Prośba o pomoc- browse pulse ads

[davidoff]

FRST_20-05-2015_10-35-42.txt

(40.54 KiB) Ściągnięto 49 razy

Cześć,
Mam problem z browse pulse ads, zainstalowałem to przy okazji instalacji jakiegoś programu i w żaden sposób nie mogę się tego pozbyć. Adwcleaner nic nie daję, wrzucam logi z FRST. Proszę o pomoc i z góry dziękuje.

[ordynat]

Brak logu FRST.txt.

1) Otwórz Notatnik i wklej w nim:

C:\ProgramData\5b4b2b13-bc3c-4690-a9ac-2f28c7e74c15\plugincontainer.exe
C:\ProgramData\5b4b2b13-bc3c-4690-a9ac-2f28c7e74c15\plugins\3\plugin.exe
C:\ProgramData\5b4b2b13-bc3c-4690-a9ac-2f28c7e74c15\plugins\2\plugin.exe
C:\ProgramData\5b4b2b13-bc3c-4690-a9ac-2f28c7e74c15\plugins\8\plugin.exe
C:\ProgramData\5b4b2b13-bc3c-4690-a9ac-2f28c7e74c15\plugins\5\plugin.exe
C:\ProgramData\5b4b2b13-bc3c-4690-a9ac-2f28c7e74c15
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

Zrób log FRST.
.

[developer]

Ordynat: Powstanie plik fixlog.txt. Daj ten log a później zrób log...... chyba powinno być odwrotnie. Posty dla nabicia licznika......

[ordynat]

@developer

a właśnie, że napisałem prawidłowo.
Sam popatrz:
1)

Powstanie plik fixlog.txt.

2)

Daj ten log

3)

Zrób log FRST.

chodzi o brakujący log FRST.txt, (tyle że już nowy)

[davidoff]

wrzucam log frst

[ordynat]

1) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.


2) Otwórz Notatnik i wklej w nim:

C:\ProgramData\5b4b2b13-bc3c-4690-a9ac-2f28c7e74c15
C:\Program Files (x86)\Common Files\5b4b2b13-bc3c-4690-a9ac-2f28c7e74c15
AppInit_DLLs: c:\progra~2\nvidia~1\3dvisi~1\nvstin~1.dll => c:\progra~2\nvidia~1\3dvisi~1\nvstin~1.dll File Not Found
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sweet-page.com/?type=hp&ts=1430255716&from=cor&uid=HitachiXHTS545050A7E380_TE85113Q0XS10R0XS10RX
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.sweet-page.com/?type=hp&ts=1430255716&from=cor&uid=HitachiXHTS545050A7E380_TE85113Q0XS10R0XS10RX
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1430255716&from=cor&uid=HitachiXHTS545050A7E380_TE85113Q0XS10R0XS10RX
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1430255716&from=cor&uid=HitachiXHTS545050A7E380_TE85113Q0XS10R0XS10RX
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1430255716&from=cor&uid=HitachiXHTS545050A7E380_TE85113Q0XS10R0XS10RX&q={searchTerms}
HKU\S-1-5-21-2782510669-2275380119-1995823628-1002\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1430255716&from=cor&uid=HitachiXHTS545050A7E380_TE85113Q0XS10R0XS10RX&q={searchTerms}
HKU\S-1-5-21-2782510669-2275380119-1995823628-1002\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sweet-page.com/?type=hp&ts=1430255716&from=cor&uid=HitachiXHTS545050A7E380_TE85113Q0XS10R0XS10RX
HKU\S-1-5-21-2782510669-2275380119-1995823628-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1430255716&from=cor&uid=HitachiXHTS545050A7E380_TE85113Q0XS10R0XS10RX
HKU\S-1-5-21-2782510669-2275380119-1995823628-1002\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1430255716&from=cor&uid=HitachiXHTS545050A7E380_TE85113Q0XS10R0XS10RX&q={searchTerms}
Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
CHR StartupUrls: Default -> "hxxp://www.sweet-page.com/?type=hp&ts=1430255716&from=cor&uid=HitachiXHTS545050A7E380_TE85113Q0XS10R0XS10RX"
CHR Extension: (browse pulse) - C:\Users\Dawid\AppData\Local\Google\Chrome\User Data\Default\Extensions\oohaifmlpecbkpanlpandmagoinoogjn [2015-04-30]
OPR Extension: (browse pulse) - C:\Users\Dawid\AppData\Roaming\Opera Software\Opera Stable\Extensions\oohaifmlpecbkpanlpandmagoinoogjn [2015-05-01]
R2 Service Mgr browsepulse; C:\ProgramData\5b4b2b13-bc3c-4690-a9ac-2f28c7e74c15\plugincontainer.exe [556304 2015-05-20] ()
R2 Update Mgr browsepulse; C:\Program Files (x86)\Common Files\5b4b2b13-bc3c-4690-a9ac-2f28c7e74c15\Updater.exe [478992 2015-05-20] ()
S2 Update Solution Real; "C:\Program Files (x86)\Solution Real\updateSolutionReal.exe" [X]
C:\Program Files (x86)\browse pulse
C:\Users\Dawid\Downloads\Azureus-Vuze(12958)-dp.exe
C:\ProgramData\SetStretch.exe
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.

----------------------
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).
.

[davidoff]

Zrobiłem wszystko tak jak powiedziałeś, problem nie został rozwiązany. Reklamy nadal pojawiają się w każdym możliwym miejscu

[ordynat]

Przeinstaluj przeglądarkę, na której to widzisz.
.

Autor postu otrzymał pochwałę

[davidoff]

Problem wygląda na rozwiązany, dzięki!