SafeFinder - jak się pozbyć?

Witam,
jestem nowy na forum i mam nadzieję, że umieściłem temat w dobrym dziale. Szukałem odpowiedzi na nurtujące mnie pytanie, niestety nie znalazłem. Być może z nerwów przeoczyłem, być może po prostu jej nie ma... Proszę o wyrozumiałość.
Ale do rzeczy. Jak pozbyć się SafeFinder'a z kompa?
Laptop ASUS ma już kilka latek, kupiony z zainstalowanym Win7.
Opis co na razie zrobiłem:
Odkryłem niemałe problemy z kompem, zacząłem grzebać żeby poszukać co się mogło przypałętać. Odnalazłem to: SafeFinder, który okazał się być złośliwym oprogramowaniem.
Chciałem go odinstalować w panelu sterowania - nie udało się, przeczyściłem kompa z pomocą ccleanera - dalej siedzi, chciałem za pomocą tego programu dziadostwo odinstalować - też się nie daje.
Nie znam się na komputerach więc zacząłem szukać porad w internecie.
Po przetestowaniu kilku polecanych programów dalej siedzi...
Znalazłem poradnik krok po kroku jak się go pozbyć, więc...
- uruchomiłem kompa w trybie awaryjnym
- włączyłem pokazywanie ukrytych plików i folderów
dalej miałem wejść w menagera zadań i zakończyć proces Safe Finder Ads, tylko że tam nie było takiego procesu!
pominąłem ten krok, bo nie było czego zakańczać i zabrałem się za następny. "Odinstaluj program". Łatwo powiedzieć, bo nadal nie da się go odinstalować. Usunąć z listy programów też się nie da (chociaż to by i tak nic nie dało z tego co się orientuję).
- Krok kolejny - "usuń SafeFinder z edytora rejestru" -> "usuń wszystkie wpisy związane z...". i tam też nic nie ma!
- Usuwanie z przeglądarek rozszerzeń/wtyczek - ta sama historia - nic tam nie ma w żadnej!

Jak się go pozbyć? Formatować? Nie mam pojęcia jak. Wcześniej miałem stacjonarny z XP, wrzucałem płytkę i było łatwo, a teraz... miałem po zakupie zgraną kopię na płyty, ale teraz okazało się, że dawno temu młodsza siostra się do nich dobrała, nikt mi o tym nie powiedział, mnie nie były potrzebne, a płyty porysowane jak ..... nie wiem co.

Laptop był formatowany przez informatyka około rok temu.

Jeśli są jakieś pytania, postaram się jak najdokładniej odpowiedzieć.
Tylko proszę o pomoc...

Przeskanuj komputer Malwarebytes Anti-Malware, Emsisoft Emergency Kit i AdwCleaner. Po skanie podaj logi z FRST.

Pozdrawiam,
SebaKomp

Zaraz biorę się za skanowanie. A co mam podać? Z czego? Przepraszam, ale jestem kompletnym laikiem i fachowe zwroty nie są na moją głowę

Edit: ok, znalazłem poradnik jak zrobić te logi. Jak ogarnę, to podeślę

Zrobiłem. Mam nadzieję, że to o to chodziło.
http://wklej.org/id/1780952/
http://wklej.org/id/1780953/
http://wklej.org/id/1780954/
Dodam tylko, że po przeskanowaniu AdwCleaner złośliwiec zniknął z listy programów w panelu sterowania.
Nadal jednak po otwarciu nowej karty w przeglądarce wskakuje mi search . safefinder . com

---

Pozmieniałem ustawienia wyszukiwarki, zrestartowałem system. Na razie jest ok.
Dziękuję za pomoc, mam nadzieję, że problem nie wróci
Oczywiście leci zasłużone "Pomógł"
Czy da się jakoś zabezpieczyć na przyszłość komputer przed tego typu złośliwcami?

---

Ehh pospieszyłem się. Już taki ucieszony włączam sobie stronkę i wyskakują mi reklamy z tego SafeFinder
Może cierpliwie poczekam na odpowiedź, bo zaśmiecę cały wątek

Jeszcze raz AdwCleaner i nowe logi. Adware się odnowił, bo logi są czyste.

Pozdrawiam,
SebaKomp

Zrobiłem wg instrukcji. Wklejam nowe logi:
http://wklej.org/id/1781559/
http://wklej.org/id/1781560/
http://wklej.org/id/1781561/

Przeglądarki czyste. Czy problem nadal występuje?

Po włączeniu nowej karty w przeglądarce na szczęście już nie wskakuje tamta wyszukiwarka (czy co to tam było). Czyli tak jakby te ustawienia przeglądarki już zostały i nic się nie zmienia. Niestety reklamy nadal zostały. Wszedłem na przykładowe wp . pl
Podaję 2 przykładowe zdjęcia, z czego to z problemem z windowsem trochę mnie przeraził. Nie wiem czy rzeczywiście jest coś nie tak, czy to taka "reklama".
http://zapodaj.net/67c4557cf924d.jpg.html
http://zapodaj.net/c6a8836b22958.jpg.html

---

Prz okazji po skopiowaniu drugiego linku na stronie tam też się pojawił "dodatek". Zrzut poniżej:
http://zapodaj.net/a2d85a50e6437.jpg.html

To nie wiem co robisz, ale co chwilę masz zasyfiony komputer. Ok, jedźmy dalej, ja nie poddam walki. Wykonaj czyszczenie JRT i podaj nowe logi.

Pozdrawiam,
SebaKomp

Właśnie nic nie robię i tu jest problem
To mi się wyświetliło po użyciu JRT:
http://wklej.org/id/1782037/
A tu zrobiłem jeszcze raz z FRST:
http://wklej.org/id/1782040/
http://wklej.org/id/1782041/
http://wklej.org/id/1782042/
Mam pytanie. Czy to możliwe, żeby to tylko chrome był zawirusowany? Bo włączyłem w między czasie Mozillę i nie wykryłem tych złośliwych reklam. Może to przypadek... A jakbym odinstalował chrome, wyczyścił kompa AdwCleanerem i przez Mozillę ściągnął nowego chroma? To by coś pomogło?

Możesz spróbować, a więc odinstaluj Chroma, poczyść Adw i daj nowe logi i zainstaluj Chroma.

Pozdrawiam,
SebaKomp

Odinstalowałem chroma, wyczyściłem AdwCleanerem, zrobiłem logi:
http://wklej.org/id/1782342/
http://wklej.org/id/1782343/
http://wklej.org/id/1782344/
Włączyłem Mozillę, żeby pobrać chroma ze strony google i co na Mozilli?? Reklamy z SafeFindera
Nic poza tym co napisałem, nie robiłem. Zaczynam się coraz bardziej denerwować...

---

Dodatkowo net mi dzisiaj strasznie zamula. Wszedłem właśnie na stronę dostawcy (vectra), żeby przetestować prędkość (zdarza się, że bardzo spada bo np. coś tam u siebie robią). Oto jaka piękna ramka mi wyskoczyła dodatkowo:
http://zapodaj.net/d3b3fb5b04bc3.jpg.html
z tego co się orientuję to też jakiś złośliwiec... czy to od SafeFindera czy całkiem inne? Wcześniej chyba z raz mi się coś podobnego wyświetliło, ale nie zdążyłem wtedy przeczytać nazwy.
Tak pomyślałem... może format by pomógł? Tylko tego też za nic nie wiem jak zrobić

Przeglądarki czyste!! Sprawdź swoje IP i DNS. Jeśli po tym kroku reklamy będą nadal to posunę się do czegoś.

twojeip.net Tam sprawdzisz

Mam tę stronę i... nie bardzo wiem co dalej. Wyświetla się moje ip, host, referer i user-agent. I co dalej? Wnoszę o pomoc dla mojej informatycznej niewiedzy

No, napisz tu swoje IP i DNS, porównamy z tym jakie powinno być, ew. zalecimy zmianę ustawień.

(26.08.2015 10:47)SebaKomp napisał(a):  napisz tu swoje IP

Może odrazu numer karty kredytowej?
Chciałem sprawdzić tylko czy nie ma proxy

Ja chciałem sprawdzić czy wirus mu nie zmienił IP bądź DNS. W wypadku zmiany DNS wystarczyłaby zmiana na OpenDNS.

Jakoś sceptycznie jestem nastawiony do pisania na forum mojego IP
Odinstalowałem Chrome i Mozillę, przeczyściłem kompa i zainstalowałem przeglądarki od nowa. Przez chwilę był spokój, po jakimś czasie zaczęły znowu pojawiać się pojedyncze reklamy. Coraz więcej reklam. Aż w końcu po włączeniu nowej karty w chrome znowu wskoczyła mi automatycznie wyszukiwarka SafeFindera

No to jeszcze raz - JRT, AdwCleaner, MBAM, Emsisoft Emergency Kit, a po skanie nowe logi. Jak pisałem zaraz chyba posunę się do czegoś. Ten sposób ma pierwszą literę C.