Witam!
Proszę o pomoc w usunięciu oprogramowania “strong signal ads” (sorry, błąd w temacie).
Zaraziłem się tym cudem przy ściąganiu programu z “dobreprogramy.pl”
Razem z strong signal mój komputer został zainfekowany “key-finder” ale z tym drugim udało mi się jakoś poradzić.
Nie ukrywam, że nie jestem masterem w dziedzinie IT, więc osoby skłonne do pomocy proszę proste komunikaty i dyspozycje.
Dodam jeszcze, że usunąłem już program z panelu sterowania i pracuje na win8
Pozdrawiam.
Potrzebne raporty FRST i Addition. Skaner do pobrania na pulpit, wersja zgodna z zainstalowanym systemem, http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/
Wygenerowane raporty umieszczasz na http://wklej.org/
Odinstaluj SUPERAntiSpyware.Otwórz notatnik systemowy i wklej:
Task: C:\windows\Tasks\SUPERAntiSpyware Scheduled Task c299c21e-49bd-4fc1-8a90-8b86fff2dbae.job = C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
Task: C:\windows\Tasks\SUPERAntiSpyware Scheduled Task cba7ea0e-7976-4663-aed6-e05110707657.job = C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
HKLM-x32\...\Run: [] = [X]
HKU\S-1-5-21-2839307614-348972363-1745771590-1002\...\Run: [SUPERAntiSpyware] = C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe [7780120 2015-01-22] (SUPERAntiSpyware)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk - C:\Program Files\McAfee Security Scan\3.8.150\SSScheduler.exe (McAfee, Inc.)
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO-x32: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.8.150\McAfeeMSS_IE.dll (McAfee, Inc.)
FF Extension: Strong Signal - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\qwgmlg59.default-1424255555465\Extensions\{6dc74982-0c33-45a3-aaec-8285d2089296}.xpi [2015-02-18]
FF HKU\S-1-5-21-2839307614-348972363-1745771590-1002\...\Firefox\Extensions: [{e4f94d1e-2f53-401e-8885-681602c0ddd8}] - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi
FF Extension: No Name - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi [2014-04-04]
CHR HKLM-x32\...\Chrome\Extension: [bopakagnckmlgajfccecajhnimjiiedh] - No Path
U4 BthAvrcpTg; No ImagePath
U4 BthHFEnum; No ImagePath
U4 bthhfhid; No ImagePath
2015-02-18 13:37 - 2015-02-19 07:32 - 00000000 ____ D () C:\AdwCleaner
EmptyTemp:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
Bardzo dziękuję za pomoc.
Narazie wszystko działa poprawnie.
Mam nadzieje, że na tym się zakończy.
Koledzy, raz jeszcze dziękuję za pomoc!
Pozdrawiam.
Skasuj folder C:\FRST