Safefinder i inne

**Posty:** 9 · przez **Milten20** 31 Lip 2016, 00:13

Nieopatrznie instalator Jdownloadera zainstalował mi ten adware i sporo innego śmiecia. Zrobiłem skany Malwarebytes, Hitmanem i Adware cleanerem, usuwając wszystko co pokazał. Usunalem takze adware z programow i funkcji, kolejn skany nie wykazuja juz nic. Mimo wszystko, chce byc pewien czy wszystko poprawnie sie usunelo i czy nie zainstalowalo sie cos czego powyzsze programy nie wylapaly.

**Posty:** 4765 · przez **ordynat** 31 Lip 2016, 08:00

1)

C:\Users\Bartlomiej\AppData\Roaming\Groovedox.exe

Sprawdź ten plik na --> JOTTI/ albo na VIRUSTOTAL
Powstał jednocześnie z infekcją.

2) Otwórz Notatnik i wklej w nim:

CHR DefaultSearchURL: Default -> hxxp://feed.safefinder.biz/?fext=true&publisherid=51218&publisher=extensiondefaultap&st=ed&q={searchTerms}
CHR DefaultSearchKeyword: Default -> SafeFinder
HKLM-x32\...\Run: [FAStartup] => [X]
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => Brak pliku
2016-07-30 03:19 - 2016-07-30 03:19 - 07129600 _____ C:\Users\Bartlomiej\AppData\Roaming\agent.dat
2016-07-30 03:19 - 2016-07-30 03:19 - 00018432 _____ C:\Users\Bartlomiej\AppData\Roaming\Main.dat
2016-07-30 03:18 - 2016-07-30 03:18 - 0129024 _____ () C:\Users\Bartlomiej\AppData\Roaming\Installer.dat
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Krzysztof Mortka\GG Tools\Otwz plik pomocy.lnk
C:\Users\Bartlomiej\Desktop\Custom Maid 3D 2.lnk
C:\Users\Bartlomiej\AppData\Roaming\IObit\Advanced SystemCare V7\Advanced SystemCare 9.lnk
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WinZip
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\WinZip
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

.

**Posty:** 9 · przez **Milten20** 31 Lip 2016, 13:48

Co do pliku Groove, to Hitman uznal ze jest potencjalnie niepozadany i najwidoczniej go usunal bo pliku w Appdata juz nie ma. Fixlog zamieszczam:

**Posty:** 4765 · przez **ordynat** 31 Lip 2016, 17:03

Chyba możemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).
.

Autor postu otrzymał pochwałę