Jak usunąć ten cholerny safefidner?! Logi FRST

[Dhaarni 3]

Witam, jak usunąć to badziewie? Prawdopodobnie chciałem zainstalować adblocka i zainstalowałem go ale z jakieś dziwnej strone przez co dodało mi przy okazji to dziadostwo =(

 

Próbowałem:

- Reinstalować przeglądarke

- czyściłem kompa: ADW Cleaner, Malwrebytes

- w panelu sterowania nie mogłem usunąć bez pośrednio safefinder, klikałem usuń i nic...

- próbowałem coś z FRST z jakimś fixlist ale to nic nie dało =(

 

LOGI Z FRST W ZAŁĄCZNIKU

FRST.txt

[agent_x007 7]

Sprawdź właściwości skrótu przeglądarki.

[Dhaarni 3]

Sprawdź właściwości skrótu przeglądarki.

Ze skrótami wygląda na prawdę dziwnie, ustawiłem żeby google.pl wyświetlało po uruchomieniu a potem w nowej karcie jako domyślne też ustawiłem google.pl, było dobrze uruchomiłem przeglądarkę niby wszystko ok a po paru min samo się przestawiło na jakieś websearch

[filutka78 11]

Otwórz Notatnik i wklej w nim:

GroupPolicy: Ograniczenia - Chrome <======= UWAGA

CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA

BHO: Brak nazwy -> {B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4} -> Brak pliku

Toolbar: HKLM - Brak nazwy - {B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4} - Brak pliku

CHR HomePage: Default -> hxxp://%66%65%65%64.%73%6E%61%70%64%6F.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3cpCGRUBvPP549CyEB3ENEi2x9qoYqB6i7Ty14Ik6R0ac2HdRZeTfF6edkcj_TemcKu1FmxC2dQwR3BdyCgnCMbB3syEaZkQ7-fQPzPbndu4s_yDK0dv4r6lzCGu_y6CAWdyoGC2_VeYXXQ,,

CHR DefaultSearchURL: Default -> hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3cpCGRUBvPP549CyEB3ENEi2x9qoYqB6i7Ty14Ik6R0ac2HdRZeTfF6edkcj_TemcKu1JEMH4136EbgW8oHsm1gt4Oxp-uyTvTwxOHUzqqrlS04WPYeh0ZMtCsdTBLRhnUy7eUZptzaP5lw,,&q={searchTerms}

CHR DefaultSearchKeyword: Default -> feed.sonic-search.com

CHR DefaultSuggestURL: Default -> hxxps://search.yahoo.com/sugg/chrome?output=fxjson&appid=crmas&command={searchTerms}

C:\Users\Dasio PC\Downloads\sh-remover (1).exe

C:\Users\Dasio PC\Downloads\sh-remover.exe

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe

Uruchom FRST i kliknij przycisk Fix (NAPRAW).

Powstanie plik fixlog.txt.

Daj ten log.

 

Zrób nowe logi FRST.

Przed skanem zaznacz "Addition.txt" oraz "Shortcut.txt

 

F.

[Dhaarni 3]

Zrobiłem tak jak mówiłeś i nadal jest ten safefinder Było dobrze przez jakieś 5min a potem znowu automatycznie domyślna strona zmieniła się na jakiś websearch... Już nie wiem co mam zrobić żeby sie tego pozbyć

 

Fixlog

Addition

Shortcut

[filutka78 11]

Przeinstaluj przeglądarkę, na której to występuje.

 

Otwórz Notatnik i wklej w nim:

C:\ProgramData\Opejob

Task: {3E14FF1F-62D6-4878-8F67-B0FC7ED8247D} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Brak pliku <==== UWAGA

Task: {47D24729-819A-4350-AB6B-1A24B96C6C27} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Brak pliku <==== UWAGA

Task: {4BE39C7C-D5B7-4716-AC27-F1FF7B4E34C3} - System32\Tasks\psv_spju3v34 => cmd.exe /c regedit.exe /s "C:\ProgramData\Opejob\jn1vytu2.gbj.reg" & del "C:\ProgramData\Opejob\jn1vytu2.gbj.reg" & SCHTASKS /Delete /TN "psv_spju3v34" /F <==== UWAGA

Task: {5AE051B8-84E3-4B5E-B502-874CCAD7AB0F} - System32\Tasks\{B1A6EACE-78F2-44F5-B0EF-3D97441E0F77} => pcalua.exe -a C:\Windows\system32\RT7LitePIlaunch.exe -d C:\Windows\system32

Task: {8D85D2C7-7F93-46CB-B0B8-630BF7262432} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Brak pliku <==== UWAGA

Task: {94F537A2-7B44-4DC8-BC7F-9F480D55D950} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Brak pliku <==== UWAGA

Task: {9A507F3D-53CC-452B-9B9A-1265FF43E262} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Brak pliku <==== UWAGA

Task: {A1AB4443-8314-4E7C-85A8-8B453CECD0ED} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Brak pliku <==== UWAGA

Task: {B7DA4B34-5E9A-4C63-91A4-03AC70BC41CE} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Brak pliku <==== UWAGA

Task: {CCD8A05E-C810-4D47-9989-F26BCD636352} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Brak pliku <==== UWAGA

Task: {D1C7F623-4015-4403-9EF6-515EF9198552} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Brak pliku <==== UWAGA

Task: {DE3CD4B4-CA3D-4916-9E1C-830B07FC6D3A} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Brak pliku <==== UWAGA

Task: {FF35AE7E-59AC-4227-B6BE-A5AE4E648514} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Brak pliku <==== UWAGA

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe

Uruchom FRST i kliknij przycisk Fix (NAPRAW).

Powstanie plik fixlog.txt.

Daj ten log.

 

Zrób nowe logi FRST (mają być 3 logi)

 

Napisz, czy problem znikł?

 

F.

[Dhaarni 3]

Nadal to samo, zrobiłem tak odinstalowałem chrome, zrobiłem to co kazałeś i zainstalowałem i nadal to samo... Było z 2min dobrze i potem od nowa, safinder po uruchomieniu każdej nowej karty

 

FRST

Addition

Shortcut

Fixlog

[filutka78 11]

Otwórz Notatnik i wklej w nim:

CHR HomePage: Default -> hxxp://%66%65%65%64.%73%6E%61%70%64%6F.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3cpCGRUBvPP549CyEB3ENEi2x9qoYqB6i7Ty14Ik6R0ac2HdRZeTfF6edkcj_TemcKu1FmxC2dQwR3BdyCgnCMbB3syEaZkQ7-fQPzPbndu4s_yDK0dv4r6lzCGu_y6CAWdyoGC2_VeYXXQ,,

CHR StartupUrls: Default -> "hxxps://www.google.pl/"

CHR DefaultSearchURL: Default -> hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3cpCGRUBvPP549CyEB3ENEi2x9qoYqB6i7Ty14Ik6R0ac2HdRZeTfF6edkcj_TemcKu1JEMH4136EbgW8oHsm1gt4Oxp-uyTvTwxOHUzqqrlS04WPYeh0ZMtCsdTBLRhnUy7eUZptzaP5lw,,&q={searchTerms}

CHR DefaultSearchKeyword: Default -> feed.sonic-search.com

CHR DefaultSuggestURL: Default -> hxxps://search.yahoo.com/sugg/chrome?output=fxjson&appid=crmas&command={searchTerms}

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe

Uruchom FRST i kliknij przycisk Fix (NAPRAW).

Powstanie plik fixlog.txt.

Daj ten log.

 

Uruchom FRST.

W polu SEARCH (SZUKAJ) wklej:

safe finder*.*

kliknij na przycisk "Search Files (Szukaj Plików)".

Raport z tego będzie tam, gdzie jest FRST.

 

Uruchom FRST.

W polu SEARCH (SZUKAJ) wklej:

safe finder; safefinder

kliknij na przycisk "Search Registry" (Szukaj w Rejestrze).

Raport z tego będzie tam, gdzie jest FRST.

 

F.

(dziś już nie będzie mnie na forum)

[Dhaarni 3]

No nie wierze żeby usunąć to gówno trzeba się tak namęczyć a tak łatwo to sobie zainstalować na kompa Dzięki ogólnie za chęci pomocy.

 

1. Podać i też te logi po skanowaniu czy już nie?

Fixlog

 

2. Szukanie w plikach:

Search

 

3. Szukanie w rejestrze:

Search

 

EDIT: A no i nadal problem występuje

[Gość]

Na innych przeglądarkach też jest ten problem?

[Dhaarni 3]

Na innych przeglądarkach też jest ten problem?

Właśnie z tego co widze to nie, ale juz strasznie sie przyzwyczaiłem do Chrome, szkoda mi było przez takiego coś się przenosić na inną Reinstalowałem już chroma wiele razy i nadal to samo, bardzo ciekawe

[filutka78 11]

Reinstalacja Chrome nic nie da, jeśli w nim masz włączoną synchronizację z serwerem, bo ta synchronizacja automatycznie ściąga Ci z serwera zapisane tam szkodliwe ustawienia.

 

Teoretycznie można synchronizację wyłączyć, ale ja nie wiem, jak to zrobić.

Wiem, że trzeba wejść na stronę https://www.google.com/settings/chrome/sync

i tam kliknąć na przycisk Zresetuj synchronizację

Chyba też trzeba:

Zresetować cache wtyczek. W pasku adresów wpisać chrome://plugins i nacisnąć ENTER. Na liście wtyczek wybrać dowolną i kliknąć Wyłącz. Następnie wtyczkę ponownie Włącz.

 

Ale nie wiem, w jakiej kolejności przeprowadzać te działania, by dało to pożądany efekt.

I nie wiem, czy jeszcze coś trzeba robić, by wyłączyć tę synchronizację.

Wyłączanie synchronizacji trwa wiele godzin, więc nie wolno zbyt szybko włączać synchronizacji spowrotem.

 

F.

[Dhaarni 3]

A nie da się jakoś tego pozbyć z tego servera? Albo ustawić domyślne ustawienia w tej synchronizacji np. że nic mi nie pobiera oprócz tych koniecznych rzeczy? Bo to jest masakra z tym, bo z kompa raczej tego się wywalić nie da bo za każdym razem i tak to pobierze od nowa?