Как удалить Special Savings (рекламное ПО)
Информация об угрозе 
Название угрозы:Special Savings
Исполяемый файл:DealFinderSetup.exe
Тип угрозы:Adware
Затронутые ОС:Win32/Win64 (Windows XP, Vista/7, 8/8.1, Windows 10)
Затронутые браузеры:Google Chrome, Mozilla Firefox, Internet Explorer, Safari
Способ заражения Special Savings
устанавливается на ваш компьютер вместе с бесплатными программами. Этот способ можно назвать "пакетная установка". Бесплатные программы предлагают вам установить дополнительные модули (Special Savings). Если вы не отклоните предложение установка начнется в фоне. Special Savings копирует свои файлы на компьютер. Обычно это файл DealFinderSetup.exe. Иногда создается ключ автозагрузки с именем Special Savings и значением DealFinderSetup.exe. Вы также сможете найти угрозу в списке процессов с именем DealFinderSetup.exe или Special Savings. также создается папка с названием Special Savings в папках C:\Program Files\ или C:\ProgramData. После установки Special Savings начинает показывать реламные баннеры и всплывающую рекламу в браузерах. рекомендуется немедленно удалить Special Savings. Если у вас есть дополнительные вопросы о Special Savings, пожалуйста, укажите ниже. Вы можете использовать программы для удаления Special Savings из ваших браузеров ниже.
Скачайте утилиту для удаления
Скачайте эту продвинутую утилиту для удаления Special Savings и DealFinderSetup.exe (загрузка начнется немедленно):
Скачать антивирусную утилиту для удаления Special Savings
* Утилита для удаления был разработан компанией EnigmaSoftware и может удалить Special Savings автоматически. Протестирован нами на Windows XP, Windows Vista, Windows 7, Windows 8 и Windows 10. Триальная версия Wipersoft предоставляет функцию обнаружения угрозы Special Savings бесплатно.
Функции утилиты для удаления
- Удаляет файлы созданные Special Savings.
- Удаляет ключи реестра созданные Special Savings.
- Активируйте активную защиту для предотвращения заражения.
- Решите побочные проблемы с браузерами (реклама, перенаправления).
- Удаление гарантировано - если Wipersoft не справляется обратитесь за бесплатной поддержкой.
- Тех. поддержка в режиме 24/7 включена в предложение.
Скачайте Spyhunter Remediation Tool от Enigma Software
Скачайте антивирусные сканер способный удалить Special Savings и DealFinderSetup.exe (загрузка начнется немедленно):
Скачать антивирусный сканер для удаления Special Savings
Функции Spyhunter Remediation Tool
- Удаляет файлы созданные Special Savings.
- Удаляет ключи реестра созданные Special Savings.
- Устраняет браузерные проблемы.
- "Утилита для удаления тулбаров" поможет избавиться от нежелательных дополнений.
- Удаление гарантировано - если Spyhunter Remediation Tool не справляется обратитесь за бесплатной поддержкой.
- Тех. поддержка в режиме 24/7 включена в предложение.
Наша служба тех. поддержки удалит Special Savings прямо сейчас!
Обратитесь в нашу службу технической поддержки с проблемой связанной с Special Savings. Опишите все обстоятельства заражения Special Savings и его последствия. Команда предоставит вам варианты решения этой проблемы бесплатно в течении нескольких часов.
Подать запрос в тех. поддержку
Описание угрозы и инструкции по удалению предоставлены аналитическим отделом компании
Security Stronghold.
Здесь вы можете перейти к:
Как удалить Special Savings вручную
Проблема может быть решена вручную путем удаления файлов, папок и ключей реестра принадлежащих угрозе Special Savings. Поврежденные Special Savings системные файлы и компоненты могут быть восстановлены при наличии установочного пакета вашей операционной системы.
Чтобы избавиться от Special Savings, необходимо:
- ibsvc.exe
- AddonsFramework.dll
- ButtonSite.dll
- ontent.js
- PropertySync.exe
- PropertySyncPS.dll
- ScriptHost.dll
- uninstall.exe
- updater.js
- updaterWrapper.js
Предупреждение: нужно удалить только файлы с именами и путями указанными здесь. В системе могут находится полезные файлы с такими же именами. Мы рекомендуем использовать утилиту для удаления Special Savings для безопасного решения проблемы.
- C:\Documents and Settings\{Username}\Application Data\Mozilla\Extensions\SpecialSavings@SpecialSavings.com
- C:\Documents and Settings\{Username}\Application Data\SpecialSavings
- C:\Documents and Settings\{Username}\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\bfcpnihmbfoaeoakalclfalkdepgiaje
- C:\Documents and Settings\All Users\Application Data\IBUpdaterService
- C:\Program Files\SpecialSavings
- Key: HKLM\SOFTWARE\Classes\AppID\AddonsFramework.DLL
- Key: HKLM\SOFTWARE\Classes\AppID\ButtonSite.DLL
- Key: HKLM\SOFTWARE\Classes\AppID\PropertySync.EXE
- Key: HKLM\SOFTWARE\Classes\AppID\ScriptHost.DLL
- Key: HKLM\SOFTWARE\Classes\AppID\{18B9B16E-716F-43DF-A6AD-512C7D2EB983}
- Key: HKLM\SOFTWARE\Classes\AppID\{19975B78-1907-4DD6-A437-4C48120F46A4}
- Key: HKLM\SOFTWARE\Classes\CLSID\{43969E3F-3E7C-4911-A8F1-79C6CA6AC731}
- Key: HKLM\SOFTWARE\Classes\CLSID\{4EC06F7F-2290-4D9E-8D24-54CE42766B04}
- Key: HKLM\SOFTWARE\Classes\CLSID\{938958E8-355C-49FF-92B0-53C1B87ACEA9}
- Key: HKLM\SOFTWARE\Classes\CLSID\{AFFE513B-69AD-4C97-A74F-95AB17C9D42C}
- Key: HKLM\SOFTWARE\Classes\CLSID\{C718BDD4-197A-4A23-B539-EB3B3A2B0C09}
- Key: HKLM\SOFTWARE\Classes\AddonsFramework.Navbar
- Key: HKLM\SOFTWARE\Classes\AddonsFramework.PropertySyncObj
- Key: HKLM\SOFTWARE\Classes\ScriptHost.Tool
- Key: HKLM\SOFTWARE\Classes\SpecialSavings.ScriptHostObject
- Key:
HKLM\SOFTWARE\Google\Chrome\Extensions\bfcpnihmbfoaeoakalclfalkdepgiaje
- Key:
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4C6BD4F1-CD51-451e-9000-6A82A14AAC22}
- Key: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
\{938958E8-355C-49FF-92B0-53C1B87ACEA9}
- Key:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SpecialSavings
- Key:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Updater Service
- Key: HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_IBUPDATERSERVICE
- Key: HKLM\SYSTEM\ControlSet001\Services\IBUpdaterService
- Key: HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_IBUPDATERSERVICE
Предупреждение: если указано значение ключа реестра, значит необходимо удалить только значение и не трогать сам ключ. Мы рекомендуем использовать для этих целей утилиту для удаления Special Savings.
Удалить программу Special Savings и связанные с ней через Панель управления
Мы рекомендуем вам изучить список установленных программ и найти Special Savings а также любые другие подозрительные и незнакомы программы. Ниже приведены инструкции для различных версий Windows. В некоторых случаях Special Savings защищается с помощью вредоносного процесса или сервиса и не позволяет вам деинсталлировать себя. Если Special Savings не удаляется или выдает ошибку что у вас недостаточно прав для удаления, произведите нижеперечисленные действия в Безопасном режиме или Безопасном режиме с загрузкой сетевых драйверов или используйте утилиту для удаления Special Savings.
Windows 10
- Кликните по меню Пуск и выберите Параметры.
- Кликните на пункт Система и выберите Приложения и возможности в списке слева.
- Найдите Special Savings в списке и нажмите на кнопку Удалить рядом.
- Подтвердите нажатием кнопки Удалить в открывающемся окне, если необходимо.
Windows 8/8.1
- Кликните правой кнопкой мыши в левом нижнем углу экрана (в режиме рабочего стола).
- В открывшимся меню выберите Панель управления.
- Нажмите на ссылку Удалить программу в разделе Программы и компоненты.
- Найдите в списке Special Savings и другие подозрительные программы.
- Кликните кнопку Удалить.
- Дождитесь завершения процесса деинсталляции.
Windows 7/Vista
- Кликните Пуск и выберите Панель управления.
- Выберите Программы и компоненты и Удалить программу.
- В списке установленных программ найдите Special Savings.
- Кликните на кнопку Удалить.
Windows XP
- Кликните Пуск.
- В меню выберите Панель управления.
- Выберите Установка/Удаление программ.
- Найдите Special Savings и связанные программы.
- Кликните на кнопку Удалить.
Удалите дополнения Special Savings из ваших браузеров
Special Savings в некоторых случаях устанавливает дополнения в браузеры. Мы рекомендуем использовать бесплатную функцию "Удалить тулбары" в разделе "Инструменты" в программе Spyhunter Remediation Tool для удаления Special Savings и свяанных дополнений. Мы также рекомендуем вам провести полное сканирование компьютера программами Wipersoft и Spyhunter Remediation Tool. Для того чтобы удалить дополнения из ваших браузеров вручную сделайте следующее:
- Запустите Internet Explorer и кликните на иконку шестеренки в верхнем правом углу
- В выпадающем меню выберите Настроить надстройки
- Выберите вкладку Панели инструментов и расширения.
- Выберите Special Savings или другой подозрительный BHO.
- Нажмите кнопку Отключить.
Предупреждение: Эта инструкция лишь деактивирует дополнение. Для полного удаления Special Savings используйте утилиту для удаления Special Savings.
- Запустите Google Chrome.
- В адресной строке введите chrome://extensions/.
- В списке установленных дополнений найдите Special Savings и кликните на иконку корзины рядом.
- Подтвердите удаление Special Savings.
- Запустите Firefox.
- В адресной строке введите about:addons.
- Кликните на вкладку Расширения.
- В списке установленных расширений найдите Special Savings.
- Кликните кнопку Удалить возле расширения.
Защитить компьютер и браузеры от заражения
Рекламное программное обеспечение по типу Special Savings очень широко распространено, и, к сожалению, большинство антивирусов плохо обнаруживают подобные угрозы. Чтобы защитится от этих угроз мы рекомендуем использовать SpyHunter, он имеет активные модули защиты компьютера и браузерных настроек. Он не конфликтует с установленными антивирусами и обеспечивает дополнительный эшелон защиты от угроз типа Special Savings.
Следующее описаниее: Jollywallet »
« Вернуться в каталог
