Program który usunie BrowseSmart


(Karol766) #1

Jak w temacie szukam programu który usunie to ścierwo z mojego komputera proszę o darmowy program i w miarę łatwy w obsłudze. Denerwuje mnie już ten wirus AVG cały czas pokazuje, że wykrywa zagrożenie i nie mogę tego usunąć mam nadzieję, że ktoś zna jakiś program żeby to usunąć. Pozdrawiam i czekam na odp. :wink:


(Atis) #2

Odinstaluj w panelu sterowania.

Pobierz Farbar Recovery Scan Tool zgodny z wersją systemu 32-bit lub 64-bit.

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

Raporty umieść na http://wklej.org/ i podaj link.


(Karol766) #3

Nie wiem co jest ale pisze, że nie moge uruchomić bo system ochronił ten komputer przed tym. Mam windows 8 co teraz zrobić ?


(Atis) #4

Szkoda, że nie ochronił przed szkodliwym programem BrowseSmart.

Podczas uruchamiania FRST kliknij Uruchom mimo to.


(Karol766) #5

Haha no szkoda szkoda. Okej już skanuje zaraz wrzucę raport.


(Atis) #6

Pliki zapisane są na pulpicie do którego dostęp masz tylko Ty.

Otwórz raport za pomocą notatnika i skopiuj zawartość.

Później wklej do okienka na wklej.org i kliknij Wklej+

Skopiuj adres i wklej do posta.


(Karol766) #7

http://wklej.org/id/1343428/

http://wklej.org/id/1343433/


(Atis) #8

W panelu sterowania odinstaluj:

aartemis Browser Protecter

Bonanza Deals

BrowseSmart

Google Update Helper

Linkey

Media Buzz

Media Player

Media View

Media Watch

Mobogenie

Settings Manager

Smileys We Love Toolbar for IE

Software Version Updater

SupTab

UpdateChecker

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(Karol766) #9

A czy ten AdwCleaner jest darmowy ?


(Atis) #10

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKU\S-1-5-21-4231377177-375972027-1519058854-1002\...\Run: [AVG-Secure-Search-Update_0214c] => C:\Users\HP\AppData\Roaming\AVG 0214c Campaign\AVG-Secure-Search-Update-0214c.exe /PROMPT /mid=91fd87b6a35847d29dc7a50fe66568b7-e51006186cc1b20615154473d8a7954ebdb12fb7 /CMPID=0214c
IFEO\bpsvc.exe: [Debugger] tasklist.exe
IFEO\browsersafeguard.exe: [Debugger] tasklist.exe
IFEO\dprotectsvc.exe: [Debugger] tasklist.exe
IFEO\protectedsearch.exe: [Debugger] tasklist.exe
IFEO\rjatydimofu.exe: [Debugger] tasklist.exe
IFEO\searchprotection.exe: [Debugger] tasklist.exe
IFEO\searchprotector.exe: [Debugger] tasklist.exe
IFEO\snapdo.exe: [Debugger] tasklist.exe
IFEO\stinst32.exe: [Debugger] tasklist.exe
IFEO\stinst64.exe: [Debugger] tasklist.exe
IFEO\utiljumpflip.exe: [Debugger] tasklist.exe
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.default-search.net?sid=476&aid=132&itype=n&ver=11471&tm=294&src=hmp
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKLM - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2476} URL = http://www.default-search.net/search?sid=476&aid=132&itype=n&ver=11471&tm=294&src=ds&p={searchTerms}
SearchScopes: HKLM - {F74A516B-8713-4EE6-948A-A4992749CFBE} URL = http://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk3-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM-x32 - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2476} URL = http://www.default-search.net/search?sid=476&aid=132&itype=n&ver=11471&tm=294&src=ds&p={searchTerms}
SearchScopes: HKLM-x32 - {F74A516B-8713-4EE6-948A-A4992749CFBE} URL = http://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk3-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKCU - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2476} URL = http://www.default-search.net/search?sid=476&aid=132&itype=n&ver=11471&tm=294&src=ds&p={searchTerms}
SearchScopes: HKCU - {F74A516B-8713-4EE6-948A-A4992749CFBE} URL = http://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk3-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
BHO: Linkey - {4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47} - C:\Program Files (x86)\Linkey\IEExtension\iedll64.dll No File
BHO-x32: Linkey - {4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47} - C:\Program Files (x86)\Linkey\IEExtension\iedll.dll No File
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
FF DefaultSearchEngine: default-search.net
FF SearchEngineOrder.1: default-search.net
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\default-search.xml
FF SearchPlugin: C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\13gdtzud.default\searchplugins\default-search.xml
FF Extension: Linkey for Firefox - C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\13gdtzud.default\Extensions\extension@linkeyproject.com [2014-03-22]
FF Extension: Settings Manager - C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\13gdtzud.default\Extensions\{E729C6EC-E9FF-E59F-355C-EC59F2795E4E} [2014-03-22]
FF Extension: SmileysWeLove: Smileys for use with Facebook, GMail, and more - C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\13gdtzud.default\Extensions\jid1-vW9nopuIAJiRHw@jetpack.xpi [2014-03-30]
FF Extension: Shopping Suggestion - C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\13gdtzud.default\Extensions\{D394D188-BAC7-4e03-8FAF-389A4D7EC6F4}.xpi [2013-12-27]
FF Extension: BonanzaDeals - C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\13gdtzud.default\Extensions\{f9d03c26-0575-497e-821d-f7956d23e0ca}.xpi [2013-12-25]
FF HKLM-x32\...\Firefox\Extensions: [ext@VideoPlayerV3beta873.net] - C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta873\ff
CHR HKLM-x32\...\Chrome\Extension: [gdahiimedcpmicfpcmifbidomgikdeba] - C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta873\ch\VideoPlayerV3beta873.crx [2014-03-26]
R1 {7f2b4ad0-671a-477b-bcd4-79d041f50d27}w64; C:\Windows\System32\drivers\{7f2b4ad0-671a-477b-bcd4-79d041f50d27}w64.sys [61120 2014-04-24] (StdLib)
S3 cpuz135; \??\C:\Users\HP\AppData\Local\Temp\cpuz135\cpuz135_x64.sys [X]
C:\AdwCleaner
C:\Windows\system32\Drivers\{7f2b4ad0-671a-477b-bcd4-79d041f50d27}w64.sys
C:\Users\HP\AppData\Local\Temp\*.exe
C:\Users\HP\AppData\Local\Temp\*.dll
Task: {407D12B8-04BC-4023-892A-5242CD6F86C5} - System32\Tasks\AmiUpdXp => C:\Users\HP\AppData\Local\SwvUpdater\Updater.exe [2013-12-27] (Amonetizé Ltd) <==== ATTENTION
Task: {75AE1174-47F3-4040-ACD1-884AEED47A85} - System32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore => C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe [2013-12-25] (BonanzaDeals) <==== ATTENTION
Task: {B94F54C1-A35F-4D37-BC15-A64D914141B5} - System32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA => C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe [2013-12-25] (BonanzaDeals) <==== ATTENTION
Task: {C2D3B4CD-DB12-4C90-AC90-7C1CCD609BB7} - System32\Tasks\BonanzaDealsUpdate => C:\Program <==== ATTENTION
Task: C:\Windows\Tasks\AmiUpdXp.job => C:\Users\HP\AppData\Local\SwvUpdater\Updater.exe <==== ATTENTION
Task: C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job => C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe <==== ATTENTION
Task: C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job => C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe <==== ATTENTION

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(Karol766) #11

Wyskakuje coś takiego: No fixlist.txt found.

The fixlist.txt should be in the same folder/directory the tool is located.


(Atis) #12

FRST i fixlist zapisz w tym samym folderze.


(Karol766) #13

http://wklej.org/id/1343486/ - raport Fixloga

http://wklej.org/id/1343488/ - nowy raport z FSRT


(Atis) #14

Skasuj folder C:\FRST

Odinstaluj:

Adobe Flash Player 11 Plugin

Adobe Shockwave Player 11.6

Java 7 Update 40

Zainstaluj:

Flash Player 13.0.0.182 Plugin-based browsers.

Adobe Shockwave Player 12.1.1.151

Java 7 Update 55

Firefox 28

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

Język PL > Settings > General Settings > Language > Polish

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK


(Karol766) #15

Mozilla na pewno mam instalować ? Bo właściwie Chrome lepiej mi chodzi. Chyba , że tu chodzi o bezpieczeństwo.


(Atis) #16

Z raportu wynika, że już masz zainstalowaną starą wersję.


(Karol766) #17

Możliwe, ale nie używam jej. Teraz tylko używam Google Chrome.


(Atis) #18

Tak.


(Karol766) #19

Dzięki wielkie może da rade się jakoś odwdzięczyć nie wiem wystawić Ci jakąś opinie dać lajka zasubskrybować kanał jeżeli masz cokolwiek ? Wgl jesteś informatykiem czy po prostu ogarniasz tak te tematy ?