Jak usunąć Strong Signal


(Zygmaasia1977) #1

Od kilku dni reklamy w przeglądarce uniemożliwiają mi normalne funkcjonowanie w necie. Nie otwierają się tylko na stronach https..... za żadne skarby nie mogę się tego pozbyć. Prawdopodobnie ściągnęłam to z aktualizacją Adobe Flash Playera. RATUNKU.....


(Acorus) #2

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.


(Zygmaasia1977) #3

http://wklej.org/id/1642699/

http://wklej.org/id/1642701/

 

 

mam nadzieję że wszystko dobrze zrobiłam :slight_smile:


(Atis) #4

W panelu sterowania odinstaluj McAfee Security Scan Plus.

Pobierz i uruchom AdwCleaner Kliknij Scan i później Cleaning.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CloseProcesses:
HKLM-x32\...\Run: [PopularScreensavers EPM Support] => C:\Program Files (x86)\PopularScreensavers_7i\bar\1.bin\7imedint.exe [12872 2014-05-20] (Mindspark Interactive Network, Inc.)
HKLM-x32\...\Run: [PopularScreensavers_7i Browser Plugin Loader 64] => C:\Program Files (x86)\PopularScreensavers_7i\bar\1.bin\7ibrmon64.exe [71752 2014-05-20] (VER_COMPANY_NAME)
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => No File
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => No File
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => No File
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => No File
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
Toolbar: HKU\S-1-5-21-3103525249-1077354125-3941522485-1000 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
FF Extension: Strong Signal - C:\Users\Asia\AppData\Roaming\Mozilla\Firefox\Profiles\v7vaqful.default-1422190938500\Extensions\{6dc74982-0c33-45a3-aaec-8285d2089296}.xpi [2015-02-17]
FF HKU\S-1-5-21-3103525249-1077354125-3941522485-1000\...\Firefox\Extensions: [{e4f94d1e-2f53-401e-8885-681602c0ddd8}] - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi
FF Extension: No Name - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi [2014-04-04]
CHR HomePage: Default -> hxxp://mystart.incredibar.com/?a=6OyZmrE1E8&i=26&loc=skw
CHR Extension: (Strong Signal) - C:\Users\Asia\AppData\Local\Google\Chrome\User Data\Default\Extensions\ndgafedgphnfegpdleilandjadhkecpl [2015-02-17]
CHR HKU\S-1-5-21-3103525249-1077354125-3941522485-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bopakagnckmlgajfccecajhnimjiiedh] - http://clients2.google.com/service/update2/crx
R2 PopularScreensavers_7iService; C:\Program Files (x86)\PopularScreensavers_7i\bar\1.bin\7ibarsvc.exe [88648 2014-05-20] (COMPANYVERS_NAME)
S2 Update webget; "C:\Program Files (x86)\webget\updatewebget.exe" [X]
S2 Util SmarterPower; "C:\Program Files (x86)\SmarterPower\bin\utilSmarterPower.exe" [X]
R1 {5eeb83d0-96ea-4249-942c-beead6847053}w64; C:\Windows\System32\drivers\{5eeb83d0-96ea-4249-942c-beead6847053}w64.sys [61080 2014-08-27] (StdLib)
S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [X]
S3 ew_usbenumfilter; system32\DRIVERS\ew_usbenumfilter.sys [X]
S3 huawei_cdcacm; system32\DRIVERS\ew_jucdcacm.sys [X]
S3 huawei_cdcecm; system32\DRIVERS\ew_jucdcecm.sys [X]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [X]
S3 huawei_ext_ctrl; system32\DRIVERS\ew_juextctrl.sys [X]
S3 huawei_wwanecm; system32\DRIVERS\ew_juwwanecm.sys [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
2015-02-17 12:10 - 2015-02-21 12:57 - 00000000 ____ D () C:\ProgramData\0780f478-67ce-4ec3-98db-39a65f4618ce
2015-02-17 12:05 - 2015-02-17 12:06 - 00717216 _____ (Web Generic ) C:\Users\Asia\Downloads\PITy(12732)-dp.exe
C:\Program Files (x86)\PopularScreensavers_7i
C:\ProgramData\*.log
CustomCLSID: HKU\S-1-5-21-3103525249-1077354125-3941522485-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Asia\AppData\Roaming\Dropbox\bin\Dropbox.exe /autoplay No File
Task: {1678CD36-54E5-4D06-8CD3-6E108DC87221} - System32\Tasks\{F08D290E-3A8E-4A46-A118-B68D9CC085F7} => pcalua.exe -a C:\Users\Asia\Downloads\q3test_win32_1_08.exe -d C:\Users\Asia\Downloads
Task: {2FFF3FB6-FD93-4B4E-9350-3C8FF50E49DF} - System32\Tasks\{C1A900F6-E238-4745-9D4F-0C9FA5E90D40} => pcalua.exe -a C:\Users\Asia\Downloads\Zuma_Deluxe.exe -d C:\Users\Asia\Desktop
Task: {78B1E1F3-EE3D-4622-901F-5341BCDE0E7E} - System32\Tasks\SvcDelay => C:\Windows\temp\SvcDelay.exe
Task: {A40FE784-A12B-4363-AB64-8062ACACCFD8} - System32\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv => C:\windows\TEMP\{99677B19-D2F6-4A49-A48C-0C877BB3F24B}.exe
Task: C:\windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job => C:\windows\TEMP\{99677B19-D2F6-4A49-A48C-0C877BB3F24B}.exe <==== ATTENTION
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(Zygmaasia1977) #5

http://wklej.org/id/1643062/

 

Witajcie :slight_smile: myślę, że zrobiłam wszystko dobrze, bo Strong Signal zaginął bez śladu, Bardzo, bardzo dziękuję. Jesteście “WIELCY” :*


(Atis) #6

Zmień stronę startową: KLIK

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKU\S-1-5-21-3103525249-1077354125-3941522485-1000\...\RunOnce: [Adobe Speed Launcher] => 1424587567
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
CHR HomePage: Default -> hxxp://mystart.incredibar.com/?a=6OyZmrE1E8&i=26&loc=skw
S2 Nero BackItUp Scheduler 4.0; C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe [X]
S3 ewusbmbb; system32\DRIVERS\ewusbwwan.sys [X]
2015-02-22 07:29 - 2015-02-22 07:37 - 00000000 ____ D () C:\AdwCleaner
DeleteQuarantine:

Uruchom FRST i kliknij Fix. Skasuj folder C:\FRST

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK

Odinstaluj Java 7 Update 10 i zainstaluj Java 8 Update 31