Browse Pulse + Logi

[arcmaciek]

Złapałem dzisiaj jakiś syf, którym jest Browse Pulse.
Po instalacji aplikacji Revo uninstaller, to badziewie niby się dezaktywowało, ale przypuszczam, że nadal gdzieś siedzi w moim komputerze.
Przesyłam logi z OTL: http://wklej.eu/index.php?id=c031d6c668

Proszę o weryfikację.

[mateo8898]

Podaj komplet wymaganych logów z FRST otl-gmer-i-inne-poradnik-t13967-15.html#p164179 i Gmer otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p88736

[arcmaciek]

www.wklej.eu/index.php?id=851c34256a
http://www.wklej.eu/index.php?id=5f7af4462a
http://www.wklej.eu/index.php?id=bc0953bad8

dziękuję za pomoc

[arcmaciek]

Witam,

czy mogę liczyć na Waszą pomoc ?

[mateo8898]

Możesz, tylko ostatnio z czasem u mnie kiepsko i dlatego odpisuję z opóźnieniem.

Odinstaluj: STOPzilla AntiVirus. Następnie wklej do notatnika:

HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\Lenovo\PowerDVD10\PDVD10Serv.exe [95192 2013-03-08] (CyberLink Corp.)
HKLM-x32\...\Run: [AdobeCS5.5ServiceManager] => "C:\Program Files (x86)\Common Files\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe" -launchedbylogin
HKLM-x32\...\Run: [AdobeCS6ServiceManager] => "C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin
HKLM-x32\...\Run: [AdobeCS5ServiceManager] => "C:\Program Files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin
HKLM-x32\...\Run: [Adobe ARM] => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [256896 2014-07-25] (Oracle Corporation)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [49904 2014-08-14] (Hewlett-Packard)
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-316676546-1098464817-613583379-1002\...\Run: [ALLUpdate] => C:\Program Files (x86)\ALLPlayer\ALLUpdate.exe [2765256 2014-11-03] (ALLPlayer Group Ltd.)
FF HKLM-x32\...\Thunderbird\Extensions: [[email protected]] - C:\Program Files\McAfee\MSK
CHR Extension: (browse pulse) - C:\Users\Maciek\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpnbhkcjipgjlflfjodhekfholcgepjl [2015-04-24]
R2 Update Mgr browsepulse; C:\Program Files (x86)\Common Files\5b4b2b13-bc3c-4690-a9ac-2f28c7e74c15\Updater.exe [478992 2015-04-27] ()
C:\Program Files (x86)\Common Files\5b4b2b13-bc3c-4690-a9ac-2f28c7e74c15
S3 intaud_WaveExtensible; \SystemRoot\system32\drivers\intelaud.sys [X]
2015-04-24 20:32 - 2015-04-24 20:32 - 02042088 _____ (iS3, Inc.) C:\Users\Maciek\Downloads\STOPzillaPRO_Downloader.exe
2015-04-24 20:29 - 2015-04-24 20:29 - 00000000 ____D () C:\Program Files (x86)\browse pulse
2015-04-24 20:02 - 2015-04-24 20:24 - 00000000 ____D () C:\AdwCleaner
EmptyTemp:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix. Powstanie plik fixlog.txt, który podajesz na forum.
Następnie podaj nowe logi z FRST.

[arcmaciek]

Dziękuję!
Log dostępny pod adresem: http://www.wklej.eu/index.php?id=7aa15ba878

[arcmaciek]

Zauważam, że przeglądarki zaczęły nieco opornie funkcjonować...
Na pewno nie jest to wina usunięcia STOPzilla, ponieważ usunąłem go już wczoraj.

[mateo8898]

Zapomniałeś o nowych logach z FRST.

[arcmaciek]

http://www.wklej.eu/index.php?id=7c16c3e6ce
http://www.wklej.eu/index.php?id=e89a408778

[mateo8898]

Wklej do notatnika:

HKLM\...\Run: [SBRegRebootCleaner] => "C:\Program Files (x86)\STOPzilla\SBRC.exe"
C:\Program Files (x86)\STOPzilla
U3 kwldyfoc; \??\C:\Users\Maciek\AppData\Local\Temp\kwldyfoc.sys [X]

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix. Powstanie plik fixlog.txt, który podajesz na forum.

[arcmaciek]

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 29-04-2015
Ran by Maciek at 2015-05-03 21:39:17 Run:2
Running from C:\Users\Maciek\Downloads\frst
Loaded Profiles: Maciek (Available profiles: Maciek)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
HKLM\...\Run: [SBRegRebootCleaner] => "C:\Program Files (x86)\STOPzilla\SBRC.exe"
C:\Program Files (x86)\STOPzilla
U3 kwldyfoc; \??\C:\Users\Maciek\AppData\Local\Temp\kwldyfoc.sys [X]
*****************

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\SBRegRebootCleaner => value deleted successfully.
C:\Program Files (x86)\STOPzilla => Moved successfully.
kwldyfoc => Service deleted successfully.

==== End of Fixlog 21:39:17 ====

[mateo8898]

Wklej do notatnika:

DeleteQuarantine:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix

Przeczyść dysk oraz rejestr CCleaner (zakładka Cleaner i Rejestr)

[arcmaciek]

Dziękuję!