Safe Finder i inne FindIt

[Qubczyk]

Witam ponownie i niestety znowu z problemem.

 

Tym razem problem z pojawiającymi się w Firefoxie syfami z tytułu tematu. Początkowo zmieniała się strona startowa (pomagało usunięcie dodatkowych wpisów w elemencie docelowym), domyślna wyszukiwarka ciągle zmieniała się na yahoo, itp itd.

Walkę zacząłem tradycyjnie od CCleaner, ADWcleaner, które znalazły od groma syfu. Ich działanie jednak nie przyniosło żadnego skutku. Po zainstalowaniu Malware Anti-Malwere i kilkukrotnym skanowaniu udało się naprawić stronę startową. Jednak domyślną wyszukiwarką pozostaje jakiś "FindIt". W momencie najechania na okno wyszukiwania i wpisywaniu jakiejkolwiek frazy Malware od razu wyrzuca zablokowaną stronę (screen w załączniku).

Pomocy, bo znowu walczę z wiatrakami...

 

Niżej logi z FRST:

Addition.txt

FRST.txt

Shortcut.txt

[jessica]

W logach nie ma tego "FindIt".

 

Naciśnij przycisk Firefox i przejdź do opcji.
Kliknij ikonę silnik wyszukiwania po lewej stronie pola wyszukiwania.
Wybierz Zarządzaj wyszukiwarkami i usunąć FindIt z listy.
Kliknij przycisk OK.

 

Otwórz Notatnik i wklej w nim:

 

HKU\S-1-5-21-3796516737-1429393079-1219016908-1000\...\Run: [bingSvc] => C:\Users\Agata\AppData\Local\Microsoft\BingSvc\BingSvc.exe [144008 2016-02-22] (© 2015 Microsoft Corporation)
FF NewTab: C:\\ProgramData\\ApptnioPhtooteulBs\\ff.NT
FF Extension: (Firefox Hotfix) - C:\Users\Agata\AppData\Roaming\Mozilla\Firefox\Profiles\z94i8fr7.default\Extensions\firefox-hotfix@mozilla.org.xpi [2016-08-31]
DeleteKey: HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

jessi

[Qubczyk]

Podziękował ślicznie po raz kolejny... Wygląda, że wszystko jest już ok....