PDA

Visualizza versione completa : Virus e Spyware Eliminare Fast Browser Search e Search Guard Plus



LadyHawke
01-11-09, 15: 30
Fast Browser Search è un Adware decisamente noioso e anche dannoso poichè provoca spesso l'impossibilità di navigare, ovvero il classico "pagina non trovata"; va a sostituirsi ai motori predefiniti di ricerca di IExplorer e di Firefox e solitamente installa una Toolbar.
Viene generalmente acquisito scaricando un'applicazione per Facebook, My Tattoo.


Rimozione (da eseguire scollegati da Internet FINO ALLA FINE):


-Prima di scollegarvi (staccate il cavo del telefono che non fallisce mai :bgg2), scaricate Combofix (http://download.bleepingcomputer.com/sUBs/ComboFix.exe), ATF-Cleaner (http://www.atribune.org/ccount/click.php?id=1) e RegSeeker (http://www.collectiontricks.it/forum/showthread.php?t=59)

-Dal Task Manager (CTRL+ALT+CANC) terminate il processo Fast Browser Search

-Disabilitate la Toolbar sia su IE che su Firefox:
IExplorer: Strumenti http://www.collectiontricks.it/imagesbox/collection/icon/Dx_blue.gif Gestione conponenti aggiuntivi http://www.collectiontricks.it/imagesbox/collection/icon/Dx_blue.gif Barre degli strumenti ed estensioni http://www.collectiontricks.it/imagesbox/collection/icon/Dx_blue.gif selezionate la Fast Browser Toolbar (o My Tattoo) http://www.collectiontricks.it/imagesbox/collection/icon/Dx_blue.gif Disabilita
Firefox: Strumenti http://www.collectiontricks.it/imagesbox/collection/icon/Dx_blue.gif Componenti aggiuntivi http://www.collectiontricks.it/imagesbox/collection/icon/Dx_blue.gif controllate sia in "Estensioni" che in "Plugin" la presenza di Fast Browser Search e disinstallate

-Nella barra indirizzi di Firefox scrivete about:config e date invio; accettate con il pulsante "Farò attenzione, prometto" e nella barra del Filtro scrivete la parola fast + invio: trovate le corrispondenze di Fast Browser Search e una ad una selezionatele con il tasto destro scegliendo Azzera (Reset)

-Adesso potete andare nel Pannello di Controllo e disinstallare l'Adware, ma se ancora questo non vi fosse permesso eseguite Combofix precedentemente scaricato (io lo consiglio sempre e comunque per sicurezza), e attendete pazientemente il riavvio del PC e la creazione del log sulle rimozioni effettuate: vedrete che Fast Browser Search è stato eliminato definitivamente...o quasi :hap

-Riaprite IExplorer e cliccate in alto a destra sulla linguetta della piccola barra dei motori di ricerca; scegliete Gestisci Provider di Ricerca, scegliete Fast Browser Search ed eliminatelo
-Ricontrollate anche su Firefox: sempre in alto a destra sulla linguetta della barra dei motori di ricerca scegliete Gestisci Motori di Ricerca, individuate se c'è un residuo di Fast Browser Search ed eliminatelo


Probabilmente non abbiamo finito :m:...


C'è un'altra applicazione che (ma non sempre l'ho trovata) può viaggiare in parallelo con Fast Browser Search e si chiama Search Guard Plus: è individuabile da un piccolo scudo rosso più bruttino di quello del Centro Sicurezza e si trova eventualmente nella TryBar accanto l'orologio.
Combofix ancora non individua l'applicazione perciò dobbiamo procedere completamente a mano, ma è più semplice della procedura precedente.

-Dal Task Manager (CTRL+ALT+CANC) terminate i processi sgpupdater.exe e searchguardplus.exe

-Provate a vedere se l'applicazione è disinstallabile dal Pannello di Controllo http://www.collectiontricks.it/imagesbox/collection/icon/Dx_blue.gif Installazione Applicazioni

-Andate a cancellare manualmente le cartelle C:\Programmi\Search Guard Plus e/o C:\Programmi\Search Guard PlusU

-Aprite RegSeeker e con la prima opzione "Cerca files inutili" immettete una alla volta come chiavi di ricerca i nomi dei due Adware: prima Fast Browser Search e poi Search Guard Plus, selezionando ogni volta tutte le voci individuate ed eliminandole

-Date una passata con ATF-Cleaner

-Per finire dovete Disattivare il Ripristino di Sistema (http://www.collectiontricks.it/forum/showthread.php?t=231), riavviare il PC e riattivarlo



http://i.creativecommons.org/l/by-nc-sa/2.5/it/88x31.png (http://creativecommons.org/licenses/by-nc-sa/2.5/it/)
Questo/a opera è pubblicato sotto una Licenza Creative Commons (http://creativecommons.org/licenses/by-nc-sa/2.5/it/).




http://www.collectiontricks.it/imagesbox/collection/icone/ct.png

caravaggio2013
16-11-09, 13: 22
Si, ho eseguito passo per passo le varie istruzioni, ma ancora tra i motori di ricerca in alto a dx compare fast browser search, se apro una pagina bianca si autoimposta la pagina di ricerca di fast anche se non compare nessun logo.

Asterix
16-11-09, 13: 43
Ciao

prova ad eliminare manualemente il provider di ricerca

Per farlo premi sulla freccia indicato dal punto 1. - poi seleziona gestisci provider di ricerca

fatto questo ti si apre un popup con tutti i tuoi provider di ricerca, seleziona Fast e premi sul pulsante rimuovi.

Nella stessa finestra puoi optare per impostare quello predefinito.

:bai

caravaggio2013
18-11-09, 15: 49
Fatto e rifatto non cambia nulla, ripetuto tutto il processo dall'inizio ma nulla da fare.

Asterix
18-11-09, 16: 13
Ciao

la cosa risulta strana :m:, hai provato a verificare nel Pannello di controllo tra le applicazioni installate se ti risulta una voce inerente a tale adware?

Se si prova a rimuoverla da li, naturalmente non guasta anche una ripulita al regestro con programmi del tipo EasyCleaner oppure CCleaner.

:bai

PS Per il tuo problema della apertura pagina devi controllare il file di registro, si consiglia sempre di eseguire un backup (http://www.collectiontricks.it/forum/showthread.php?t=359).


start
esegui
regedit
segui questo percorso
HKEY_LOCAL_MACHINE
SOFTWARE
MICROSOFT
INTERNET EXPLORER
ABOUT URLs – sulla destra trovi una voce denominata tabs, doppio click su tabs e cancella l’URL e metti about:blank

Ora al riavvio di IE dovrebbe essere tutto ok.

caravaggio2013
02-12-09, 10: 43
Ciao, in ABOUT URL non ho nessuna voce Tabs, inizia con predefinito, blanck, deskpot e via gli altri, in mozzilla non ho trovato nessuna voce particolare, secondo mè hanno infilato una stringa dentro java

Asterix
02-12-09, 11: 01
Ciao

per la stringa Tabs puoi sempre crearla (previo backup del registro), nella posizione indicata in precedenza (dove vedi predefinito per intenderci) tasto destro del mouse -> nuovo -> valore stringa -> nel campo nome metti Tabs e nel valore about:blank. (questo vale per ie (io ho IE 8))


Hai verificato questo ?


hai provato a verificare nel Pannello di controllo tra le applicazioni installate se ti risulta una voce inerente a tale adware?

:bai

un tizio
19-12-09, 16: 35
Ma invece per quanto riguarda Firefox come fare? :triste
Ho provato con il comando "about:config" a modificare tutto quello che contiene "Fast Browser Search", però (apparte che al riavvio successivo di Firefox torna tutto com'era prima) non mi modifica la stringa "keyword.URL" :aargh. Ho provato anche in modalità provvisoria sia di windows che di firefox ma il valore rimane sempre:
Only registered members can view code.:boh

Ovviamente ad ogni riavvio di firefox mi rimette anche il motore di ricerca rapido "Fast Browser Search" e anche se lo cancello, al prossimo riavvio mi riappare...

Posso capire IE . . . ma a dare fastidio ad un programma Opensource come Firefox sarebbero da lapidare sti geni :furious (niente sto adware lo hanno prodotto a casa Microzozz per denigrare Mozilla?:m:)

P.S.: ho la versione di Firefox 3.5.6

Asterix
19-12-09, 18: 50
Tu hai seguito tutta la guida giusto?

hai verificato nel Pannello di controllo tra le applicazioni installate se ti risulta una voce inerente a tale adware?

Hai fatto eseguire i programmi citati dalla nostra lady (Combofix, ATF-Cleaner e RegSeeker) - per combofix leggi anche questo (http://www.collectiontricks.it/forum/showthread.php?p=1440#post1440)

:bai

un tizio
21-12-09, 13: 45
La guida l'ho seguita passo-passo, tra le applicazioni installate non risulta più l'adware ed ho disattivato il ripristino di sistema.
In effetti il nuovo Combofix (quello che è tornato disponibile da pochi giorni :eye) ha eliminato alcune cose come puoi vedere:
Only registered members can view code.

Però anche dopo tutto questo ogni volta che riavvio Firefox (per quanto riguarda IE tuto ok) mi riappare come motore di ricerca predefinito "Fast Browser Search", la barra aggiuntiva (disattivata ma c'è) sempre di "Fast Browser Search" e la più totale impossibilità di modificare il campo keyword.URL tramite il comando "about:config" (ovviamente tutti i campi resettati sono tornati a "Fast Browser Search").

A questo punto mi chiedevo: e se disinstallo e reinstallo completamente Firefox tramite un disinstallatore (Revo Uninstaller)? Potrebbe migliorare la cosa?:m:
Grazie :fleurs

LadyHawke
22-12-09, 08: 40
Ciao tizio :hap,

beh, se elimini FF naturalmente tagli la testa al toro, certo che se hai provato anche dalla modalità provvisoria di FF rimane curiosa questa impossibilità ad eliminare quelle voci :m:
Comunque assicurati di eliminare anche tutte le cartelle del programma poichè è lì che potrebbero rimanere proprio i vari files di personalizzazione.

Vai a cancellare anche questo file
c:\windows\system32\CF6521.exe
non dovresti avere difficoltà a farlo manualmente


:bai

Kirk78
15-09-10, 07: 54
-Disabilitate la Toolbar sia su IE che su Firefox:
IExplorer: Strumenti -> Gestione conponenti aggiuntivi -> Barre degli strumenti ed estensioni -> selezionate la Fast Browser Toolbar (o My Tattoo) Disabilita
Per quanto riguarda IE, per altre versioni, dovrebbero trovarsi su:
IE -> Proprietà -> Programmi -> Gestione programmi aggiuntivi -> Fast Browser Search Toolbar e Fast Browser Search Helper
:bai