Usuwanie incredibar z Google Chrome

[Gość BelHeI]

Witam serdecznie,

 

 

przypadkowo zainstalowałem syf jakim jest incredibar i teraz jak otwieram nową zakładkę w google chrome, to wyskakuje mi ta denna wyszukiwarka.

Wywaliłem z ustawień chrome wyszukiwarkę i stronę incredibar, użyłem programu advcleaner i nadal mam to dziadostwo.

 

Proszę o pomoc.

 

Pozdrawia,

Maciek.

[picasso]

Pokaż log z AdwCleaner co usuwał. Pokaż logi z OTL.

[Gość BelHeI]

Proszę wybaczyć, ale nie zachowałem logów.

 

W każdym razie, teraz nic nie znajduję:

http://wklej.to/RJH0B

 

Mogłem po prostu ten incredibar usunąć poprzez deinstalator w panelu sterowania, ale od razu użyłem ten program adwcleaner.

[picasso]

Ale gdzie logi z OTL? OTL ma podstawowy skan preferencji Google Chrome.

[Gość BelHeI]

Trochę zajęło mi, ale proszę bardzo:

 

OTL.txt:

http://wklej.org/id/829798/

 

Extras.txt

http://wklej.org/id/829797/

[picasso]

1. Nie widać tego w skanie, tylko plącze się na dysku odpadkowy folder C:\Program Files (x86)\Incredibar.com (usuń). Pokaż mi plik preferencji Google Chrome, skopiuj na Pulpit poniższy plik i dostarcz go tu:

 

C:\Users\Maciek\AppData\Local\Google\Chrome\User Data\Default\Preferences

 

2. W Firefox jest szczątek adware Web Assistant. Uruchom regedit, wejdź do poniższego klucza:

 

HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\Extensions

 

Skasuj ze środka wartość {336D0C35-8A85-403a-B9D2-65C292C39087}.

 

3. Masz jakiś dziwny niedomyślny plik HOSTS. Zresetuj go tym narzędziem: KB972034.

 

 

.

[Gość BelHeI]

W załączeniu do wiadomości, plik preferencji

[picasso]

Gdzie ten plik?

[Gość BelHeI]

Myślałem, że załączyło, ale jest zabezpieczenie przed tego typu plikami.

 

Tutaj link do pobrania:

http://speedy.sh/zVpVp/Preferences

[picasso]

W Preferences brak ustawienia związanego z incredimail (są tylko adresy URL w dns prefetching ale to nie to), za to w rozszerzeniach jest adware Web Assistant. OTL go nie pokazywał, a jeśli w Rozszerzeniach Google Chrome jest to niewidzialne do deinstalacji, to ręcznie z pliku Preferences wymaż cały ten blok:

 

         "dlnembnfbcpjnepmfjmngjenhhajpdfd": {
           "active_permissions": {
              "api": [ "plugin", "tabs", "webNavigation" ],
              "explicit_host": [ "http://*/*", "https://*/*" ],
              "scriptable_host": [ "http://*/*", "https://*/*" ]
           },
           "disable_reason": 1,
           "events": [ "runtime.onInstalled" ],
           "from_bookmark": false,
           "from_webstore": false,
           "install_time": "12992250956304600",
           "location": 3,
           "manifest": {
              "background_page": "background.html",
              "content_scripts": [ {
                 "all_frames": true,
                 "js": [ "libraries/ContentScript.js" ],
                 "matches": [ "http://*/*", "https://*/*" ],
                 "run_at": "document_end"
              } ],
              "description": "",
              "key": "MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCgmkD2kWeuSqXT4Lo9RdJ66FakQMaLHVRJQcSRattesPWg34ol8hDf5Q0XI0NTKS8dCjxg7U3giCJgkyEIexQCb6IsD9hVHzLU/cwxSk7eRfbGos67d8F3bgOES3aAYtrSpDRDlgzge9SRwE0fzaXS2VPrH5MAXdvcw64KlP7S6QIDAQAB",
              "name": "Web Assistant",
              "permissions": [ "tabs", "webNavigation", "http://*/*", "https://*/*" ],
              "plugins": [ {
                 "path": "npbrowserext.dll",
                 "public": false
              } ],
              "run_at": "document_start",
              "version": "2.0.0.100"
           },
           "path": "dlnembnfbcpjnepmfjmngjenhhajpdfd\\2.0.0.100_0",
           "state": 2
        },

 

Pokaż mi na obrazku gdzie konkretnie widać w Google Chrome tę wyszukiwarkę incredimail. I czy w Ustawieniach czyściłeś historię?

 

 

.

[Gość BelHeI]

Dziękuję za pomoc, już nie mam tego incredimail.

 

Wywaliłem w/w blok z pliku "Preferences" i dodatkowo wyczyściłem kompletnie historię chrome i już nie mam problemu.

 

 

PS.

incredimail wyskakiwał mi w momencie otwierania nowej zakładki, ale to już zostało naprawione.

 

Jeszcze raz dziękuję i pozdrawiam!