Jak usunąć strong signal?

Dla specjalistów Bezpieczeństwo
#1

Witam, mam problem z strong signal. odinstalowałem go z chrome i z systemu. a on dalej mi przeszkadza w przeglądarce. nie mam już rady

FRST_14-05-2015_19-21-55.txt

#2

Hej,

Wykonaj logi (FRST.txt i Addition.txt) programem Farbar Recovery Scan Tool - informacje o tym, jak dokładnie ustawić program i gdzie zamieścić logi znajdziesz w temacie: http://forum.dobreprogramy.pl/farbar-recovery-scan-tool-raport-obowi%C4%85zkowy-t478727/.

Pozdrawiam,

Dimatheus

#3

i co dalej mam zrobić ?

 

Addition_14-05-2015_21-44-53.txt

FRST_14-05-2015_21-44-53.txt

#4

Należy zacząć od przeczytania regulaminu działu oraz instrukcji FRST.

#5

zrobie jak się należy

 

 

Frst http://www.wklej.org/id/1712283/

addition http://www.wklej.org/id/1712286/

shortcut http://www.wklej.org/id/1712288/

#6

Usuń szkodliwe rozszerzenie w przeglądarce Firefox.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CloseProcesses:
HKLM\...\Policies\Explorer: [NoFolderOptions] 0
HKLM\...\Policies\Explorer: [NoControlPanel] 0
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKU\S-1-5-21-118216616-4040083580-2191437496-1001\Software\Microsoft\Internet Explorer\Main,Start Page = http://q.search-simple.com/?affID=bl_18a84675-803f-427d-b9e3-71aa65ff7f5e
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://q.search-simple.com/?affID=bl_18a84675-803f-427d-b9e3-71aa65ff7f5e&q={searchTerms}
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://q.search-simple.com/?affID=bl_18a84675-803f-427d-b9e3-71aa65ff7f5e&q={searchTerms}
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-118216616-4040083580-2191437496-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://q.search-simple.com/?affID=bl_18a84675-803f-427d-b9e3-71aa65ff7f5e&q={searchTerms}
SearchScopes: HKU\S-1-5-21-118216616-4040083580-2191437496-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://q.search-simple.com/?affID=bl_18a84675-803f-427d-b9e3-71aa65ff7f5e&q={searchTerms}
SearchScopes: HKU\S-1-5-21-118216616-4040083580-2191437496-1001 -> {4ED84511-8278-45B5-9E7D-034E6A930053} URL = 
FF Homepage: hxxp://search.yahoo.com/?fr=hp-ddc-bd&type=bg_616_bl-is-20 __alt__ ddc_dsssyc_bd_com
FF NewTab: hxxp://search.yahoo.com/?fr=hp-ddc-bd-tab&type=bg_616_bl-is-20 __alt__ ddc_dsssyctab_bd_com
FF Keyword.URL: hxxp://search.yahoo.com/yhs/search?hspart=ddc&hsimp=yhs-ddc_bd&type=bg_616_bl-is-20 __alt__ ddc_dss_bd_com&p={searchTerms}
FF SelectedSearchEngine: Yahoo! Search
FF DefaultSearchEngine: Yahoo! Search
FF Extension: Strong Signal - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\j64j3fku.default\Extensions\{456805be-0bfd-4897-9cd1-cd3d5604efb2}.xpi [2015-05-13]
R2 Update Mgr StrongSignal; C:\Program Files (x86)\Common Files\0780f478-67ce-4ec3-98db-39a65f4618ce\Updater.exe [478992 2015-05-14] ()
R2 Service Mgr StrongSignal; C:\ProgramData\0780f478-67ce-4ec3-98db-39a65f4618ce\PluginContainer.exe [556304 2015-05-14] ()
C:\ProgramData\0780f478-67ce-4ec3-98db-39a65f4618c
C:\Program Files (x86)\Common Files\0780f478-67ce-4ec3-98db-39a65f4618ce
S2 tbsvc_1.10.0.16; "C:\Program Files (x86)\TermBlazer_1.10.0.16\Service\tbsvc.exe" [X]
S3 cpuz136; \??\C:\Users\Admin\AppData\Local\Temp\cpuz136\cpuz136_x64.sys [X]
2015-05-14 19:18 - 2015-05-14 19:18 - 00001664 _____ () C:\fixlist.txt
2015-05-14 16:49 - 2015-05-14 16:49 - 00741672 _____ (Web software ) C:\Users\Admin\Downloads\CCleaner(13061)-dp.exe
2015-05-14 15:33 - 2015-05-14 21:19 - 00000000 ____ D () C:\AdwCleaner
2015-05-12 19:59 - 2015-05-12 19:59 - 00000000 ____ D () C:\Program Files\Enigma Software Group
2015-05-12 19:57 - 2015-05-12 19:58 - 03109248 _____ (Enigma Software Group USA, LLC.) C:\Users\Admin\Downloads\SpyHunter-Installer.exe
2015-05-11 20:05 - 2015-05-11 20:05 - 00741672 _____ (Web software ) C:\Users\Admin\Downloads\Nero-BackItUp(13006)-dp.exe
2015-04-16 23:14 - 2015-04-16 23:14 - 00738232 _____ (Generic internet ) C:\Users\Admin\Downloads\Samsung-Kies(24418)-dp.exe
2014-12-04 01:14 - 2015-05-14 21:21 - 0209510 _____ () C:\Users\Admin\AppData\Local\BTServer.log
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.

#7

cały czas mi pokazuje

no fixlist.txt found

 

the fixlist.txt should be in the same folder/directory the tool is located

#8

Nie potrafisz tego przetłumaczyć?

FRST i Fixlist zapisz w tym samym folderze.

#9

zapisałem w tym samym folderze na pulpicie i jest to samo… nie wiem co się dzieje

#10

Ty pewnie nawet nie wiesz gdzie zapisałeś FRST.

Running from C:\Users\Admin\Downloads

#11

jest dobrze… jak na razie strong signal nie wysyła reklam , ani nie przekierowuje stron. Slicznie dziękuje kolego