Problem z ciągle wyskakującymi okienkami dotyczącymi Browsafe.dll.

[niekumaty01]

Otóż mam problem z ciągle wyskakującymi okienkami, które pojawiają się przy każdym działaniu, a ich treść jest następująca: "Program C:\PROGRA~3\Browsafe\BROWSA~1.DLL  ( albo  c:\progra~3\keepnb~1\keepnb~1.dll  ) nie jest przeznaczony do uruchamiania w systemie Windows albo zawiera błąd. Zainstaluj program ponownie, uzywając oryginalnego nośnika instalacyjnego, albo skontaktuj się z administratorem systemu lub z dostawcą oprogramowania w celu uzyskania pomocy".   Błąd ten pojawił się po ukończeniu procesu "przywracania plików i ustawień systemowych" za pomocą programu Glary Utilities 3 PRO ( wykonałem ten zabieg ponieważ komputer nie chciał się łączyć z internetem). Za poradą z innych forów ściągnąłem, a także wykorzystałem kilka istniejących na moim komputerze programów to zwalczania malware, były to :(Spybot - Search & Destroy [za radą użytkownika Rucek odinstalowany], wspomniany wcześniej Glary Utilities 3 PRO, ADWcleaner, HitmanPRO x64 oraz ESET online Scanner). Myślałem że to pomoże,fakt wyczyściły mi kompa z różnych nieczystości, ale problem z okienkami został. Aż znalazłem to forum i podobny wątek, ale z tego co zrozumiałem do każdego systemu potrzebny jest osobny skrypt do walki z tą usterką. Także bardzo proszę o pomoc w rozwiązaniu tego problemu. Program SPTDx64 nie wykrył u mnie sterownika który trzeba usunąć więc jeżeli coś jest nie tak prosze dać znać.

Extras.Txt

OTL.Txt

raport od ESET online scanner.txt

FRST.txt

GMER.txt

[Rucek]

@niekumaty01 - pierwsze co, by kumać, jak rejestrujesz się na jakimś forum to "z a s a d y forum/działu" 

zapoznaj się proszę z zasadami działu:
1. https://www.fixitpc.pl/forum-38/announcement-3-wa%C5%BCne-zak%C5%82adanie-tematu-obowi%C4%85zkowe-logi/
2. https://www.fixitpc.pl/forum-38/announcement-2-wa%C5%BCne-oprogramowanie-emuluj%C4%85ce-nap%C4%99dy/
3. https://www.fixitpc.pl/forum-38/announcement-1-wa%C5%BCne-u%C5%BCytkownicy-uprawnieni-do-pomocy/

Przeczytaj wszystko przed wykonaniem działań by było wiadomo co robić.
Postępując zgodnie z powyższymi instrukcjami - edytuj post i dołącz wymagane logi do tematu.
Łącznie mają być 4 logi: (GMER [ręcznie wklejasz wynik skanowania do pliku GMER.txt], FRST [FRST.txt, Addition.txt, Shortcut.txt],
Jak coś nie będzie chciało się uruchomić - to odpal system w trybie awaryjnym i wtedy spróbuj zrobić logi.
Jeśli z czymś będzie problem - pisz w poście.
Po wrzuceniu logów nie dokonuj już żadnych zmian na kompie - by logi były aktualne.
Jak coś zmieniasz w poście to używaj opcji "edytuj" by był porządek.
Czekaj cierpliwie na pomoc.

 

Dodatkowo, odinstaluj od razu Spybot - Search & Destroy - program syf/naciągacz.

[jessica]

Otwórz Notatnik i wklej w nim:

 

AppInit_DLLs: C:\PROGRA~3\WebTect\WEBTEC~1.DLL => Brak pliku
AppInit_DLLs:  C:\PROGRA~3\WINCLE~1\WINCLE~2.DLL => Brak pliku
AppInit_DLLs:  C:\PROGRA~3\INTELI~1\INTELI~2.DLL => Brak pliku
AppInit_DLLs:  C:\PROGRA~3\SMOOTH~1\SMOOTH~2.DLL => Brak pliku
AppInit_DLLs:  C:\PROGRA~3\WEBGEN~1\WEBGEN~2.DLL => Brak pliku
AppInit_DLLs:  C:\PROGRA~3\Prowebi\PROWEB~1.DLL => Brak pliku
AppInit_DLLs:  C:\PROGRA~3\SURFPR~1\SURFPR~2.DLL => Brak pliku
AppInit_DLLs:  C:\PROGRA~3\WebPlat\WEBPLA~1.DLL => Brak pliku
AppInit_DLLs:  C:\PROGRA~3\INTELI~2\INTELI~2.DLL => Brak pliku
AppInit_DLLs:  C:\PROGRA~3\WinTurbo\WINTUR~1.DLL => Brak pliku
AppInit_DLLs:  C:\PROGRA~3\Browsafe\BROWSA~1.DLL => C:\ProgramData\Browsafe\Browsafe_x64.dll [4221440 2014-02-10] ()
AppInit_DLLs:  C:\PROGRA~3\KEEPNB~1\KEEPNB~2.DLL => C:\ProgramData\KeepnBrowse\KeepnBrowse_x64.dll [4596736 2014-02-10] ()
AppInit_DLLs-x32: c:\progra~3\webtect\webtect.dll => Brak pliku
AppInit_DLLs-x32:  c:\progra~3\wincle~1\wincle~1.dll => Brak pliku
AppInit_DLLs-x32:  c:\progra~3\inteli~1\inteli~1.dll => Brak pliku
AppInit_DLLs-x32:  c:\progra~3\smooth~1\smooth~1.dll => Brak pliku
AppInit_DLLs-x32:  c:\progra~3\webgen~1\webgen~1.dll => Brak pliku
AppInit_DLLs-x32:  c:\progra~3\prowebi\prowebi.dll => Brak pliku
AppInit_DLLs-x32:  c:\progra~3\surfpr~1\surfpr~1.dll => Brak pliku
AppInit_DLLs-x32:  c:\progra~3\webplat\webplat.dll => Brak pliku
AppInit_DLLs-x32:  c:\progra~3\inteli~2\inteli~1.dll => Brak pliku
AppInit_DLLs-x32:  c:\progra~3\winturbo\winturbo.dll => Brak pliku
AppInit_DLLs-x32:  c:\progra~3\browsafe\browsafe.dll => c:\ProgramData\Browsafe\Browsafe.dll [4202496 2014-02-10] ()
AppInit_DLLs-x32:  c:\progra~3\keepnb~1\keepnb~1.dll => c:\ProgramData\KeepnBrowse\KeepnBrowse.dll [4388352 2014-02-10] ()
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
CHR HKU\S-1-5-21-1688851452-3417616463-1083969991-1000\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
S2 FleerDozenOrig; C:\Windows\SysWOW64\minxmensagutsy.exe [386560 2009-07-09] () [brak podpisu cyfrowego]
S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [X]
S3 ew_usbenumfilter; system32\DRIVERS\ew_usbenumfilter.sys [X]
S3 huawei_cdcacm; system32\DRIVERS\ew_jucdcacm.sys [X]
S3 huawei_cdcecm; system32\DRIVERS\ew_jucdcecm.sys [X]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [X]
S3 huawei_ext_ctrl; system32\DRIVERS\ew_juextctrl.sys [X]
2016-01-03 13:45 - 2015-08-02 10:00 - 00000000 ____D C:\Program Files (x86)\Better  Tasks
2016-01-03 13:45 - 2015-06-12 09:14 - 00000000 ____D C:\Program Files\NewSiaveR
2016-01-03 13:45 - 2015-06-12 09:14 - 00000000 ____D C:\Program Files\NewSaever
2016-01-03 13:45 - 2015-06-12 09:13 - 00000000 ____D C:\Program Files\NEaWSaver
2016-01-03 13:45 - 2015-06-12 09:13 - 00000000 ____D C:\Program Files\IncognitoFilter
2015-08-02 10:00 - 2015-08-02 10:01 - 0000079 _____ () C:\Program Files (x86)\prefs.js
2015-09-19 14:52 - 2015-09-19 14:52 - 0000024 _____ () C:\Users\Piotrek\AppData\Roaming\appdataFr25.bin
2015-11-10 20:11 - 2015-11-10 20:11 - 0000008 _____ () C:\ProgramData\-
Task: {2C703AF9-7233-4A0F-8EE1-EAC1A4335CB5} - System32\Tasks\{19D8FC6F-7FCF-4FF4-9024-F71033B537B9} => pcalua.exe -a "D:\Gry\GTA 4 Pl\Grand Theft Auto IV\GTAIV_TU5.exe" -d "D:\Gry\GTA 4 Pl\Grand Theft Auto IV"
Task: {3BB4A86B-84D6-4618-BB0E-D75F7D067251} - \Program aktualizacji online firmy Adobe. -> Brak pliku <==== UWAGA
Task: {CDB8D7CD-FF84-481A-880E-83CB55BA7364} - System32\Tasks\{D2FCCF83-653D-4A51-AF6E-F3C2FB1DDEEA} => pcalua.exe -a "C:\Program Files (x86)\Steam\steam.exe" -c steam://uninstall/42710
Task: {E4D9108C-2E57-47D6-9981-A948BAA97F96} - System32\Tasks\{BD82D4B6-7AB2-4429-B441-8C2C61E6744A} => pcalua.exe -a C:\Users\Piotrek\AppData\Local\Temp\Temp1_fallout3v17pl.zip\setup.exe
HOSTS:
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

Daj ten raport.

 

2) Zrób nowe logi FRST

 

3) Napisz, czy problem aktualny?

 

jessi

[niekumaty01]

Myslę, że problem został rozwiązany, ponieważ nie ma już w ogóle żadnych wyskakujących okienek, także bardzo dziękuję za pomoc. 

Fixlog_05-01-2016_20-11-10.txt

FRST_05-01-2016_20-20-11.txt

Addition_05-01-2016_20-20-11.txt

[jessica]

Kończymy:

 

Do Notatnika wklej:

Windows Registry Editor Version 5.00

[-HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]

[-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]

[-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]

Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >>
plik uruchom (dwuklik i OK).

 

Otwórz Notatnik i wklej w nim:

 

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST

 

Zaktualizuj Javę, wg https://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizuj%C4%85ce-temat/?do=findComment&comment=43590

 

jessi