Ver originales (Francés)

Cómo deshacerse de epibrowser

Flober89 Mensajes publicados 1 Estado Miembro -  
bazfile Mensajes publicados 58529 Fecha de registro   Estado Moderador Última intervención   -

Hola,

desde hace un tiempo la búsqueda de Google está redirigida a Yahoo. Esto puede deberse a la presencia de epibrowser.


3 respuestas

  1.
    bazfile Mensajes publicados 58529 Fecha de registro   Estado Moderador Última intervención   20 283
     

    Hola.
     

    Descargar FRST .
     

    Una vez descargado, guarda FRST en el escritorio, luego haz clic con el botón derecho del ratón sobre FRST y elige Ejecutar como administrador, lo que da como resultado esto:

    Esperar a que aparezca el mensaje la herramienta está lista para funcionar y luego hacer clic en Analizar

    Atención, espere a que aparezcan los mensajes que indican que el análisis ha terminado.

    Al final del análisis, los dos informes FRST y Addition estarán en el escritorio.

    Enviar los informes FRST y ADDITION a cjoint.com o a https://pjjoint.malekal.com/ .

    Luego une los dos enlaces generados por https://www.cjoint.com/ o https://pjjoint.malekal.com/ en tu respuesta.

    bazfile
    Moderador/Contribuidor de seguridad.
    un saludo, una respuesta, un agradecimiento siempre son bien recibidos.

    0
  3. bazfile Mensajes publicados 58529 Fecha de registro   Estado Moderador Última intervención   20 283
     

    Hola Francis.

    Procedimiento a realizar en el orden indicado:

    Primero desinstala Epistart con RevoUninstaller, consulta esta página.

    Desinstala también Wondershare Helper Compact, es un adware.

    Luego haz lo siguiente.

    1- Abre FRST como administrador, para ello haz clic con el botón derecho del ratón sobre FRST y selecciona ejecutar como administrador
    2 - Copia el script completo que se encuentra en el cuadro que sigue:

    Start:: CreateRestorePoint: CloseProcesses: HKLM\...\Print\Monitors\Canon BJ Language Monitor iP4700 series: CNMLMA1.DLL (No file) Task: {EFE2F107-498D-4B00-8AC3-552A40FC2F4A} - System32\Tasks\EpiBrowserStartup-S-1-5-21-1426357500-3815237846-3040142672-1001 => C:\Windows\system32\cmd.exe [289792 2024-05-15] (Microsoft Windows -> Microsoft Corporation) -> /C "START /MIN /D "%LOCALAPPDATA%\EPISoftware\EpiBrowser\Application" epibrowser.exe --from-task-scheduler" Task: {A511A3C5-2A11-40B1-A3C2-7739057C9352} - System32\Tasks\CCleaner Update => F:\BusakiV5\App\Rep\ccsetup563\CCUpdate.exe (No file) Task: {65664A29-4E32-4BF4-93CA-DD404C495B18} - System32\Tasks\CCleanerSkipUAC - User => "F:\BusakiV5\App\Rep\ccsetup563\CCleaner.exe" $(Arg0) (No file) Task: {7F9A3AF2-E4E1-4D5B-B260-0E0366CB9291} - System32\Tasks\ChromiumUpdateTaskUserS-1-5-21-1426357500-3815237846-3040142672-1001Core => C:\Users\User\AppData\Local\Chromium\Update\ChromiumUpdate.exe /c (No file) Task: {43756C62-E2A7-45C6-9E9F-5CC846EBA3D3} - System32\Tasks\ChromiumUpdateTaskUserS-1-5-21-1426357500-3815237846-3040142672-1001UA => C:\Users\User\AppData\Local\Chromium\Update\ChromiumUpdate.exe /ua /installsource scheduler (No file) Task: {341E9535-2A0B-4CF5-A378-120E032A742B} - System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1426357500-3815237846-3040142672-1001 => %localappdata%\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe (No file) FF Plugin HKU\S-1-5-21-1426357500-3815237846-3040142672-1001: @chbrowserupdate.com/Chromium Update;version=3 -> C:\Users\User\AppData\Local\Chromium\Update\1.3.99.0\npChromiumUpdate3.dll [No file] FF Plugin HKU\S-1-5-21-1426357500-3815237846-3040142672-1001: @chbrowserupdate.com/Chromium Update;version=9 -> C:\Users\User\AppData\Local\Chromium\Update\1.3.99.0\npChromiumUpdate3.dll [No file] CustomCLSID: HKU\S-1-5-21-1426357500-3815237846-3040142672-1001_Classes\CLSID\{A2C6CB58-C076-425C-ACB7-6D19D64428CD}\localserver32 -> "C:\Users\User\AppData\Local\EPISoftware\EpiBrowser\Application\130.0.6723.147\notification_helper.exe" => No file HR Notifications: Default -> hxxps://bricolagefr.ru; hxxps://calendar.google.com; hxxps://droit-finances.commentcamarche.com; hxxps://es.aliexpress.com; hxxps://fr.aliexpress.com; hxxps://investir.lesechos.fr; hxxps://jardinerfacile.fr; hxxps://maincaptchanow.top; hxxps://manager.solocal.com; hxxps://messages.google.com; hxxps://moto.auto-doc.fr; hxxps://objectif-languedoc-roussillon.latribune.fr; hxxps://overcoked.xyz; hxxps://ovoko.fr; hxxps://play.qobuz.com; hxxps://pro.manomano.fr; hxxps://shop.sosh.fr; hxxps://test.psychologies.com; hxxps://tester-depanner-vos-services.orange.fr; hxxps://tv-programme.com; hxxps://universites-numeriques.fr; hxxps://web.whatsapp.com; hxxps://www.125attitude.com; hxxps://www.50factory.com; hxxps://www.alltricks.fr; hxxps://www.auto-doc.be; hxxps://www.avis-sportifs.com; hxxps://www.caroom.fr; hxxps://www.carter-cash.com; hxxps://www.cdiscount.com; hxxps://www.cleanrider.com; hxxps://www.conrad.fr; hxxps://www.decathlon.fr; hxxps://www.electrotechnique-fr.com; hxxps://www.euautopieces.fr; hxxps://www.facebook.com; hxxps://www.futura-sciences.com; hxxps://www.jng-web.com; hxxps://www.joom.com; hxxps://www.la-becanerie.com; hxxps://www.laredoute.fr; hxxps://www.lemonde.fr; hxxps://www.lesitedelapiece.com; hxxps://www.lesnumeriques.com; hxxps://www.liligo.fr; hxxps://www.lionhillaryplus.com; hxxps://www.luminaire.fr; hxxps://www.manomano.fr; hxxps://www.materiel-velo.com; hxxps://www.mathon.fr; hxxps://www.michelin.fr; hxxps://www.mondialrelay.fr; hxxps://www.monkitsolaire.fr; hxxps://www.nouvelr-energie.com; hxxps://www.oscaro.com; hxxps://www.pagesjaunes.fr; hxxps://www.piecesauto.fr; hxxps://www.piecesauto24.com; hxxps://www.renovablesverdes.com; hxxps://www.retraite.com; hxxps://www.techadvisor.fr; hxxps://www.techno-car.fr; hxxps://www.tf1.fr; hxxps://www.totalenergies.fr; hxxps://www.tutos-informatique.com; hxxps://www.ubaldi.com; hxxps://www.wish.com; hxxps://www.youtube.com FirewallRules: [TCP Query User{0B22F82E-89D1-47D2-B3B3-8EB9C059AFE0}C:\users\user\appdata\local\qobuz\app-6.1.0-b020\qobuz.exe] => (Allow) C:\users\user\appdata\local\qobuz\app-6.1.0-b020\qobuz.exe => No file FirewallRules: [UDP Query User{B926A6ED-7D0A-4D75-B4E1-2FE490F9C8EF}C:\users\user\appdata\local\qobuz\app-6.1.0-b020\qobuz.exe] => (Allow) C:\users\user\appdata\local\qobuz\app-6.1.0-b020\qobuz.exe => No file FirewallRules: [TCP Query User{9BFC897B-9489-499E-B1F6-855B32874619}C:\users\user\appdata\local\discord\app-1.0.9164\discord.exe] => (Block) C:\users\user\appdata\local\discord\app-1.0.9164\discord.exe => No file FirewallRules: [UDP Query User{A45E05A9-4FAB-469D-A0FF-3A6E3A11BBF3}C:\users\user\appdata\local\discord\app-1.0.9164\discord.exe] => (Block) C:\users\user\appdata\local\discord\app-1.0.9164\discord.exe => No file FirewallRules: [TCP Query User{A54E20D2-8661-4880-B510-67BD381003DE}C:\users\user\appdata\local\episoftware\epibrowser\application\epibrowser.exe] => (Block) C:\users\user\appdata\local\episoftware\epibrowser\application\epibrowser.exe => No file FirewallRules: [UDP Query User{86C8A05C-3D0D-4168-B7C3-54D1A1F56503}C:\users\user\appdata\local\episoftware\epibrowser\application\epibrowser.exe] => (Block) C:\users\user\appdata\local\episoftware\epibrowser\application\epibrowser.exe => No file FirewallRules: [{FA5BC363-8840-496C-B697-9040CA9A993B}] => (Allow) C:\Users\User\AppData\Local\Temp\unpacksos\1\SRManagerSOS.exe => No file End::

    3- Una vez copiado el script, haz clic en Corregir, FRST tomará automáticamente el script que está en el portapapeles.



    Deja que la corrección se realice, una vez que esté terminada se te solicitará reiniciar tu PC, hazlo tan pronto como te lo pida, consulta abajo.

    Luego, una vez que tu computadora se reinicie:
    4- Tendrás un archivo Fixlog en tu escritorio, luego envía este informe fixlog a https://pjjoint.malekal.com/ o https://www.catupload.com/.

    Luego proporciona el enlace generado por https://pjjoint.malekal.com/ o https://www.catupload.com/ en tu respuesta.

    5- VERIFICA Y DIME SI TU PROBLEMA SIGUE PRESENTE.

    bazfile
    Moderador/Contribuidor en seguridad.
    un saludo, una respuesta, un gracias siempre son bienvenidos.

    0