Proszę o pomoc w usunięciu Strong Signal


(Phs1999) #1

Witam,chciałabym dowiedzieć się jak pozbyć się tego złośliwego oprogramowania.Dowiedziałam się po przeczytaniu kilku postów gdzie występował ten sam problem,iż trzeba załączyć raporty z FRTS.

 

http://wklej.org/id/1673229/

http://wklej.org/id/1673230/

 

Bardzo proszę o pomoc


(Atis) #2

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM-x32\...\Run: [mcui_exe] => "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
HKLM\...\Policies\Explorer: [NoFolderOptions] 0
HKLM\...\Policies\Explorer: [NoControlPanel] 0
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.wp.pl/?src01=dp220150218
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = www.wp.pl/?src01=dp220150218
HKU\S-1-5-21-2688157145-4094164104-663308860-1002\Software\Microsoft\Internet Explorer\Main,Start Page = www.wp.pl/?src01=dp220150218
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2688157145-4094164104-663308860-1002 -> {5B6D7145-B476-4CD7-9A08-47E5B5C2FB51} URL = 
BHO-x32: Strong Signal -> {c723a437-2eaf-466d-a95b-3fa0966bf88c} -> C:\Program Files (x86)\Strong Signal\Extensions\c723a437-2eaf-466d-a95b-3fa0966bf88c.dll No File
CHR Extension: (Strong Signal) - C:\Users\Magdalena\AppData\Local\Google\Chrome\User Data\Default\Extensions\ndgafedgphnfegpdleilandjadhkecpl [2015-03-15]
2015-03-27 21:59 - 2015-03-27 22:05 - 00000000 ____ D () C:\AdwCleaner
2015-03-27 22:00 - 2015-02-18 17:05 - 00000000 ____ D () C:\ProgramData\0780f478-67ce-4ec3-98db-39a65f4618ce
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(Phs1999) #3

fixlog  http://wklej.org/id/1673380/

nowy raport bez addition http://wklej.org/id/1673385/


(Atis) #4

Czy Ty robisz sobie jakieś żarty?

Porównaj mój Fixlist z tym co Ty wkeiłeś:


(Phs1999) #5

Przepraszam nie wiem jakim cudem mogłam źle to skopiować.

Pomimo tego,że umieszczam ten ten fixlist w folderze zawierającym FRST wyskakuje mi komunikat,że nie znajduje tego pliku tekstowego fixlist 

 

Proszę o wyrozumiałość.


(Atis) #6

Masz wykonać Fixlist i pokazać Fixlog oraz nowy Scan.


(Phs1999) #7

Skopiowałam, zapisałam jako fixlist w folderze FRST i wyskakuje po kliknięciu FIX,że nie znajduje tego fixlist

Jak to jest możliwe ?


(Atis) #8

Pewnie dlatego, że nie będzie przeszukiwał całego dysku.

W komunikacie jest napisane, że FRST i Fixlist należy zapisać w tym samym folderze.