Browse pulse ads- wyskakujące okienka

**Posty:** 49 · przez **mateusz16** 05 Kwi 2015, 18:21

Bardzo proszę o pomoc,po pobraniu i instalacji pewnego programu zaczęły mi wyskakiwać szare okienka , na których jest napis browse pulse Ads ,a w dodatkach na firefoxie pojawiły się : browse pulse, Istart i search enginer . Co należy zrobić , żeby się tego pozbyć ??
Oto logi :

**Posty:** 4765 · przez **ordynat** 05 Kwi 2015, 19:01

1) Odinstaluj te programy:
browse pulse (HKLM-x32\...\browse pulse) (Version: 2.0.5573.10109 - browse pulse)
do-search uninstall (HKLM-x32\...\do-search uninstall) (Version: - do-search)

2) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner[S].txt

3) Otwórz Notatnik i wklej w nim:

C:\ProgramData\5b4b2b13-bc3c-4690-a9ac-2f28c7e74c15
C:\Program Files (x86)\Common Files\5b4b2b13-bc3c-4690-a9ac-2f28c7e74c15
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://do-search.com/?type=hp&ts=1428248640&from=cor&uid=TOSHIBAXMQ01ABD050_43M9C5OHTXX43M9C5OHT
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://do-search.com/?type=hp&ts=1428248640&from=cor&uid=TOSHIBAXMQ01ABD050_43M9C5OHTXX43M9C5OHT
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://do-search.com/web/?type=ds&ts=1428248640&from=cor&uid=TOSHIBAXMQ01ABD050_43M9C5OHTXX43M9C5OHT&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://do-search.com/web/?type=ds&ts=1428248640&from=cor&uid=TOSHIBAXMQ01ABD050_43M9C5OHTXX43M9C5OHT&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://do-search.com/?type=hp&ts=1428248640&from=cor&uid=TOSHIBAXMQ01ABD050_43M9C5OHTXX43M9C5OHT
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://do-search.com/?type=hp&ts=1428248640&from=cor&uid=TOSHIBAXMQ01ABD050_43M9C5OHTXX43M9C5OHT
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://do-search.com/web/?type=ds&ts=1428248640&from=cor&uid=TOSHIBAXMQ01ABD050_43M9C5OHTXX43M9C5OHT&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://do-search.com/web/?type=ds&ts=1428248640&from=cor&uid=TOSHIBAXMQ01ABD050_43M9C5OHTXX43M9C5OHT&q={searchTerms}
HKU\S-1-5-21-176681388-2340830556-3608762663-1002\Software\Microsoft\Internet Explorer\Main,Start Page = http://do-search.com/?type=hp&ts=1428248640&from=cor&uid=TOSHIBAXMQ01ABD050_43M9C5OHTXX43M9C5OHT
HKU\S-1-5-21-176681388-2340830556-3608762663-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://do-search.com/?type=hp&ts=1428248640&from=cor&uid=TOSHIBAXMQ01ABD050_43M9C5OHTXX43M9C5OHT
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://do-search.com/web/?type=ds&ts=1428248640&from=cor&uid=TOSHIBAXMQ01ABD050_43M9C5OHTXX43M9C5OHT&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://do-search.com/web/?type=ds&ts=1428248640&from=cor&uid=TOSHIBAXMQ01ABD050_43M9C5OHTXX43M9C5OHT&q={searchTerms}
SearchScopes: HKU\S-1-5-21-176681388-2340830556-3608762663-1002 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://do-search.com/web/?type=ds&ts=1428248640&from=cor&uid=TOSHIBAXMQ01ABD050_43M9C5OHTXX43M9C5OHT&q={searchTerms}
SearchScopes: HKU\S-1-5-21-176681388-2340830556-3608762663-1002 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://do-search.com/web/?type=ds&ts=1428248640&from=cor&uid=TOSHIBAXMQ01ABD050_43M9C5OHTXX43M9C5OHT&q={searchTerms}
BHO-x32: browse pulse -> {ed8e593d-1965-4e45-9d55-d56162dcde14} -> C:\Program Files (x86)\browse pulse\Extensions\ed8e593d-1965-4e45-9d55-d56162dcde14.dll
C:\Program Files (x86)\browse pulse
FF DefaultSearchEngine: do-search
FF SelectedSearchEngine: do-search
FF Homepage: hxxp://do-search.com/?type=hp&ts=1428248640&from=cor&uid=TOSHIBAXMQ01ABD050_43M9C5OHTXX43M9C5OHT
FF SearchPlugin: C:\Users\Mateusz\AppData\Roaming\Mozilla\Firefox\Profiles\vmljcr8v.default\searchplugins\do-search.xml [2015-04-05]
FF Extension: Fast Start - C:\Users\Mateusz\AppData\Roaming\Mozilla\Firefox\Profiles\vmljcr8v.default\Extensions\istart_ffnt@gmail.com [2015-04-05]
FF Extension: Search Enginer - C:\Users\Mateusz\AppData\Roaming\Mozilla\Firefox\Profiles\vmljcr8v.default\Extensions\searchengine@gmail.com [2015-04-05]
FF Extension: browse pulse - C:\Users\Mateusz\AppData\Roaming\Mozilla\Firefox\Profiles\vmljcr8v.default\Extensions\{5c5423ae-1088-4562-8c14-fc6def42848b}.xpi [2015-04-05]
FF HKLM-x32\...\Firefox\Extensions: [searchengine@gmail.com] - C:\Users\Mateusz\AppData\Roaming\Mozilla\Firefox\Profiles\vmljcr8v.default\extensions\searchengine@gmail.com
FF HKLM-x32\...\Firefox\Extensions: [istart_ffnt@gmail.com] - C:\Users\Mateusz\AppData\Roaming\Mozilla\Firefox\Profiles\vmljcr8v.default\extensions\istart_ffnt@gmail.com
CHR HomePage: Default -> hxxp://do-search.com/?type=hp&ts=1428248640&from=cor&uid=TOSHIBAXMQ01ABD050_43M9C5OHTXX43M9C5OHT
CHR StartupUrls: Default -> "hxxp://do-search.com/?type=hp&ts=1428248640&from=cor&uid=TOSHIBAXMQ01ABD050_43M9C5OHTXX43M9C5OHT"
CHR DefaultSearchKeyword: Default -> do-search
CHR DefaultSearchURL: Default -> http://do-search.com/web/?type=ds&ts=1428248640&from=cor&uid=TOSHIBAXMQ01ABD050_43M9C5OHTXX43M9C5OHT&q={searchTerms}
R2 Service Mgr browsepulse; C:\ProgramData\5b4b2b13-bc3c-4690-a9ac-2f28c7e74c15\plugincontainer.exe [639216 2015-04-05] ()
R2 Update Mgr browsepulse; C:\Program Files (x86)\Common Files\5b4b2b13-bc3c-4690-a9ac-2f28c7e74c15\updater.exe [559856 2015-04-05] ()
C:\Users\Mateusz\AppData\Roaming\do-search
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.
Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

4) Zrób nowe logi FRST.

5) Napisz, czy problem znikł?
.

Autor postu otrzymał pochwałę

**Posty:** 49 · przez **mateusz16** 05 Kwi 2015, 19:43

Zrobiłem wszystko co napisałeś i problem znikł, bardzo dziękuję za pomoc

.
Oto logi :

Czy jeszcze coś należy zrobić ?

**Posty:** 4765 · przez **ordynat** 05 Kwi 2015, 21:54

Możemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).
.

**Posty:** 49 · przez **mateusz16** 05 Kwi 2015, 23:21

Zrobiłem to co napisałeś, wrzucić tego drugiego fixloga ?

**Posty:** 4765 · przez **ordynat** 05 Kwi 2015, 23:32

wrzucić tego drugiego fixloga ?

Nie, nie ma takiej potrzeby.
.