Wander burst

[Psychedelic]

Męczę się z tym już od cholery czasu, da rade coś z tym zrobić?

[ordynat]

Otwórz Notatnik i wklej w nim:

C:\Program Files\Common Files\fccb0821-00ee-466c-acb5-2a5cec258511
2015-07-20 23:53 - 2015-08-18 08:51 - 01189088 _____ () C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511\PluginContainer.exe
2015-08-18 08:46 - 2015-08-18 08:46 - 01868512 _____ () C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\2\plugin.exe
2015-08-18 08:46 - 2015-08-18 08:46 - 01363680 _____ () C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\3\plugin.exe
2015-08-18 08:46 - 2015-08-18 08:46 - 01179360 _____ () C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\6\plugin.exe
2015-08-18 08:46 - 2015-08-18 08:46 - 01049312 _____ () C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\7\plugin.exe
2015-08-18 08:46 - 2015-08-18 08:46 - 01368800 _____ () C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\8\plugin.exe
2015-08-18 08:46 - 2015-08-18 08:46 - 00755424 _____ () C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\12\plugin.exe
2015-08-18 08:46 - 2015-08-18 08:46 - 01360096 _____ () C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\5\plugin.exe
2015-08-18 08:46 - 2015-08-18 08:46 - 01077984 _____ () C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\10\plugin.exe
C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511
FF Extension: Wander Burst - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\oijyzdk7.default-1435598727555\Extensions\{32574a52-1ec9-4d4b-a243-8e9d81264727}.xpi [2015-08-16]
R2 Service Mgr WanderBurst; C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511\PluginContainer.exe [1189088 2015-08-18] ()
R2 Update Mgr WanderBurst; C:\Program Files\Common Files\fccb0821-00ee-466c-acb5-2a5cec258511\Updater.exe [713440 2015-08-18] ()
C:\Program Files\Wander Burst
Reg: reg delete "HKLM\SOFTWARE\Classes\CLSID\{F83D1872-D9FF-47F8-B5A0-49CC51E24EE8}" /f
Reg: reg delete "HKLM\SOFTWARE\WanderBurst" /f
C:\Users\user\Desktop\Aga — skrót.lnk
C:\Users\user\Desktop\Nowy dokument sformatowany — skrót.lnk
C:\Users\user\Desktop\Downloads\VLC Media Player 2.1.2 PL\Harry Potter and the Philosopher's Stone\Harry Potter TM.lnk
C:\Users\user\Desktop\Downloads\szkoła\MaturaRom - Chemia.lnk
C:\Users\user\Desktop\Downloads\Harry Potter i Kamien Filozoficzny\Harry Potter and the Philosopher's Stone\Harry Potter TM.lnk
Task: {2C59ECAF-3A27-4640-9F4B-519B05BDD70F} - \Microsoft\Windows\MUI\LPRemove -> No File <==== ATTENTION
Task: {D3E5A6DB-921C-498F-AC77-7894699F808D} - System32\Tasks\{9B7300C7-76A1-4E33-9AC9-5CE3B961273F} => pcalua.exe -a C:\Users\user\Desktop\Downloads\TagesSetup.exe -d C:\Users\user\Desktop\Downloads
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
FF NewTab: hxxp://search.yahoo.com/?fr=hp-ddc-bd-tab&type=bl-bfr-sw__alt__ddc_dsssyctab_bd_com
FF DefaultSearchEngine: Yahoo Search!
FF SelectedSearchEngine: Yahoo Search!
FF Homepage: hxxp://search.yahoo.com/?fr=hp-ddc-bd&type=bl-bfr-sw__alt__ddc_dsssyc_bd_com
FF Keyword.URL: hxxp://search.yahoo.com/yhs/search?hspart=ddc&hsimp=yhs-ddc_bd&type=bl-bfr-sw__alt__ddc_dss_bd_com&p={searchTerms}
FF Extension: No Name - C:\Program Files\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2015-07-08]
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.


----------------------
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

.

[Psychedelic]

Problem w tym, że po zastosowaniu fixa dalej ta szarańcza szaleje na komputerze. Zrobić dalsze skany?

[ordynat]

tak, zrób nowe logi FRST

[Psychedelic]

Nie wiem czy coś zrobiłem źle, czy może już komputer został tak tym przesiąknięty.

[ordynat]

Otwórz Notatnik i wklej w nim:

OPR Extension: (Wander Burst) - C:\Users\user\AppData\Roaming\Opera Software\Opera Stable\Extensions\hihkbecjbkmbgcoajbadgenbknkmnelk [2015-08-18]

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

A teraz?
.

[Psychedelic]

W dalszym ciągu wszystko zakryte przez reklamy, podsyłam loga.

[ordynat]

Uruchom FRST.
W polu SEARCH wklej:

Wander Burst*.*

kliknij na przycisk "Search Files".
Raport z tego będzie tam, gdzie jest FRST.

Uruchom FRST.
W polu SEARCH wklej:

Wander Burst

kliknij na przycisk "Search Registry".
Raport z tego będzie tam, gdzie jest FRST.
.

[Psychedelic]

Proszę, obydwa zapisały się jako search.txt i zawierały to samo. Wklejam jeden

[ordynat]

Wyszukiwanie nic nie znalazło, wiec wcale nie masz już "Wander Burst".

Przeinstaluj przeglądarkę, na której to rzekomo występuje.
.

Autor postu otrzymał pochwałę

[Psychedelic]

Nie wiem jak Ci dziękować! Faktycznie dopiero reinstalacja Google Chrome pomogła, przy okazji wyrzuciłem zbędne przeglądarki, ponieważ z niewiadomego mi powodu dalej tam reklamy wyskakiwały. Od długiego czasu nie szukałem porad na forach internetowych, ponieważ straciłem wiarę, ze są tu jeszcze ludzie pomocni. Kompletnie odmieniłeś moje zdanie na ten temat i widzę, że istnieje w internecie jeszcze garstka dobrych osób Jeszcze raz, dzięki bardzo i pozdrawiam!