SearchScopes\{44D2AA59-2C5E-49B8-829A-C0CFA38FE993}: "URL" = http://search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=541231&p={searchTerms}
FF - prefs.js..browser.search.defaultenginename: "Yahoo!"
FF - prefs.js..browser.search.selectedEngine: "Yahoo!"
FF - prefs.js..keyword.URL: "http://search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&ilc=12&type=541231&p="
[2014-02-21 09:40:42 | 000,008,061 | ---- | M] () -- C:\Users\RADIOACTIVE\AppData\Roaming\Mozilla\Firefox\Profiles\bbcfrskd.default\searchplugins\yahoo_ff.xml
FF - prefs.js..extensions.enabledAddons: iobitapps%40mybrowserbar.com:8.8
[2014-02-13 14:06:37 | 000,000,000 | ---D | M] (Start Page) -- C:\Users\RADIOACTIVE\AppData\Roaming\Mozilla\Firefox\Profiles\bbcfrskd.default\extensions\{58d2a791-6199-482f-a9aa-9b725ec61362}
[2014-02-02 23:09:05 | 000,000,000 | ---D | M] (Ads Removal) -- C:\Users\RADIOACTIVE\AppData\Roaming\Mozilla\Firefox\Profiles\bbcfrskd.default\extensions\adsremoval@adsremoval.net
[2014-02-13 14:06:26 | 000,000,000 | ---D | M] (Slick Savings) -- C:\Users\RADIOACTIVE\AppData\Roaming\Mozilla\Firefox\Profiles\bbcfrskd.default\extensions\savingsslider@mybrowserbar.com
O4 - HKU\.DEFAULT..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 File not found
O4 - HKU\S-1-5-18..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
[2014-02-21 09:57:25 | 000,000,000 | ---D | C] -- C:\Users\RADIOACTIVE\AppData\Roaming\eCyber
[2014-02-21 09:57:05 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YAC
[2014-02-21 09:56:52 | 000,000,000 | ---D | C] -- C:\Windows\SysNative\log
[2014-02-21 09:56:40 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\iSafe
[2014-02-21 09:56:36 | 000,000,000 | ---D | C] -- C:\Users\RADIOACTIVE\AppData\Roaming\iSafe
[2014-02-21 09:46:05 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2014-01-08 20:48:07 | 000,000,000 | -H-- | C] () -- C:\ProgramData\DP45977C.lfl
:Commands
[emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

#5

Wyskoczyło coś takiego: http://gyazo.com/ab96ededdc7ec427fa43f646ce3b0f35.png  i OTL łapie zwieche. 

#6

Zamknij przeglądarkę i dopiero wtedy kliknij Wykonaj skrypt.

#7

EDIT: Wróciło  ](*,) 

Raport usuwania: http://wklej.to/0Zetb 

Logi po skanowaniu: http://wklej.to/vl643

#8

Nikt nie wie, co zaakceptowałeś, bo nie mogło samo wrócić.

Sprawdź ustawienia Advanced SystemCare 7, bo ten program ma opcję Homepage Protection.

Wklej i kliknij Wykonaj skrypt:

:OTL
IE - HKCU\..\SearchScopes\{44D2AA59-2C5E-49B8-829A-C0CFA38FE993}: "URL" = http://search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=541231&p={searchTerms}
FF - prefs.js..browser.search.defaultenginename: "Yahoo!"
FF - prefs.js..browser.search.selectedEngine: "Yahoo!"
FF - prefs.js..extensions.enabledAddons: ascsurfingprotection%40iobit.com:1.0
FF - prefs.js..keyword.url: "http://search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&ilc=12&type=541231&p="
[2014-02-21 09:40:42 | 000,008,061 | ---- | M] () -- C:\Users\RADIOACTIVE\AppData\Roaming\Mozilla\Firefox\Profiles\bbcfrskd.default\searchplugins\yahoo_ff.xml

Uruchom OTL i kliknij Sprzątanie.

#9

Ok, zrobione. 

ASC7 pomógł zapewne dziękuję, nie mniej będę szukał dalej przyczyny. Nie wiem czy formacika nie strzelę.