Jak usunąć przekierowania na strony typu Safe Finder i Snapdo w Google Chrome?

Question

Witam, od dzisiaj na mojej przeglądarce której używam (Google Chrome) przekierowuje mnie ciągle na strony typu : safe finder, snapdo itd. Próbowałem już na kilka sposobów jakoś się tego pozbyć (Tutoriale z YT) ale nic nie pomaga. Zazwyczaj odinstalowywałem niechcianą rzecz ale nadal jestem...

Kolobos · Accepted Answer

Odinstaluj:
Setup (HKLM-x32\...\{7ADF667E-E14D-4D2C-827C-B0108F0D93BC}) (Version: - ) <==== UWAGA
SpyHunter (HKLM-x32\...\{4FC9DA9D-F608-454E-8191-D7EFFDCC5726}) (Version: 4.1.11 - Enigma Software Group USA, LLC)

Uzyj AdwCleaner, opcja Scan i Clean/Szukaj i Usun: https://toolslib.net/downloads/viewdownload/1-adwcleaner/

Obok frst.exe utworz plik fixlist.txt z zawartoscia:
Task: {9056591B-6460-4AD1-8DDB-8C96005E35F6} - System32\Tasks\SpyHunter4Startup => C:\Program Files (x86)\Enigma Software Group\SpyHunter\Spyhunter4.exe [2015-10-12] (Enigma Software Group USA, LLC.)
(Enigma Software Group USA, LLC.) C:\Program Files (x86)\Enigma Software Group\SpyHunter\SH4Service.exe
() C:\ProgramData\ApplicationHosting\ApplicationHosting.exe
(TODO: <公司名>) C:\Program Files (x86)\SFK\SSFK.exe
(DTools LIMITED) C:\ProgramData\tWdsManProt\WdsManPro.exe
(Enigma Software Group USA, LLC.) C:\Program Files (x86)\Enigma Software Group\SpyHunter\SpyHunter4.exe
AppInit_DLLs: C:\ProgramData\AppbalnaR\AnTom.dll => C:\ProgramData\AppbalnaR\AnTom.dll [1172480 2015-10-12] ()
AppInit_DLLs-x32: C:\ProgramData\AppbalnaR\Fax-Home.dll => C:\ProgramData\AppbalnaR\Fax-Home.dll [384512 2015-10-12] ()
HKU\S-1-5-21-2442414769-2510856830-3223436749-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBFnkdYvIvvwfEYzwmkwM3HPmqx5gREYlaj86b3v_ZA1KrP7usbJ6vixlD23wYWR0BczOtyeF5nKQ1BvAf6J9KLR1Wp3w40MSNt9jDHfSrgNZbDBt5FfTgHuNEfATJR6RY760PXhaBLowSmh_CHGlqH4Pw4u7HZWVqJVSmEr9M,&q={searchTerms}
HKU\S-1-5-21-2442414769-2510856830-3223436749-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://%66%65%65%64.%73%6E%61%70%64%6F.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBFnkdYvIvvwfEYzwmkwM3HPmqx5gREYlaj86b3v_ZA1KrP7usbJ6vixlD23wYWR0BczOtyeF5nKQ1BvAf6J9KLR1Wp00Uo-MiBh4zSqiVB1a0njv5taSzTF6_F44MaxMMTjVHgnAW6RrxEbq_cBE4AMdbhLBrqeK_M77ECz5w,
HKU\S-1-5-21-2442414769-2510856830-3223436749-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBFnkdYvIvvwfEYzwmkwM3HPmqx5gREYlaj86b3v_ZA1KrP7usbJ6vixlD23wYWR0BczOtyeF5nKQ1BvAf6J9KLR1Wp3w40MSNt9jDHfSrgNZbDBt5FfTgHuNEfATJR6RY760PXhaBLowSmh_CHGlqH4Pw4u7HZWVqJVSmEr9M,&q={searchTerms}
HKU\S-1-5-21-2442414769-2510856830-3223436749-1000\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBFnkdYvIvvwfEYzwmkwM3HPmqx5gREYlaj86b3v_ZA1KrP7usbJ6vixlD23wYWR0BczOtyeF5nKQ1BvAf6J9KLR1Wp3w40MSNt9jDHfSrgNZbDBt5FfTgHuNEfATJR6RY760PXhaBLowSmh_CHGlqH4Pw4u7HZWVqJVSmEr9M,&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {ielnksrch} URL =
SearchScopes: HKLM-x32 -> ielnksrch URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBFnkdYvIvvwfEYzwmkwM3HPmqx5gREYlaj86b3v_ZA1KrP7usbJ6vixlD23wYWR0BczOtyeF5nKQ1BvAf6J9KLR1Wp3w40MSNt9jDHfSrgNZbDBt5FfTgHuNEfATJR6RY760PXhaBLowSmh_CHGlqH4Pw4u7HZWVqJVSmEr9M,&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2442414769-2510856830-3223436749-1000 -> DefaultScope {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBFnkdYvIvvwfEYzwmkwM3HPmqx5gREYlaj86b3v_ZA1KrP7usbJ6vixlD23wYWR0BczOtyeF5nKQ1BvAf6J9KLR1Wp3w40MSNt9jDHfSrgNZbDBt5FfTgHuNEfATJR6RY760PXhaBLowSmh_CHGlqH4Pw4u7HZWVqJVSmEr9M,&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2442414769-2510856830-3223436749-1000 -> {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBFnkdYvIvvwfEYzwmkwM3HPmqx5gREYlaj86b3v_ZA1KrP7usbJ6vixlD23wYWR0BczOtyeF5nKQ1BvAf6J9KLR1Wp3w40MSNt9jDHfSrgNZbDBt5FfTgHuNEfATJR6RY760PXhaBLowSmh_CHGlqH4Pw4u7HZWVqJVSmEr9M,&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe hxxp://www.oursurfing.com/?type=sc&ts=1444649694&z=119b514c515ca0c5953db52g6z0z5zdq7z1tfqft1q&from=tt4u&uid=WDCXWD15EARX-00ZUDB0_WD-WCC1H017357973579
CHR HomePage: Default -> hxxp://%66%65%65%64.%73%6E%61%70%64%6F.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBFnkdYvIvvwfEYzwmkwM3HPmqx5gREYlaj86b3v_ZA1KrP7usbJ6vixlD23wYWR0BczOtyeF5nKQ1BvAf6J9KLR1Wp3xVSxQMzSmorrf4hZXnQG5ZQZ5UGwzom2PPswLtj4qZMmb263V9DU9PY40Qmwo9YUOSNqOWvsLPJP8s,
CHR DefaultSearchURL: Default -> hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBFnkdYvIvvwfEYzwmkwM3HPmqx5gREYlaj86b3v_ZA1KrP7usbJ6vixlD23wYWR0BczOtyeF5nKQ1BvAf6J9KLR1Wp3xmV0mlmfGkIsrUgf1_KYPSR9tt5yhsuwrEC3l6UpijAxw5Rtc0uykxv_oNnL4dX1Tjw-9Riv77P&q={searchTerms}
CHR DefaultSearchKeyword: Default -> feed.sonic-search.com
CHR DefaultSuggestURL: Default -> hxxps://search.yahoo.com/sugg/chrome?output=fxjson&appid=crmas&command={searchTerms}
StartMenuInternet: Google Chrome - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe hxxp://www.oursurfing.com/?type=sc&ts=1444649694&z=119b514c515ca0c5953db52g6z0z5zdq7z1tfqft1q&from=tt4u&uid=WDCXWD15EARX-00ZUDB0_WD-WCC1H017357973579
R2 ApplicationHosting; C:\ProgramData\\ApplicationHosting\\ApplicationHosting.exe [628736 2015-10-06] () [Brak podpisu cyfrowego]
R2 SpyHunter 4 Service; C:\Program Files (x86)\Enigma Software Group\SpyHunter\SH4Service.exe [327064 2010-05-18] (Enigma Software Group USA, LLC.)
R2 SSFK; C:\Program Files (x86)\SFK\SSFK.exe [169632 2015-10-12] (TODO: <公司名>)
R2 WdsManPro; C:\ProgramData\tWdsManProt\WdsManPro.exe [442504 2015-10-12] (DTools LIMITED)
S1 ppfd_vt_1_10_0_24; system32\drivers\ppfd_vt_1_10_0_24.sys [X]
2015-10-12 14:46 - 2015-10-12 16:03 - 00169204 _____ C:\spyhunter.fix
2015-10-12 14:41 - 2015-10-12 14:41 - 00000000 ____D C:\ProgramData\AppbalnaRs
2015-10-12 14:40 - 2015-10-12 15:35 - 00000000 ____D C:\ProgramData\AppbalnaR
2015-10-12 14:37 - 2015-10-12 14:37 - 00003348 _____ C:\Windows\System32\Tasks\SpyHunter4Startup
2015-10-12 14:37 - 2015-10-12 14:37 - 00002294 _____ C:\Users\Kamil PC\Desktop\SpyHunter.lnk
2015-10-12 14:37 - 2015-10-12 14:37 - 00000000 ____D C:\Users\Kamil PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter
2015-10-12 14:37 - 2015-10-12 14:37 - 00000000 ____D C:\sh4ldr
2015-10-12 14:37 - 2015-10-12 14:37 - 00000000 ____D C:\Program Files (x86)\Enigma Software Group
2015-10-12 14:26 - 2015-10-12 14:35 - 00000000 ____D C:\Users\Kamil PC\Downloads\SpyHunter 4.1.11.0 + Crack
2015-10-12 14:10 - 2015-10-12 14:10 - 03237248 _____ (Enigma Software Group USA, LLC.) C:\Users\Kamil PC\Downloads\SpyHunter-Installer (1).exe
2015-10-12 13:46 - 2015-10-12 13:46 - 03237248 _____ (Enigma Software Group USA, LLC.) C:\Users\Kamil PC\Downloads\SpyHunter-Installer.exe
2015-10-12 13:35 - 2015-10-12 13:35 - 00000000 ____D C:\Program Files (x86)\SFK
2015-10-12 13:34 - 2015-10-12 13:38 - 00000000 ____D C:\Users\Kamil PC\AppData\Roaming\oursurfing
2015-10-12 13:34 - 2015-10-12 13:36 - 00000000 ____D C:\ProgramData\tWdsManProt
2015-10-12 13:34 - 2015-10-12 13:34 - 00000102 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-10-12 13:34 - 2015-10-12 13:34 - 00000000 ____D C:\Program Files (x86)\predm
EmptyTemp:

W FRST wybierz Napraw.

Zrob pelny skan przy pomocy Mbam i usun to co wykryje:
http://www.bleepingcomputer.com/download/malwarebytes-anti-malware/

@Brykiecik to nie pomoze. Gdybys zajrzal w logi to bys wiedzial dlaczego...

Kolobos · Accepted Answer

Uruchom komputer z plyty instalacyjnej Windows 7 (lub z pendrive'a) i w konsoli wpisz: bootrec /fixmbr bootrec /fixboot

Brykiecik · Answer

Google Chrome
Menu (prawy górny róg, 3 poziome paski) > Ustawienia > Rozszerzenia (lewy górny róg) > Zjeżdżasz na sam dół strony i klikasz ''Pobierz więcej rozszerzeń'' >
>W wyszukiwarce w lewym górnym rogu wpisujesz ''AdBlock'' (znak białej dłoni stopu) i klikasz ''+ Dodaj do chrome''. Program zainstaluje się automatycznie, blokuje on wszelkie niechciane reklamy czy strony.

lajtuPC · Answer

Mam AdBlocka od samego początku jednak on tego nie jest w stanie zablokować. Ciągle jak uruchamiam przeglądarkę strona startowa automatycznie się zmienia na jakąś inną safefinder tak samo jak otwieram nową kartę. Czasami zmienia się na snapdo.

lajtuPC · Answer

@Kolobos Wielkie dzięki! Pomogło ... uff mogłem tutaj szybciej temat napisać, a ja męczę się z tym od godziny 13. Mam do Ciebie jeszcze jedno pytanie, po odinstalowaniu tego SpyHuntera (programie, który NIBY miał mi pomóc), gdy resetuję komputer po pewnym czasie pojawia się czarny ekran i tam mam do wyboru co mam uruchomić: 1. Spyhunter 2. Win Vista 3. Win 7 Gdy nie klikam nic, automatycznie uruchamia się w systemie ten SpyHunter coś tam robi i znowu resetuje się komp. Gdy dopiero wybiorę 3 opcję uruchomi mi się normalnie Windows. Wiesz może jak temu zaradzić? Jak pozbyć się tego cholerstwa, żeby windows uruchamiał się normalnie, czyli standardowo - od razu?

lajtuPC · Answer

@Kolobos Dzięki! Wszystko działa tak, jak należy.

Jak usunąć przekierowania na strony typu Safe Finder i Snapdo w Google Chrome?

Post #1

Post #2

Post #3

Post #4

Post #5

Post #6

Post #7

Podsumowanie tematu