Bardzo proszę o pomoc ze strong signal ads


(Aneta Zera) #1

Witam, nie daje rady żeby usunąć ten infekujący program, postąpiłam tak jak w instrukcji , prosze o pomoc

http://www.wklej.org/id/1661850/

http://wklej.to/AQCVB


(Atis) #2

W panelu sterowania odinstaluj:

McAfee Security Scan Plus

SpyHunter 4

Strong Signal

Pobierz i uruchom AdwCleaner Kliknij Scan i później Cleaning.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(Aneta Zera) #3

Witam, dzięki za szybkie info

http://www.wklej.org/id/1662983/


(Atis) #4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.wp.pl/?src01=dp220150307
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = www.wp.pl/?src01=dp220150307
HKU\S-1-5-21-3466992852-3539081990-1545439573-1000\Software\Microsoft\Internet Explorer\Main,Start Page = www.wp.pl/?src01=dp220150307
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO-x32: Strong Signal -> {c723a437-2eaf-466d-a95b-3fa0966bf88c} -> C:\Program Files (x86)\Strong Signal\Extensions\c723a437-2eaf-466d-a95b-3fa0966bf88c.dll No File
Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
CHR Extension: (Strong Signal) - C:\Users\Aneta\AppData\Local\Google\Chrome\User Data\Default\Extensions\ecdmekppnalhnpenpglkipoppjmiidke [2015-03-09]
2015-03-13 22:13 - 2015-03-15 15:47 - 00000000 ____ D () C:\AdwCleaner
2015-03-13 00:21 - 2015-03-13 00:21 - 03109248 _____ (Enigma Software Group USA, LLC.) C:\Users\Aneta\Downloads\SpyHunter-Installer.exe
2015-03-07 23:03 - 2015-03-15 15:24 - 00000000 ____ D () C:\ProgramData\0780f478-67ce-4ec3-98db-39a65f4618ce
2015-03-07 23:02 - 2015-03-07 23:02 - 00713072 _____ (Soft Application ) C:\Users\Aneta\Downloads\Picasa(12733)-dp.exe
Task: {0B2C3957-250A-45A4-9268-83E25F764E2C} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe [2015-03-13] (Enigma Software Group USA, LLC.)
Task: {9EFBF6F3-B19D-4F19-80FD-94F57647AAE3} - System32\Tasks\{D4414389-6760-4D42-B88A-D481A1A37F78} => Chrome.exe http://ui.skype.com/ui/0/7.1.0.105/pl/go/help.faq.installer?LastError=1618
Task: {F797FC36-FAC2-403E-8A0A-FB3FB949D5D1} - System32\Tasks\{FBE50E7A-B001-406D-8622-F7E489150F49} => Chrome.exe http://ui.skype.com/ui/0/7.1.0.105/pl/go/help.faq.installer?LastError=1618
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(Aneta Zera) #5

Super pomoc :wink: nie mam już -/ bynajmniej nie pokazują się komunikaty od strong signal

ps, czy na przyszłość można się jakoś uchronić przed złapaniem podobnego złośliwego oprogramowania?

 

http://www.wklej.org/id/1663414/

http://www.wklej.org/id/1663418/


(Atis) #6

Skasuj folder C:\FRST

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK

Odinstaluj:

Adobe Flash Player 16 NPAPI

Java 7 Update 45

Zainstaluj:

Flash Player 17.0.0.134 Plugin

Java 8 Update 40


(Aneta Zera) #7

Witam :slight_smile:

dziękuję Ci za tak dokładną i szybką pomoc! :slight_smile: sama bym sobie z tym nie poradziła, teraz wszystko chodzi bezproblemowo! :slight_smile: pozdrawiam :slight_smile: