Browse pulse ads- wyskakujące okienka pomocy!!!

**Posty:** 3 · przez **kurp007** 18 Lip 2015, 18:54

Witam
Proszę o pomoc, na komputerze wyskakują reklamy okraszone nazwą browse pulse ads, odnoszę wrażenie że z każdą kolejną przeglądaną stroną ten "paszkwil" jest coraz bardziej agresywny - wylewa się wszędzie, otwiera masę okienek - walczę z nim cały dzień.
Przeskanowałem komputer FRST i sam bym pewnie zbudował skrypt naprawczy, ale wolę za pierwszym razem skorzystać z porady kogoś kto już to robił i jest w tym ekspertem.
w załączeniu przesyłam logi
z góry dziękuję za pomoc
P.S.
Przeskanowanie Malwarebytes Anti-Malware nie przyniosło żadnego rezultatu

**Posty:** 4765 · przez **ordynat** 18 Lip 2015, 19:53

nic tu nie wskazuje na istnienie "browse pulse".

Kosmetyka:
Otwórz Notatnik i wklej w nim:

CHR HKU\S-1-5-21-117609710-1708537768-842925246-1003\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
SearchScopes: HKU\S-1-5-21-117609710-1708537768-842925246-1003 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
BHO: MSS+ Identifier -> {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} -> C:\Program Files\McAfee Security Scan\3.8.150\McAfeeMSS_IE.dll No File
BHO: IplexToALLPlayer -> {DF925EF3-7A87-44E4-9CAF-8D7B280BF616} -> C:\PROGRA~1\ALLPLA~1\Iplex\IPLEXT~1.DLL No File
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
S3 guardian2; System32\Drivers\oz776.sys [X]
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.

Jeśli natomiast problem nie zniknie, to przeinstalujesz przeglądarkę, na której to jeszcze będzie.
.

**Posty:** 3 · przez **kurp007** 19 Lip 2015, 14:09

Przeskanowałem swojego laptopa Avastem (znalazł 3 zarażone pliki czymś co miało Browse w nazwie), wykonałem skrypt który mi tutaj podałeś (log zamieszczam) a mimo to wyskakują mi okienka które irytują - nawet teraz gdy się miałem zalogować to mi wyskoczyły kolejne okienka (scr4.jpg).

Macie jakieś pomysły jak się tego skutecznie pozbyć? Przeinstalowanie przeglądarki?

Na komputerze stacjonarnym mam to samo (wcześniej był Dynamo Combo które jakoś udało mi się usunąć).

**Posty:** 4765 · przez **ordynat** 19 Lip 2015, 15:23

Jeśli natomiast problem nie zniknie, to przeinstalujesz przeglądarkę, na której to jeszcze będzie.

Już wcześniej o tym napisałem.

**Posty:** 81 · przez **PLUser** 19 Lip 2015, 17:42

Jak reklamy nadal wyświetlają sie w przeglądarce, to ponowna instalacja przeglądarki naprawi problem. I opisze jeszcze porade: Programy Freeware, Shareware oraz menedźery pobierania mogą zawierać instalacje niechcianego oprogramowania wraz z reklamami więc lepiej zachować ostrożność by znowu nie zaśmiecić sobie systemu.

**Posty:** 3 · przez **kurp007** 20 Lip 2015, 09:47

Przeinstalowanie przeglądarki pomogło usunąć problem.
Jeśli chodzi o to jak to się znalazło na moim laptopie - żona zaczęła szukać kwater nad morzem wczesnym porankiem (ja jeszcze spałem) na moim laptopie i nie wiem gdzie weszła i jak to ściągnęła, ale cholerstwo się zainstalowało, ja tego do tej pory nie miałem bo pod tym względem jestem ostrożny i patrzę na komunikaty jakie się pojawiają.

Jak wspominałem mam jeszcze komputer stacjonarny na którym działa syn i On tym razem ściągnął coś co się nazywa Ads by CinemaPlus-3.3c

Załączam logi ze skanowania FRST64 może i na to podacie mi lekarstwo? Z góry dziękuję za pomoc.

**Posty:** 4765 · przez **ordynat** 20 Lip 2015, 14:39

Po wczorajszej burzy połączenie z netem co chwilę mi znika.

1) Spróbuj odinstalować

CinemaP-1.9cV12.07 (HKLM-x32\...\CinemaP-1.9cV12.07) (Version: 1.36.01.22 - Cinema PlusV12.07) <==== ATTENTION

2) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.

3) Otwórz Notatnik i wklej w nim:

Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mystartsearch uninstall" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\avgua32.exe" /f
Task: {1D7A9618-43E8-462B-995A-9C8F21B184B5} - System32\Tasks\{C2CF4F3E-5BB7-49C1-9A4C-48B121B66FF3} => pcalua.exe -a D:\Gry\Launcher.exe -d D:\Gry
Task: {292109A2-E65E-469D-9650-8B574C5BC133} - System32\Tasks\{10A5396F-F27B-479B-9390-9698F3BF152F} => pcalua.exe -a C:\Users\Marcin\AppData\Roaming\oursurfing\UninstallManager.exe -c -ptid=amt
Task: {2BEEA28D-499A-47A7-BE16-C7B10EACAB9B} - System32\Tasks\Wdtimes => C:\Users\Marcin\AppData\Roaming\Wdtimes\wdtimes.exe
Task: {32AB4160-21A9-4B83-97AF-A951C51DA076} - System32\Tasks\898df6b0-2ebc-4a4c-9d95-59df3ff4039d-1-6 => C:\Program Files (x86)\CinemaP-1.9cV12.07\898df6b0-2ebc-4a4c-9d95-59df3ff4039d-1-6.exe [2015-07-12] (Cinema PlusV12.07) <==== ATTENTION
Task: {49A01042-360D-45E3-8854-44D12933EB26} - System32\Tasks\{D76F0F65-A3B0-443C-9BA4-25548DCF98F3} => pcalua.exe -a "C:\Program Files (x86)\Microsoft Silverlight\5.0.61118.0\Silverlight.Configuration.exe" -c -uninstallApp 1267555120.portal.qtrax.com
Task: {9AE92E1A-4C10-4BBB-942D-7503E7195D4F} - System32\Tasks\898df6b0-2ebc-4a4c-9d95-59df3ff4039d-5_user => C:\Program Files (x86)\CinemaP-1.9cV12.07\898df6b0-2ebc-4a4c-9d95-59df3ff4039d-5.exe [2015-07-12] (Cinema PlusV12.07) <==== ATTENTION
Task: {A50F9349-9A83-42AE-ACAD-12BCEAAF62DE} - System32\Tasks\898df6b0-2ebc-4a4c-9d95-59df3ff4039d-3 => C:\Program Files (x86)\CinemaP-1.9cV12.07\898df6b0-2ebc-4a4c-9d95-59df3ff4039d-3.exe [2015-07-12] (Cinema PlusV12.07) <==== ATTENTION
Task: {A8854A6E-0875-44BE-8707-AD3062F8051E} - System32\Tasks\898df6b0-2ebc-4a4c-9d95-59df3ff4039d-11 => C:\Program Files (x86)\CinemaP-1.9cV12.07\898df6b0-2ebc-4a4c-9d95-59df3ff4039d-11.exe [2015-07-12] (Cinema PlusV12.07) <==== ATTENTION
Task: {BDDDAAC4-8233-4135-91E5-03372DE7AC28} - System32\Tasks\898df6b0-2ebc-4a4c-9d95-59df3ff4039d-6 => C:\Program Files (x86)\CinemaP-1.9cV12.07\898df6b0-2ebc-4a4c-9d95-59df3ff4039d-6.exe [2015-07-12] (Cinema PlusV12.07) <==== ATTENTION
Task: {C68F0BD0-2C75-4D6A-B940-42906A5A0375} - System32\Tasks\898df6b0-2ebc-4a4c-9d95-59df3ff4039d-1-7 => C:\Program Files (x86)\CinemaP-1.9cV12.07\898df6b0-2ebc-4a4c-9d95-59df3ff4039d-1-7.exe [2015-07-12] (Cinema PlusV12.07) <==== ATTENTION
Task: {C79A11A1-AD8B-4B0A-A8B2-35AC6E47ED0C} - System32\Tasks\898df6b0-2ebc-4a4c-9d95-59df3ff4039d-5 => C:\Program Files (x86)\CinemaP-1.9cV12.07\898df6b0-2ebc-4a4c-9d95-59df3ff4039d-5.exe [2015-07-12] (Cinema PlusV12.07) <==== ATTENTION
Task: {CB90E56F-4F79-49C6-BA2A-B2372AA36059} - System32\Tasks\{0AB5F307-FF24-43C7-8285-7A48AA122B22} => pcalua.exe -a C:\Users\Marcin\Downloads\Xbox360_64Eng.exe -d C:\Users\Marcin\Downloads
Task: {F46181A3-E007-4604-B4B6-50412713B73D} - System32\Tasks\{FA525E47-579E-43D1-BFC8-14A525920898} => pcalua.exe -a H:\win\cdsplash.exe -d H:\
Task: {FD57B697-B7E7-4121-BC26-2BD1525CD444} - System32\Tasks\898df6b0-2ebc-4a4c-9d95-59df3ff4039d-4 => C:\Program Files (x86)\CinemaP-1.9cV12.07\898df6b0-2ebc-4a4c-9d95-59df3ff4039d-4.exe [2015-07-12] (Cinema PlusV12.07) <==== ATTENTION
Task: C:\WINDOWS\Tasks\898df6b0-2ebc-4a4c-9d95-59df3ff4039d-1-6.job => C:\Program Files (x86)\CinemaP-1.9cV12.07\898df6b0-2ebc-4a4c-9d95-59df3ff4039d-1-6.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\898df6b0-2ebc-4a4c-9d95-59df3ff4039d-1-7.job => C:\Program Files (x86)\CinemaP-1.9cV12.07\898df6b0-2ebc-4a4c-9d95-59df3ff4039d-1-7.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\898df6b0-2ebc-4a4c-9d95-59df3ff4039d-10_user.job => C:\Program Files (x86)\CinemaP-1.9cV12.07\898df6b0-2ebc-4a4c-9d95-59df3ff4039d-10.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\898df6b0-2ebc-4a4c-9d95-59df3ff4039d-11.job => C:\Program Files (x86)\CinemaP-1.9cV12.07\898df6b0-2ebc-4a4c-9d95-59df3ff4039d-11.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\898df6b0-2ebc-4a4c-9d95-59df3ff4039d-3.job => C:\Program Files (x86)\CinemaP-1.9cV12.07\898df6b0-2ebc-4a4c-9d95-59df3ff4039d-3.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\898df6b0-2ebc-4a4c-9d95-59df3ff4039d-4.job => C:\Program Files (x86)\CinemaP-1.9cV12.07\898df6b0-2ebc-4a4c-9d95-59df3ff4039d-4.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\898df6b0-2ebc-4a4c-9d95-59df3ff4039d-5.job => C:\Program Files (x86)\CinemaP-1.9cV12.07\898df6b0-2ebc-4a4c-9d95-59df3ff4039d-5.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\898df6b0-2ebc-4a4c-9d95-59df3ff4039d-5_user.job => C:\Program Files (x86)\CinemaP-1.9cV12.07\898df6b0-2ebc-4a4c-9d95-59df3ff4039d-5.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\898df6b0-2ebc-4a4c-9d95-59df3ff4039d-6.job => C:\Program Files (x86)\CinemaP-1.9cV12.07\898df6b0-2ebc-4a4c-9d95-59df3ff4039d-6.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\898df6b0-2ebc-4a4c-9d95-59df3ff4039d-7.job => C:\Program Files (x86)\CinemaP-1.9cV12.07\898df6b0-2ebc-4a4c-9d95-59df3ff4039d-7.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\Lo93t3ZIGxdYhT2zjAkp1pWLBN.job => C:\Users\Marcin\AppData\Roaming\Lo93t3ZIGxdYhT2zjAkp1pWLBN.exe <==== ATTENTION
C:\Users\Marcin\AppData\Roaming\Lo93t3ZIGxdYhT2zjAkp1pWLBN.exe
C:\Program Files (x86)\CinemaP-1.9cV12.07
2015-07-12 22:38 - 2015-07-14 22:38 - 00001060 _____ C:\WINDOWS\Tasks\Lo93t3ZIGxdYhT2zjAkp1pWLBN.job
2015-07-12 22:38 - 2015-07-14 11:38 - 00000004 _____ C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
S3 EsgScanner; system32\DRIVERS\EsgScanner.sys [X]
R2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [1026432 2015-05-11] (Enigma Software Group USA, LLC.)
OPR Extension: (jfanfpmalehkemdiiebjljddhgojhfab) - C:\Users\Marcin\AppData\Roaming\Opera Software\Opera Stable\Extensions\jfanfpmalehkemdiiebjljddhgojhfab [2015-07-17]
OPR Extension: (CinemaP-1.9cV12.07) - C:\Users\Marcin\AppData\Roaming\Opera Software\Opera Stable\Extensions\lkadffjmnaiokkdncgdlecdegajoiemi [2015-07-12]
OPR Extension: (Dynamo Combo) - C:\Users\Marcin\AppData\Roaming\Opera Software\Opera Stable\Extensions\njmlocbhgpkniepglpjkmfkaeopocfko [2015-04-18]
CHR Extension: (CinemaP-1.9cV12.07) - C:\Users\Marcin\AppData\Local\Google\Chrome\User Data\Default\Extensions\lkadffjmnaiokkdncgdlecdegajoiemi [2015-07-17]
CHR Extension: (jfanfpmalehkemdiiebjljddhgojhfab) - C:\Users\Marcin\AppData\Local\Google\Chrome\User Data\Default\Extensions\jfanfpmalehkemdiiebjljddhgojhfab [2015-07-17]
FF HKLM-x32\...\Firefox\Extensions: [searchffv2@gmail.com] - C:\Users\Marcin\AppData\Roaming\Mozilla\Firefox\Profiles\3fmet6vi.default\extensions\searchffv2@gmail.com
FF HKLM-x32\...\Firefox\Extensions: [sweetsearch@gmail.com] - C:\Users\Marcin\AppData\Roaming\Mozilla\Firefox\Profiles\3fmet6vi.default\extensions\sweetsearch@gmail.com
FF SearchPlugin: C:\Users\Marcin\AppData\Roaming\Mozilla\Firefox\Profiles\3fmet6vi.default\searchplugins\onlysearchkms.xml [2014-10-29]
FF SearchPlugin: C:\Users\Marcin\AppData\Roaming\Mozilla\Firefox\Profiles\3fmet6vi.default\searchplugins\oursurfing.xml [2015-07-13]
FF SearchPlugin: C:\Users\Marcin\AppData\Roaming\Mozilla\Firefox\Profiles\3fmet6vi.default\searchplugins\search-simple.xml [2015-03-18]
FF Extension: CinemaP-1.9cV12.07 - C:\Users\Marcin\AppData\Roaming\Mozilla\Firefox\Profiles\3fmet6vi.default\Extensions\AVJYFVOD75109374@HCDE39471360.com [2015-07-15]
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin -> C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.oursurfing.com/?type=sc&ts=1436733402&z=f4eb9d15b9c133ce32a5974g8z6cbq0mdcac1cebcb&from=amt&uid=OCZ-AGILITY3_OCZ-D0B5B892AO6ZU972
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
BHO-x32: No Name -> {51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F} -> No File
SearchScopes: HKU\S-1-5-21-395569714-2599179131-616455140-1002 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.oursurfing.com/web/?utm_source=b&utm_medium=amt&utm_campaign=install_ie&utm_content=ds&from=amt&uid=OCZ-AGILITY3_OCZ-D0B5B892AO6ZU972&ts=1436733445&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-395569714-2599179131-616455140-1002 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.oursurfing.com/web/?utm_source=b&utm_medium=amt&utm_campaign=install_ie&utm_content=ds&from=amt&uid=OCZ-AGILITY3_OCZ-D0B5B892AO6ZU972&ts=1436733445&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-395569714-2599179131-616455140-1002 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.oursurfing.com/web/?type=dspp&ts=1436733428&z=e22f6258d6bbd0b64c15343g1z4c2q1m9cec7z3g1z&from=amt&uid=OCZ-AGILITY3_OCZ-D0B5B892AO6ZU972&q={searchTerms}
SearchScopes: HKU\S-1-5-21-395569714-2599179131-616455140-1002 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://www.oursurfing.com/web/?utm_source=b&utm_medium=amt&utm_campaign=install_ie&utm_content=ds&from=amt&uid=OCZ-AGILITY3_OCZ-D0B5B892AO6ZU972&ts=1436733445&type=default&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.oursurfing.com/web/?type=ds&ts=1436733402&z=f4eb9d15b9c133ce32a5974g8z6cbq0mdcac1cebcb&from=amt&uid=OCZ-AGILITY3_OCZ-D0B5B892AO6ZU972&q={searchTerms}
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.oursurfing.com/web/?type=ds&ts=1436733402&z=f4eb9d15b9c133ce32a5974g8z6cbq0mdcac1cebcb&from=amt&uid=OCZ-AGILITY3_OCZ-D0B5B892AO6ZU972&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.oursurfing.com/web/?type=ds&ts=1436733402&z=f4eb9d15b9c133ce32a5974g8z6cbq0mdcac1cebcb&from=amt&uid=OCZ-AGILITY3_OCZ-D0B5B892AO6ZU972&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.oursurfing.com/web/?type=ds&ts=1436733402&z=f4eb9d15b9c133ce32a5974g8z6cbq0mdcac1cebcb&from=amt&uid=OCZ-AGILITY3_OCZ-D0B5B892AO6ZU972&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.oursurfing.com/?type=hppp&ts=1436733428&z=e22f6258d6bbd0b64c15343g1z4c2q1m9cec7z3g1z&from=amt&uid=OCZ-AGILITY3_OCZ-D0B5B892AO6ZU972
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.oursurfing.com/web/?type=ds&ts=1436733402&z=f4eb9d15b9c133ce32a5974g8z6cbq0mdcac1cebcb&from=amt&uid=OCZ-AGILITY3_OCZ-D0B5B892AO6ZU972&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.oursurfing.com/?type=hppp&ts=1436733428&z=e22f6258d6bbd0b64c15343g1z4c2q1m9cec7z3g1z&from=amt&uid=OCZ-AGILITY3_OCZ-D0B5B892AO6ZU972
HKU\S-1-5-21-395569714-2599179131-616455140-1002\...\Run: [Yahoo! Search] => C:\Users\Marcin\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.19.2\dsrlte.exe
C:\Users\Marcin\AppData\Local\Pay-By-Ads
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.

----------------------
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

.
=================

Jeśli natomiast problem nie zniknie, to przeinstalujesz przeglądarkę, na której to jeszcze będzie.
.

Kto jest na forum