[-Fx-] 快捷搜尋引擎被Ad-Aware綁架（解決

[gcobc12632 (Ted)]

直接附圖 https://i.imgur.com/c9xc63Q.png

起因應該是昨天下載的μTorrent

我明明按取消安裝了結果還是殘留一堆流氓軟體

幹你老師

按了移除 只要重開 Firefox 就會又跑出來


目前試過 AdwCleaner 沒用

然後也試過重新整理整個 Firefox 也是沒用

被搞到無計可施了 請求解法

如果成功解決 給1000P

--
By ALi Project                                                  グランギニョル

      　　　　　　　　　　　　　　　仏語で「操り人形」または「人形劇」を指す。
　    　　　　普通は19世紀末のパリに実在した劇場「グラン・ギニョル座」を指す。

  　この劇場では人形の代わりに人間が出演し，残酷でエロチックな恐怖劇を演じた。

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 180.218.159.90
※ 文章網址: https://www.ptt.cc/bbs/Browsers/M.1533477512.A.3E3.html
推 kaoh08: 還有人在用μTorrent？
→ kaoh08: 試試Malwarebytes吧
不然有啥比較好用的 BitComet嗎？
Malwarebytes掃描正常 沒有掃到東西

推 tzback: https://pse.is/9NBVS 哇這麼頑劣 開設定檔管理員重建一個
我已經重設過 Firefox了（重開新設定檔）也是無效
感覺像是埋在系統裡的…
　
→ George017: 跟Malwarebytes同母公司的Adwcleaner呢？
→ George017: 原來已用過了...
→ whatisapity: UAC有開嗎？
呃 UAC是啥？

→ George017: 那ad-aware官方的移除工具有用過了嗎？
剛剛用過了 無效

→ George017: 另外，這個搜尋的項目是否有出現在控制台的新增/移除
→ George017: 程式列表中？
沒有出現

→ George017: 從你的截圖來看，能否將之從搜尋列表中刪除？
可以刪除 但是重開 Firefox 之後 就又會跑回來 並自動設為預設

→ somath: 移除火狐後，到Program files把Mozilla Firefox資料夾刪除
→ somath: 書籤如果很重要記得先匯出備份
其實你的方法應該也是正確的 只是我剛剛才看到
也給你1000P作為感謝

→ whatisapity: UAC就是使用者帳戶控制
→ whatisapity: 安裝軟體時會跳出來詢問是否同意修改電腦的那個
→ whatisapity: 沒開UAC的話你按取消安裝也沒用
→ whatisapity: 執行檔打開時就可以直接幫你亂裝東西了
→ whatisapity: 如果UAC有開但你按同意，那意思也是一樣
→ whatisapity: 不要相信「取消安裝」這種東西
不過當初要安裝μTorrent 只能按同意啦

安裝到一半 他跳出要不要安裝Ad-Aware那頁的時候 我還選擇不要安裝
結果還是裝下去了 真他媽的是流氓軟體…

→ Kuge: μTorrent要就裝2.2.1 之後版本就是被收購之後的了
→ Kuge: 新的免費我是裝qBittorrent 用起來跟μTorrent很像
好的感謝 馬上把這個毒瘤刪除
不過還是被Ad-Aware綁架中 該不會要整台電腦重灌吧…
　
推 kaoh08: win就是這樣 還原有開的話還原到安裝前 沒有的話就重灌吧
推 limike2016: https://support.mozilla.org/zh-TW/questions/119747
→ limike2016: 3
這個解法 是成功的！

網頁裡的解法是：
1、去安裝 Firefox 的資料夾內
2、進入 defaults 資料夾 → pref 資料夾
3、刪除 除了「channel-prefs.js」以外的檔案


我的解決流程：
1、在 pref 資料夾內找到一個「0hsfah125cp.js」的檔案
2、用記事本開啟 發現內有關鍵字：Ad-Aware 判定為綁架軟體之一
3、用關鍵字「0hsfah125cp」搜尋整台電腦有無殘留檔案
4、發現 Firefox 的資料夾內有一個「0hsfah125cp.cfg」的檔案
5、用記事本開啟 有一些簡單的程式碼 寫的是改變預設搜尋的函式
6、刪除以上兩個檔案 重開 Firefox 沒發現症狀復發 看來是清乾淨了（灑花

推 HiddenGuy: qB+1
推 a0193143: Tixati
也順便感謝推薦給我其他bt程式的人
總算不用重灌電腦了…
　
※ 編輯: gcobc12632 (180.218.159.90), 08/06/2018 22:08:15
推 chuegou: 有解幫推
推 kaoh08: Deluge跟qB都不錯
→ s8321414: qbittorrent+1
→ somath: 收到P幣，感謝！