Stylish Profile & Search 13 – Ta bort så här

Jag blev ju lite smått överraskad när båda tonårsdöttrarna kom med sin datorer och deras webbläsare hade blivit kapade. Det visade sig att det var Facebook applikationen Stylish Profile (Search 13) som låg bakom.

Facebook invaggar användarna i falsk trygghet
Som Facebookanvändare tror man att de tillägg och applikationer som erbjuds har genomgått någon som helst kontroll. Men både problemen med SMS bedrägeri via Facebook applikationen “Farmville” och nu problemen med Stylish Profile (Search 13) visar att man bör vara på sin vakt.

Tung guide!? – Skenet bedrar
Jag är medveten om att guiden ser relativt tung ut men den bör inte ta mer än 15 till 20 minuter att ta sig igenom den. Du använder guiden på egen risk, men jag har använt den på ett antal datorer utan några problem.

Stylish Profile och Search 13 – Så här avistallerar du!

Avinstallera Stylish Profile och Search 13
1) Gå till Kontrollpanelen -> Program -> Avinstallera ett program
2) Avinstallera Stylish Profile

Installera HijackThis från Trend Micro
1) Ladda ner och installera HijackThis från Trend Micro
2) Starta HijackThis och välj “Do a system scan and save a logfile”
3) Markera raderna nedan
4) Viktigt – Kontrollera att rätt rader är i bockade (alla rader behöver inte finnas):
4) I HijackThis klickar du på “Fix this” när du dubbelkollat att rätt rader är markerade : )

R1 – HKCUSoftwareMicrosoftInternet Explorer, SearchURL = http://search13.net/search.php?clid=486&q =% s
R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://search13.net/
R1 – HKCUSoftwareMicrosoftInternet ExplorerMain, Start Page = http://search13.net/
R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://search13.net/
R1 – HKCUSoftwareMicrosoftInternet ExplorerMain, Default_Search_URL = http://search13.net/
R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://search13.net/
R1 – HKCUSoftwareMicrosoftInternet ExplorerMain, Search Bar = http://search13.net/
R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://search13.net/
R1 – HKCUSoftwareMicrosoftInternet ExplorerMain, Search Page = http://search13.net/
R0 – HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://search13.net/
R0 – HKCUSoftwareMicrosoftInternet ExplorerMain, Start Page = http://search13.net/

R1 — HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://search13.net/
R1 – HKCUSoftwareMicrosoftInternet ExplorerSearch, SearchAssistant = http://search13.net/
R1 – HKCUSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch = http://search13.net/
R1 – HKCUSoftwareMicrosoftInternet ExplorerSearch, CustomizeSearch = http://search13.net/

O2 — BHO: Update it — {751BE56D-A6B1-4901-91BA-D62033450B13} — C:Program FilesStylish ProfileupdaterWin32.dll
O2 – BHO: Uppdatera – (751BE56D-A6B1-4901-91BA-D62033450B13) – C: Program FilesStylish ProfileupdaterWin32.dll
O2 — BHO: tom for ie — {8AA217B9-D729-4ee0-AED7-E93D695E94A2} — C:Program FilesStylish Profiletom4ie.dll
O2 – BHO: Tom för IE – (8AA217B9-D729-4ee0-AED7-E93D695E94A2) – C: Program FilesStylish Profiletom4ie.dll

O9 — Extra button: StylishProfile — {14CD42DD-ABCD-3586-DCAB-40E3693E3737} — C:Program FilesStylish Profilect.htm (file missing)
O9 – Extra button: StylishProfile – (14CD42DD-ABCD-3586-DCAB-40E3693E3737) – C: Program FilesStylish Profilect.htm (file missing)
O9 — Extra ‘Tools’ menuitem: StylishProfile — {14CD42DD-ABCD-3586-DCAB-40E3693E3737} — C:Program FilesStylish Profilect.htm (file missing)
O9 – Extra ‘Tools’ menuitem: StylishProfile – (14CD42DD-ABCD-3586-DCAB-40E3693E3737) – C: Program FilesStylish Profilect.htm (file missing)

Öppna din webbläsare:

Firefox – Ta bort Stylish Profile och Search 13

1) Gå till: Verktyg -> Välj: Inställningar -> Du står nu på fliken: Allmänt

2) Ändra/välj startsida

3) Vid meddelandet om att din startsida håller på att ändras väljer du: Tillåt

4) Under fliken Allmänt väljer du: Hantera tillägg

5) Avinstallera: Express Tab, FBFan, Homepage Guard och Stylish Profile

4) Gå sedan till hantera sökmotorer och ta bort alternativet: Web search

“Hantera sökmotorer” hittar du lättast i i verktygs fältet i snabbsök fältet, det borde se ut som på bilden ovan.

Internet Explorer – Ta bort Stylish Profile och Search 13

1)  Klicka på “Verktyg” och välj “Internet-alternativ”
2) Ändra startsidan till önskad hemsida. Klicka på OK
3) Gå till “Verktyg” och välj “Hantera tillägg”.
4) Inaktivera allt som rör Search13, Stylish Profil eller TODO.  Hittar du inte några poster så har HijackThis redan gjort det jobbet åt dig:)
5) Du är fortfarande i “Hantera tillägg”
6) Välj “Sökleverantörer” och ta bort alternativet “Sök”

Stäng alla webbläsare

Ta bort mappen Stylish Profile
Mappen “Stylish Profile” hittar du på hårddisken (C:) -> Program Files

Ladda ner och kör CCleaner (Gratis)
Välj “Filstädning” -> “Analysera” -> “Starta städning”
Välj “Registret” -> “Sök efter problem” -> “Reparera valda problem”
Välj att spara en Säkerhetskopia av registret
Välj “Reparera valda problem”

Stylish Profile och Search 13 ska nu vara borta från din dator.

Tyckte du att denna guide var till hjälp…
…får du gärna hjälpa till att sprida denna genom att publicera den på din Facebook. Klicka på den lilla gröna  ikonen uppe till vänster. Observera att guiden används på din egen risk.

 Loading ...

Läs även mina tidigare inlägg:
MSN virus – Trojan.Dropper – BLABLA.EXE – Ta bort smittan så här
MSN Virus – Trojan W32.IRCBot.Gen / Jaramon.exe (Del 2)
MSN Virus – Trojan W32.IRCBot.Gen / Jaramon.exe (Del 1)
Virusprogram – Test av Avast, AVG och Avira Antivirus
Brad Pitt + Download = Virussmitta och Spioner
IE AntiVirus 3.2 (getdefender2009) – Så tog jag bort smittan
IE AntiVirus 3.2 (getdefender2009) – Smitta eller bara tvivelaktiga affärsmetoder?

Andra bloggar om: Virusprogram, Spionprogram, Virus, Trojaner, Maskar, Spioner, Virusskydd, Spionskydd