Problem z Strong Signal Ads

Dla specjalistów Bezpieczeństwo
#1

Witam,

ma problem z strong signal ads i proszę o pomoc, bo chyba jest źle…

 

Załączam FRST i Addiction

Addition.txt

FRST.txt

#2
#3

FRST http://wklej.to/MFtip

Addiction  http://wklej.to/IYpdY

#4

W panelu sterowania odinstaluj:

PriceFountain

SpyHunter 4

Strong Signal

Update for PriceFountain

Pobierz i uruchom AdwCleaner Kliknij Scan i później Cleaning.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CloseProcesses:
HKU\S-1-5-21-3623064170-1664140941-866124915-1002\...\RunOnce: [PriceFountain] => C:\WINDOWS\SysWOW64\wscript.exe /E:vbscript /B "C:\Users\Admin\AppData\Roaming\PriceFountain\UpdateProc\bkup.dat"
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR StartupUrls: Default -> "hxxp://do-search.com/?type=hp&ts=1426086689&from=cor&uid=ST1000LM014-1EJ164_W380MCVQXXXXW380MCVQ", "hxxp://do-search.com/?type=hppp&ts=1426086721&from=cor&uid=ST1000LM014-1EJ164_W380MCVQXXXXW380MCVQ"
CHR DefaultSearchURL: Default -> http://do-search.com/web/?type=dspp&ts=1426086721&from=cor&uid=ST1000LM014-1EJ164_W380MCVQXXXXW380MCVQ&q={searchTerms}
CHR Extension: (Strong Signal) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\jahepoliaomnhnejhcjbapfailjpapek [2015-03-12]
R2 Update Mgr StrongSignal; C:\Program Files (x86)\Common Files\0780f478-67ce-4ec3-98db-39a65f4618ce\updater.exe [432888 2015-03-14] ()
2015-03-11 16:08 - 2015-01-11 11:28 - 00003966 _____ () C:\{b6a94784-0ffb-4121-88c6-435139067ee2}.xpi
2015-03-11 16:06 - 2015-03-11 16:06 - 00713072 _____ (Soft Application ) C:\Users\Admin\Downloads\Picasa(12733)-dp.exe
2015-03-11 15:13 - 2015-03-14 19:02 - 00000000 ____ D () C:\ProgramData\0780f478-67ce-4ec3-98db-39a65f4618ce
2015-03-11 15:13 - 2015-03-11 15:14 - 00000000 ____ D () C:\Program Files (x86)\Strong Signal
2015-03-11 15:12 - 2015-03-11 15:12 - 00713072 _____ (Soft Application ) C:\Users\Admin\Downloads\Ashampoo-Movie-Studio-Pro(49099)-dp.exe
Task: {241C5B46-BB86-416C-A2B7-CACA54DA5FE9} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe [2015-03-14] (Enigma Software Group USA, LLC.)
Task: {281A2934-B27D-4D2A-884D-A1CE0A7E07B8} - System32\Tasks\Price Fountain => C:\Users\Admin\AppData\Roaming\PriceFountain\UpdateProc\UpdateTask.exe [2015-03-11] () <==== ATTENTION
Task: {7CB5849E-F358-4F7D-9044-2E2FFD212D77} - System32\Tasks\{3DF2B57F-49C7-4794-A067-6CD6C77BF0CF} => pcalua.exe -a C:\Users\Admin\AppData\Roaming\do-search\UninstallManager.exe -c -ptid=cor
Task: C:\WINDOWS\Tasks\Price Fountain.job => C:\Users\Admin\AppData\Roaming\PRICEF~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#5

Fixlog : http://wklej.to/R57IT

FRST:  http://wklej.to/myT6G

#6

Nic nie zostało wykonane.

Nawet nie użyłeś AdwCleaner…

#7

 uzywałam AdwCleanera … pousuwałam to co kazałeś, moze nie to wkleiłam, przepraszam

 

FRST http://wklej.to/K9GT5

 

Addiction :http://wklej.to/fFAGY

#8

Nie masz zamiaru pokazać raportu z usuwania, więc nie ma sensu kontynuować tego tematu.

Odinstaluj McAfee Internet Security i użyj McAfee Consumer Product Removal (MCPR) tool

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO-x32: No Name -> {c723a437-2eaf-466d-a95b-3fa0966bf88c} -> No File
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
FF Extension: McAfee Anti-Spam Thunderbird Extension - C:\Program Files\McAfee\MSK [2013-11-01]
CHR StartupUrls: Default -> "hxxp://do-search.com/?type=hp&ts=1426086689&from=cor&uid=ST1000LM014-1EJ164_W380MCVQXXXXW380MCVQ", "hxxp://do-search.com/?type=hppp&ts=1426086721&from=cor&uid=ST1000LM014-1EJ164_W380MCVQXXXXW380MCVQ"
2015-03-15 11:38 - 2015-03-15 20:45 - 00000000 ____ D () C:\AdwCleaner
Task: {241C5B46-BB86-416C-A2B7-CACA54DA5FE9} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe [2015-03-14] (Enigma Software Group USA, LLC.)
Task: {7CB5849E-F358-4F7D-9044-2E2FFD212D77} - System32\Tasks\{3DF2B57F-49C7-4794-A067-6CD6C77BF0CF} => pcalua.exe -a C:\Users\Admin\AppData\Roaming\do-search\UninstallManager.exe -c -ptid=cor
Task: {DEA50A5E-3A12-415F-A7AB-9064A2C33BC3} - System32\Tasks\UMonitor Task => C:\WINDOWS\system32\UMonit64.exe
Task: C:\WINDOWS\Tasks\Price Fountain.job => C:\Users\Admin\AppData\Roaming\PRICEF~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
DeleteQuarantine:

Uruchom FRST i kliknij Fix. Skasuj folder C:\FRST

Usuń stare punkty przywracania: Przywracanie systemu i kopie w tle

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK

#9

Naprawde przepraszam, nie wiem, co zrobiłam źle… Przepraszam za zawracanie głowy i dziękuję za dotychczasową pomoc