{"id":1405,"date":"2014-10-10T19:15:06","date_gmt":"2014-10-10T17:15:06","guid":{"rendered":"https:\/\/csillagpor.hu\/remek\/?p=1405"},"modified":"2023-01-27T16:21:56","modified_gmt":"2023-01-27T15:21:56","slug":"webssearches-eltavolitasa-masodik-felvonas","status":"publish","type":"post","link":"https:\/\/csillagpor.hu\/remek\/webssearches-eltavolitasa-masodik-felvonas","title":{"rendered":"A WebsSearches elt\u00e1vol\u00edt\u00e1sa, m\u00e1sodik felvon\u00e1s"},"content":{"rendered":"

Az el\u0151z\u0151 WebsSearchesr\u0151l sz\u00f3l\u00f3 bejegyz\u00e9st<\/a> m\u00e1r nem akarom tov\u00e1bb toldozgatni, \u00edgy ink\u00e1bb egy \u00fajabb bejegyz\u00e9s k\u00f6vetkezik err\u0151l az ideges\u00edt\u0151 kis mocsokr\u00f3l.<\/p>\n

Egy ismer\u0151s\u00f6m laptopj\u00e1t takar\u00edtottam sz\u00edvess\u00e9gb\u0151l a minap, \u00e9s szerencs\u00e9mre v\u00e9gre r\u00e1tal\u00e1ltam \u00e9l\u0151ben az istar webssearchesre! Na gondoltam: elkaptalak! K\u00e9rdeztem a g\u00e9p tulajdonos\u00e1t\u00f3l, hogy tudja e mi\u00f3ta van ez rajta (t\u00f6bb m\u00e1s felesleges h\u00fclyes\u00e9ggel egy\u00fctt), de nem tudta (vagy nem \u00e1rulta el).<\/p>\n

Volt a g\u00e9pen t\u00f6bb potenci\u00e1lis hordoz\u00f3 program is, de egy virtu\u00e1lis g\u00e9pen kipr\u00f3b\u00e1lva egyik sem fert\u0151z\u00f6tt. Akkor r\u00e1tal\u00e1ltam egy Microsoft Office aktiv\u00e1l\u00f3 programra. Ami nem tudom aktiv\u00e1l e egy\u00e1ltal\u00e1n, de az eredeti neve az volt hogy: Office 2010 Toolkit and EZ-Activator v 2.1.6 Final<\/strong>. Ezt is elind\u00edtottam, b\u00e1r \u00e9n fel nem tenn\u00e9m semelyik g\u00e9pemre az MS Office-t, rem\u00e9ltem hogy nem kell a fut\u00e1s\u00e1hoz.<\/p>\n

Egy nagy telep\u00edt\u00e9si proced\u00far\u00e1ba kezdett, aminek a v\u00e9geredm\u00e9nye val\u00f3ban webssearches fert\u0151z\u00e9s lett. Ez abban nyilv\u00e1nult meg, hogy a kezd\u0151oldalt kicser\u00e9lte a saj\u00e1tj\u00e1ra, tele rekl\u00e1mmal \u00e9s az \u0151 keres\u0151j\u00e9vel, az alap\u00e9rtelmezett keres\u0151 is a webssearches lett…<\/p>\n

… \u00e9s minden megnyitott weboldalon ugyan\u00fagy mint a kezd\u0151oldalon, jobb \u00e9s baloldalon, fent \u00e9s lent \u00e9s m\u00e9g k\u00fcl\u00f6n felbukkan\u00f3 ablakokban rekl\u00e1mok voltak l\u00e1that\u00f3k, gyakorlatilag nem lehetett hozz\u00e1f\u00e9rni a bet\u00f6lt\u00f6tt weboldalhoz.<\/p>\n

Kezd\u0151dj\u00f6n a takar\u00edt\u00e1s!<\/strong><\/p>\n

Ezut\u00e1n … n\u00e9zem sorban a k\u00e9perny\u0151k\u00e9peket, \u00fagy k\u00f6nnyebb id\u0151rendi sorrendben le\u00edrnom. A Firefox Kiterjeszt\u00e9sek<\/strong> k\u00f6z\u00f6tt felfedeztem a BlockAndSurf<\/em> \u00e9s a Fast Start<\/em> valamit, amit semmik\u00e9pp sem \u00e9n telep\u00edtettem fel. Ezeket kikapcsoltam elt\u00e1vol\u00edtottam. Minden maradt ugyanolyan a k\u00f6vetkez\u0151 Firefox ind\u00edt\u00e1sn\u00e1l is. A be\u00e1ll\u00edt\u00e1sokban term\u00e9szetesen amit lehetett vissza\u00e1ll\u00edtottam az eredetire, de a Kezd\u0151lap<\/em> ugyan\u00fagy istart.webssearches.com\/…<\/em> stb. maradt ezut\u00e1n is.<\/p>\n

A regedit Be\u00e1ll\u00edt\u00e1sszerkeszt\u0151<\/strong>ben r\u00e1kerestem az istar<\/em> majd a webssearches<\/em> kulcssz\u00f3ra \u00e9s t\u00f6r\u00f6ltem mindent amit tal\u00e1ltam. Itt az el\u0151z\u0151 bejegyz\u00e9sben \u00edrtakat \u00e9rdemes figyelembe venni<\/a>, sz\u00f3val van m\u00e9g mit keresni, t\u00f6r\u00f6lni itt. \u00c9s … maradt ugyanolyan a Chrome<\/a> \u00e9s a Firefox<\/a> is, illetve most m\u00e1r a weboldalakat nem mocskolta \u00f6ssze, csak a kezd\u0151lap \u00e9s a keres\u0151 maradt meg.<\/p>\n

\"Chrome
\nItt tov\u00e1bbi k\u00e9pek tal\u00e1lhat\u00f3k a bejegyz\u00e9shez.<\/a><\/p>\n

T\u00f6r\u00f6ltem az itt megadott<\/a> k\u00f6nyvt\u00e1rakat. Majd eszembe jutott, hogy a Programok \u00e9s szolg\u00e1ltat\u00e1sok<\/strong>ban m\u00e9g nem j\u00e1rtam. Onnan kiindulva elt\u00e1vol\u00edtottam a BlockAndSurf, GoForFiles<\/em>, csak \u00edgy sim\u00e1n Installer, Update Service GoForFiles<\/em> programokat. Lehet, hogy csak ezek ut\u00e1n t\u0171nt el a rekl\u00e1m az oldalakb\u00f3l … m\u00e1r nem eml\u00e9kszem. A l\u00e9nyeg: a kezd\u0151oldal \u00e9s keres\u0151 m\u00e9g mindig az \u00f6v\u00e9!<\/p>\n

Akkor j\u00f6tt a ComboFix<\/a><\/strong>. Ez t\u00f6r\u00f6lte a c:\\users\\Zsolt\\AppData\\Roaming\\1D959CA221C7573.sys<\/em> \u00e9s c:\\windows\\wininit.ini<\/em> f\u00e1jlokat, eml\u00e9kszem is valamire, ezekr\u0151l valahol olvastam tal\u00e1n, vagyis ez is a webssearcheshez tartozott. Ez a program a v\u00e9g\u00e9n k\u00e9sz\u00edtett napl\u00f3f\u00e1jlj\u00e1ban k\u00f6z\u00f6l pl. olyanokat, hogy milyen \u00faj k\u00f6nyvt\u00e1rak \u00e9s f\u00e1jlok lettek l\u00e9trehozva. Akkor is, ha semmit sem csin\u00e1lt vel\u00fck. Ebb\u0151l a d\u00e1tum alapj\u00e1n megtudhatjuk, hogy nagyj\u00e1b\u00f3l merrefel\u00e9 \u00e9rdemes keresg\u00e9lni.<\/p>\n

PL. ilyesmik voltak benne, amik szerintem hasznosak lehetnek:
\nc:\\users\\Public\\AppData\\Local\\temp, c:\\users\\Default\\AppData\\Local\\temp, c:\\users\\Zsolt\\AppData\\Roaming\\GoforFiles<\/em>
\n… vagyis innen \u00e9rdemes amit csak lehet kit\u00f6r\u00f6lni …
\nAkkor m\u00e9g a k\u00f6vetkez\u0151k is:
\nFF – ProfilePath – c:\\users\\Zsolt\\AppData\\Roaming\\Mozilla\\Firefox\\Profiles\\tczbasje.default\\mozi
\nFF – prefs.js: browser.search.selectedEngine – webssearches
\nFF – prefs.js: browser.startup.homepage – about:home<\/em>
\n… teh\u00e1t belen\u00e9zek ebbe a Firefox profil mapp\u00e1ba.<\/p>\n

Az ott tal\u00e1lhat\u00f3 f\u00e1jlokat bet\u00f6lt\u00f6m egy (\u00fcgyes) sz\u00f6vegszerkeszt\u0151be, \u00e9s r\u00e1keresek mindegyikben a gyan\u00fasnak v\u00e9lt sz\u00f6vegre. 6-8 f\u00e1jlban \u00e1t\u00edrtam, t\u00f6r\u00f6ltem ezt azt. Nem \u00e9rtek igaz\u00e1n hozz\u00e1, csak k\u00eds\u00e9rleteztem, vagyis el\u0151tte elmentettem az “eredeti” f\u00e1jlokat. Ezekkel a f\u00e1jl piszk\u00e1lgat\u00e1sokkal azt siker\u00fclt el\u00e9rnem, hogy nem a webssearches lett az alap\u00e9rtelmezett keres\u0151, \u00e9s elt\u0171nt a rekl\u00e1m a kezd\u0151oldalr\u00f3l, de a kezd\u0151oldal m\u00e9g mindig maradt! Volt m\u00e9g p\u00e1r bin\u00e1ris f\u00e1jl amiben tal\u00e1ltam valamit, de azok \u00e1tszerkesztget\u00e9s\u00e9hez nem fogtam hozz\u00e1 …<\/p>\n

Tulajdonk\u00e9pp itt feladtam…<\/p>\n

De volt m\u00e9g az a lehet\u0151s\u00e9g, hogy az itt aj\u00e1nlott YAC<\/a>-al pr\u00f3b\u00e1lkozom. A programot feltelep\u00edtettem, elind\u00edtottam, \u00e9s an\u00e9lk\u00fcl hogy b\u00e1rmit csin\u00e1ltam volna vele, m\u00e1r rendben is voltak a b\u00f6ng\u00e9sz\u0151k! Tulajdonk\u00e9pp annyira gyorsan \u00e9s b\u00e1rmi \u00e1ll\u00edt\u00e1sa vagy elind\u00edt\u00e1sa n\u00e9lk\u00fcl, hogy m\u00e9g arra is gyanakodtam, hogy v\u00e9g\u00fcl is nekem siker\u00fclt megcsin\u00e1lnom, csak nem ind\u00edtottam \u00fajra a b\u00f6ng\u00e9sz\u0151t .. vagy valami. De mivel a Chromeb\u00f3l is elt\u0171nt, val\u00f3sz\u00edn\u0171bb hogy ez a 30 napos pr\u00f3baverzi\u00f3s program gy\u0151zte le.<\/p>\n

Sz\u00f3val megoldva… V\u00e9gre!
\nA k\u00e9pek ut\u00e1n m\u00e9g folytat\u00f3dik!<\/p>\n

\"istartsurfsoftware\"<\/p>\n

\"istartsurf\"<\/p>\n

Egy dolog k\u00e9s\u0151bb az\u00e9rt felt\u0171nt … itt: istart.webssearches.com\/uninstall, a … m\u00e9g egyszer nem \u00edrom le a nev\u00e9t, sz\u00f3val ANNAK a hivatalos uninstall\u00e1l\u00e1sr\u00f3l sz\u00f3l\u00f3 oldal\u00e1n egyetlen rekl\u00e1m van, az pedig a YAC program let\u00f6lt\u00e9s\u00e9r\u0151l sz\u00f3l, m\u00e9gpedig egy direkt linkkel, vagyis kattint\u00e1sra indul is lefele a program.<\/p>\n

Egy\u00e9bk\u00e9nt az oldalon le\u00edrt elt\u00e1vol\u00edt\u00e1s nem m\u0171k\u00f6dik.<\/p>\n

A YAC hivatalos oldala… (jelenleg nem el\u00e9rhet\u0151)<\/p>\n

Sok sikert!<\/p>\n","protected":false},"excerpt":{"rendered":"

Az el\u0151z\u0151 WebsSearchesr\u0151l sz\u00f3l\u00f3 bejegyz\u00e9st m\u00e1r nem akarom tov\u00e1bb toldozgatni, ink\u00e1bb egy \u00fajabb bejegyz\u00e9s k\u00f6vetkezik err\u0151l az ideges\u00edt\u0151 kis mocsokr\u00f3l…<\/p>\n","protected":false},"author":1,"featured_media":1406,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8],"tags":[],"_links":{"self":[{"href":"https:\/\/csillagpor.hu\/remek\/wp-json\/wp\/v2\/posts\/1405"}],"collection":[{"href":"https:\/\/csillagpor.hu\/remek\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/csillagpor.hu\/remek\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/csillagpor.hu\/remek\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/csillagpor.hu\/remek\/wp-json\/wp\/v2\/comments?post=1405"}],"version-history":[{"count":0,"href":"https:\/\/csillagpor.hu\/remek\/wp-json\/wp\/v2\/posts\/1405\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/csillagpor.hu\/remek\/wp-json\/wp\/v2\/media\/1406"}],"wp:attachment":[{"href":"https:\/\/csillagpor.hu\/remek\/wp-json\/wp\/v2\/media?parent=1405"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/csillagpor.hu\/remek\/wp-json\/wp\/v2\/categories?post=1405"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/csillagpor.hu\/remek\/wp-json\/wp\/v2\/tags?post=1405"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}