Security Stronghold security made easy

Как удалить Savings Scout (рекламное ПО)



Информация об угрозе Threat indicator: HIGH

Название угрозы:Savings Scout

Исполяемый файл:SavingsScout.dll

Тип угрозы:Adware

Затронутые ОС:Win32/Win64 (Windows XP, Vista/7, 8/8.1, Windows 10)

Затронутые браузеры:Google Chrome, Mozilla Firefox, Internet Explorer, Safari


Способ заражения Savings Scout

Savings Scout

устанавливается на ваш компьютер вместе с бесплатными программами. Этот способ можно назвать "пакетная установка". Бесплатные программы предлагают вам установить дополнительные модули (Savings Scout). Если вы не отклоните предложение установка начнется в фоне. Savings Scout копирует свои файлы на компьютер. Обычно это файл SavingsScout.dll. Иногда создается ключ автозагрузки с именем Savings Scout и значением SavingsScout.dll. Вы также сможете найти угрозу в списке процессов с именем SavingsScout.dll или Savings Scout. также создается папка с названием Savings Scout в папках C:\Program Files\ или C:\ProgramData. После установки Savings Scout начинает показывать реламные баннеры и всплывающую рекламу в браузерах. рекомендуется немедленно удалить Savings Scout. Если у вас есть дополнительные вопросы о Savings Scout, пожалуйста, укажите ниже. Вы можете использовать программы для удаления Savings Scout из ваших браузеров ниже.


Скачайте утилиту для удаления

Скачайте эту продвинутую утилиту для удаления Savings Scout и SavingsScout.dll (загрузка начнется немедленно):

Скачать антивирусную утилиту для удаления Savings Scout

* Утилита для удаления был разработан компанией EnigmaSoftware и может удалить Savings Scout автоматически. Протестирован нами на Windows XP, Windows Vista, Windows 7, Windows 8 и Windows 10. Триальная версия Wipersoft предоставляет функцию обнаружения угрозы Savings Scout бесплатно.


Функции утилиты для удаления

  • Удаляет файлы созданные Savings Scout.
  • Удаляет ключи реестра созданные Savings Scout.
  • Активируйте активную защиту для предотвращения заражения.
  • Решите побочные проблемы с браузерами (реклама, перенаправления).
  • Удаление гарантировано - если Wipersoft не справляется обратитесь за бесплатной поддержкой.
  • Тех. поддержка в режиме 24/7 включена в предложение.

Скачайте Spyhunter Remediation Tool от Enigma Software

Скачайте антивирусные сканер способный удалить Savings Scout и SavingsScout.dll (загрузка начнется немедленно):

Скачать антивирусный сканер для удаления Savings Scout

Функции Spyhunter Remediation Tool

  • Удаляет файлы созданные Savings Scout.
  • Удаляет ключи реестра созданные Savings Scout.
  • Устраняет браузерные проблемы.
  • "Утилита для удаления тулбаров" поможет избавиться от нежелательных дополнений.
  • Удаление гарантировано - если Spyhunter Remediation Tool не справляется обратитесь за бесплатной поддержкой.
  • Тех. поддержка в режиме 24/7 включена в предложение.


We noticed that you are on smartphone or tablet now, but you need this solution on your PC. Enter your email below and we’ll automatically send you an email with the downloading link for Savings Scout Removal Tool, so you can use it when you are back to your PC.

Privacy Policy


Наша служба тех. поддержки удалит Savings Scout прямо сейчас!

Обратитесь в нашу службу технической поддержки с проблемой связанной с Savings Scout. Опишите все обстоятельства заражения Savings Scout и его последствия. Команда предоставит вам варианты решения этой проблемы бесплатно в течении нескольких часов.
Подать запрос в тех. поддержку

Software Industry Professionals Member Описание угрозы и инструкции по удалению предоставлены аналитическим отделом компании Security Stronghold.

Здесь вы можете перейти к:


Как удалить Savings Scout вручную

Проблема может быть решена вручную путем удаления файлов, папок и ключей реестра принадлежащих угрозе Savings Scout. Поврежденные Savings Scout системные файлы и компоненты могут быть восстановлены при наличии установочного пакета вашей операционной системы.

Чтобы избавиться от Savings Scout, необходимо:

1. Остановить следующие процессы и удалить соответствующие файлы:

  • ButtonUtil.dll
  • ButtonUtil64.dll
  • Savings Scout-bg.exe
  • Savings Scout.dll
  • Savings Scout.exe
  • Savings Scout.ico
  • Savings Scout.ini
  • Savings Scout64.exe
  • Uninstall.exe
  • Savings Scout.crx
  • Updater23918.exe

Предупреждение: нужно удалить только файлы с именами и путями указанными здесь. В системе могут находится полезные файлы с такими же именами. Мы рекомендуем использовать утилиту для удаления Savings Scout для безопасного решения проблемы.

2. Удалить следующие вредоносные папки:

  • %ProgramFiles%\Savings Scout
  • %LocalAppData%\Google\Chrome\User Data\Default\databases\chrome-extension_iinpaheaaibbgahincmfmgkgimegfnfb_0
  • %LocalAppData%\Google\Chrome\User Data\Default\Extensions\iinpaheaaibbgahincmfmgkgimegfnfb
  • %LocalAppData%\Savings Scout
  • %LocalAppData%\Updater23918
  • %AppData%\Roaming\Mozilla\Firefox\Profiles\4gubk4ff.default-1380114758889\extensions

3. Удалить следующие вредоносные ключи реестра и значения:

  • Key: HKU\S-1-5-21-2595049554-3367466414-1477092934-1000_Classes\Local Settings
    \Software\Microsoft\Windows\Shell\Bags\32\Shell\{5C4F28B5-F869-4E84-8E60-F11DB97C5CC7}
  • Key: HKU\S-1-5-21-2595049554-3367466414-1477092934-1000\Software\InstalledBrowserExtensions
    \215 Apps
  • Key:
    HKU\S-1-5-21-2595049554-3367466414-1477092934-1000\Software\Cr_Installer
  • Key: HKU\S-1-5-21-2595049554-3367466414-1477092934-1000\Software\Classes\Local Settings
    \Software\Microsoft\Windows\Shell\Bags\32\Shell\{5C4F28B5-F869-4E84-8E60-F11DB97C5CC7}
  • Key: HKU\S-1-5-21-2595049554-3367466414-1477092934-1000\Software\Microsoft\Windows
    \CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110211391118}
  • Key: HKU\S-1-5-21-2595049554-3367466414-1477092934-1000\Software\Microsoft\Windows
    \CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110211391118}
  • Key: HKU\S-1-5-21-2595049554-3367466414-1477092934-1000\Software\AppDataLow
    \Software\Savings Scout
  • Key: HKU\S-1-5-21-2595049554-3367466414-1477092934-1000\Software\AppDataLow
    \Software\Crossrider
  • Key: HKLM\SOFTWARE\Savings Scout
  • Key: HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved
    \{11111111-1111-1111-1111-110211391118}
  • Key: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree
    \Updater23918.exe
  • Key: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks
    \{427E2561-6C28-4FB3-8EDC-10B81566FCAF}
  • Key: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain
    \{427E2561-6C28-4FB3-8EDC-10B81566FCAF}
  • Key: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Savings Scout
  • Key:
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110211391118}
  • Key: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
    \{11111111-1111-1111-1111-110211391118}
  • Key:
    HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{31111111-1111-1111-1111-110211391118}
  • Key:
    HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211391118}
  • Key:
    HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110211391118}
  • Key: HKLM\SOFTWARE\Classes\CrossriderApp0023918.Sandbox
  • Key: HKLM\SOFTWARE\Classes\CrossriderApp0023918.BHO
  • Key: HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440244394418}
  • Key: HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660266396618}
  • Key: HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550255395518}
  • Key: HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220222392218}
  • Key: HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110211391118}
  • Key: HKU\S-1-5-21-2595049554-3367466414-1477092934-1000_Classes\Local Settings
    \Software\Microsoft\Windows\Shell\Bags\32\Shell\{5C4F28B5-F869-4E84-8E60-F11DB97C5CC7}
  • Key: HKU\S-1-5-21-2595049554-3367466414-1477092934-1000\Software\InstalledBrowserExtensions
    \215 Apps
  • Key:
    HKU\S-1-5-21-2595049554-3367466414-1477092934-1000\Software\Cr_Installer
  • Key: HKU\S-1-5-21-2595049554-3367466414-1477092934-1000\Software\Classes\Local Settings
    \Software\Microsoft\Windows\Shell\Bags\32\Shell\{5C4F28B5-F869-4E84-8E60-F11DB97C5CC7}
  • Key: HKU\S-1-5-21-2595049554-3367466414-1477092934-1000\Software\Microsoft\Windows
    \CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110211391118}
  • Key: HKU\S-1-5-21-2595049554-3367466414-1477092934-1000\Software\Microsoft\Windows
    \CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110211391118}
  • Key: HKU\S-1-5-21-2595049554-3367466414-1477092934-1000\Software\AppDataLow
    \Software\Savings Scout
  • Key: HKLM\SOFTWARE\Savings Scout
  • Key: HKU\S-1-5-21-2595049554-3367466414-1477092934-1000\Software\AppDataLow
    \Software\Crossrider
  • Key: HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved
    \{11111111-1111-1111-1111-110211391118}
  • Key: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree
    \Updater23918.exe
  • Key: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks
    \{427E2561-6C28-4FB3-8EDC-10B81566FCAF}
  • Key: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain
    \{427E2561-6C28-4FB3-8EDC-10B81566FCAF}
  • Key: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Savings Scout
  • Key:
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110211391118}
  • Key: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
    \{11111111-1111-1111-1111-110211391118}
  • Key:
    HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{31111111-1111-1111-1111-110211391118}
  • Key:
    HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211391118}
  • Key:
    HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110211391118}
  • Key: HKLM\SOFTWARE\Classes\CrossriderApp0023918.Sandbox
  • Key: HKLM\SOFTWARE\Classes\CrossriderApp0023918.BHO
  • Key: HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440244394418}
  • Key: HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660266396618}
  • Key: HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550255395518}
  • Key: HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220222392218}
  • Key: HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110211391118}

Предупреждение: если указано значение ключа реестра, значит необходимо удалить только значение и не трогать сам ключ. Мы рекомендуем использовать для этих целей утилиту для удаления Savings Scout.


Удалить программу Savings Scout и связанные с ней через Панель управления

Мы рекомендуем вам изучить список установленных программ и найти Savings Scout а также любые другие подозрительные и незнакомы программы. Ниже приведены инструкции для различных версий Windows. В некоторых случаях Savings Scout защищается с помощью вредоносного процесса или сервиса и не позволяет вам деинсталлировать себя. Если Savings Scout не удаляется или выдает ошибку что у вас недостаточно прав для удаления, произведите нижеперечисленные действия в Безопасном режиме или Безопасном режиме с загрузкой сетевых драйверов или используйте утилиту для удаления Savings Scout.


Windows 10

  • Кликните по меню Пуск и выберите Параметры.
  • Кликните на пункт Система и выберите Приложения и возможности в списке слева.
  • Найдите Savings Scout в списке и нажмите на кнопку Удалить рядом.
  • Подтвердите нажатием кнопки Удалить в открывающемся окне, если необходимо.

Windows 8/8.1

  • Кликните правой кнопкой мыши в левом нижнем углу экрана (в режиме рабочего стола).
  • В открывшимся меню выберите Панель управления.
  • Нажмите на ссылку Удалить программу в разделе Программы и компоненты.
  • Найдите в списке Savings Scout и другие подозрительные программы.
  • Кликните кнопку Удалить.
  • Дождитесь завершения процесса деинсталляции.

Windows 7/Vista

  • Кликните Пуск и выберите Панель управления.
  • Выберите Программы и компоненты и Удалить программу.
  • В списке установленных программ найдите Savings Scout.
  • Кликните на кнопку Удалить.

Windows XP

  • Кликните Пуск.
  • В меню выберите Панель управления.
  • Выберите Установка/Удаление программ.
  • Найдите Savings Scout и связанные программы.
  • Кликните на кнопку Удалить.

Удалите дополнения Savings Scout из ваших браузеров

Savings Scout в некоторых случаях устанавливает дополнения в браузеры. Мы рекомендуем использовать бесплатную функцию "Удалить тулбары" в разделе "Инструменты" в программе Spyhunter Remediation Tool для удаления Savings Scout и свяанных дополнений. Мы также рекомендуем вам провести полное сканирование компьютера программами Wipersoft и Spyhunter Remediation Tool. Для того чтобы удалить дополнения из ваших браузеров вручную сделайте следующее:

Internet Explorer

  • Запустите Internet Explorer и кликните на иконку шестеренки в верхнем правом углу
  • В выпадающем меню выберите Настроить надстройки
  • Выберите вкладку Панели инструментов и расширения.
  • Выберите Savings Scout или другой подозрительный BHO.
  • Нажмите кнопку Отключить.

Предупреждение: Эта инструкция лишь деактивирует дополнение. Для полного удаления Savings Scout используйте утилиту для удаления Savings Scout.

Google Chrome

  • Запустите Google Chrome.
  • В адресной строке введите chrome://extensions/.
  • В списке установленных дополнений найдите Savings Scout и кликните на иконку корзины рядом.
  • Подтвердите удаление Savings Scout.

Mozilla Firefox

  • Запустите Firefox.
  • В адресной строке введите about:addons.
  • Кликните на вкладку Расширения.
  • В списке установленных расширений найдите Savings Scout.
  • Кликните кнопку Удалить возле расширения.

Защитить компьютер и браузеры от заражения

Рекламное программное обеспечение по типу Savings Scout очень широко распространено, и, к сожалению, большинство антивирусов плохо обнаруживают подобные угрозы. Чтобы защитится от этих угроз мы рекомендуем использовать SpyHunter, он имеет активные модули защиты компьютера и браузерных настроек. Он не конфликтует с установленными антивирусами и обеспечивает дополнительный эшелон защиты от угроз типа Savings Scout.


Начало | Партнёры | Магазин | Поддержка | Условия использования | Контакты | Защита Конфиденциальности | Карта сайта

© 2024 Security Stronghold. Все права защищены. Все материалы данного сайта защищены и принадлежат ООО «Секьюрити Стронгхолд».