Proszę o pomoc ze strong signal

Dla specjalistów Bezpieczeństwo
#1

Bardzo proszę  o pomoc bo wariuję przez te reklamy. 

 

Załączam raporty bo to jeszcze potrafię zrobić. 

Teksty do fixlist, które już się na forum uprzednio pokazał u mnie nie działają. Rozumiem że ten fixlist jest “indywidualny”?

 

FRST.txt — http://www.wklej.org/id/1707594/

addition.txt  – http://www.wklej.org/id/1707596/

shortcut.txt –  http://www.wklej.org/id/1707595/

 

Będę wdzięczny za pomoc.

#2

Dobrze rozumujesz.Każdy fixlist jest indywidualny.Otwórz notatnik systemowy i wklej:

HKLM\...\Run: [] = [X]
HKLM-x32\...\Run: [GrooveMonitor] = C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
GroupPolicy: Group Policy on Chrome detected ======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://q.search-simple.com/?affID=bl_30ab7f36-477e-4dd8-8ae2-456accf88f6e
HKU\S-1-5-21-2100297747-1478495227-2977836388-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://q.search-simple.com/?affID=bl_30ab7f36-477e-4dd8-8ae2-456accf88f6e
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://q.search-simple.com/?affID=bl_30ab7f36-477e-4dd8-8ae2-456accf88f6eq={searchTerms}
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://q.search-simple.com/?affID=bl_30ab7f36-477e-4dd8-8ae2-456accf88f6eq={searchTerms}
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2100297747-1478495227-2977836388-1000 - DefaultScope {533923CB-E21D-46D3-89AC-1A07C4309635} URL = http://q.search-simple.com/?affID=bl_30ab7f36-477e-4dd8-8ae2-456accf88f6eq={searchTerms}
SearchScopes: HKU\S-1-5-21-2100297747-1478495227-2977836388-1000 - OldSearch URL =
SearchScopes: HKU\S-1-5-21-2100297747-1478495227-2977836388-1000 - {533923CB-E21D-46D3-89AC-1A07C4309635} URL = http://q.search-simple.com/?affID=bl_30ab7f36-477e-4dd8-8ae2-456accf88f6eq={searchTerms}
OPR StartupUrls: "hxxp://search.yahoo.com/?fr=hp-ddc-bdtype=bg_616_bl-is-19 __alt__ ddc_dsssyc_bd_com"
OPR Extension: (Strong Signal) - C:\Users\KF\AppData\Roaming\Opera Software\Opera Stable\Extensions\ibkenfpakmbdmlalmhgcpdbeennobfho [2015-05-01]
R2 Service Mgr StrongSignal; C:\ProgramData\0780f478-67ce-4ec3-98db-39a65f4618ce\PluginContainer.exe [556304 2015-05-10] ()
R2 Update Mgr StrongSignal; C:\Program Files (x86)\Common Files\0780f478-67ce-4ec3-98db-39a65f4618ce\updater.exe [478992 2015-05-10] ()
S2 0273451430506831mcinstcleanup; C:\Users\KF\AppData\Local\Temp\027345~1.EXE -cleanup -nolog [X]
S3 Tosrfcom; No ImagePath
2015-05-02 18:25 - 2015-05-02 18:25 - 00000000 ____ D () C:\Program Files (x86)\Strong Signal
2015-05-01 21:22 - 2015-05-01 22:55 - 00000000 ____ D () C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#3

Genialne. Nie ma śmiecia. Dziękuję! 

Bóg Zapłać!

#4

Skasuj folder C:\FRST