Signal Strong. Niechciane reklamy

Dla specjalistów Bezpieczeństwo
#1

Witam, tak jak w temacie. Jak usunąć ten cholerny wirus? Z góry bardzo dziękuje za pomoc

 

http://wklej.org/id/1648672/ FRST

http://wklej.org/id/1648684/ addition

#2

Odinstaluj McAfee Security Scan Plus .

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

SearchScopes: HKU\.DEFAULT -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = 
SearchScopes: HKU\S-1-5-21-951912165-2677801404-3854148154-1000 -> {C24992D3-351F-4A91-927B-9E7446A0E908} URL = 
BHO-x32: Strong Signal -> {c723a437-2eaf-466d-a95b-3fa0966bf88c} -> C:\Program Files (x86)\Strong Signal\Extensions\c723a437-2eaf-466d-a95b-3fa0966bf88c.dll No File
FF Extension: Strong Signal - C:\Users\KaiRa\AppData\Roaming\Mozilla\Firefox\Profiles\nhbfe00m.default\Extensions\{b0831b08-26e0-4e79-be2c-d45ab7387aaf}.xpi [2015-02-22]
FF Extension: Strong Signal - C:\Users\KaiRa\AppData\Roaming\Mozilla\Firefox\Profiles\nhbfe00m.default\Extensions\{b0831b08-26e0-4e79-be2c-d45ab7387aaf}.xpi [2015-02-22]
FF HKU\S-1-5-21-951912165-2677801404-3854148154-1000\...\Firefox\Extensions: [{e4f94d1e-2f53-401e-8885-681602c0ddd8}] - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi
CHR HKLM-x32\...\Chrome\Extension: [bopakagnckmlgajfccecajhnimjiiedh] - http://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bopakagnckmlgajfccecajhnimjiiedh] - http://clients2.google.com/service/update2/crx
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.150\McCHSvc.exe [289256 2014-04-09] (McAfee, Inc.)
S3 TDEIO; \??\C:\Windows\SysWOW64\sysprep\BOOTPRIO\tdeio64.sys [X]
U4 WMCoreService; No ImagePath
2015-02-23 12:41 - 2015-02-23 12:56 - 00000000 ____ D () C:\AdwCleaner
2015-02-22 21:26 - 2015-02-23 09:29 - 00000000 ____ D () C:\ProgramData\0780f478-67ce-4ec3-98db-39a65f4618ce
2015-02-22 21:26 - 2015-02-22 21:26 - 00710792 _____ (App Web ) C:\Users\KaiRa\Downloads\Photoscape(12505)-dp.exe
Task: {2935BC7C-CB5F-4137-9F62-5E88627A2AF7} - \AdobeFlashPlayerUpdate No Task File <==== ATTENTION
Task: {5E7B861D-3E6A-4BC9-A2D7-F456E623DFBC} - \AdobeFlashPlayerUpdate 2 No Task File <==== ATTENTION
Task: {6CBA0EE6-F937-457A-BFB0-59F18A425314} - System32\Tasks\{A6C96358-FA62-44C5-B643-3551576212AC} => pcalua.exe -a "C:\Users\KaiRa\AppData\Roaming\ProGrupa Sp. z o.o\SketchUp Pro 8 PL\install\SketchUpProWEN.exe" -d "C:\Users\KaiRa\AppData\Roaming\ProGrupa Sp. z o.o\SketchUp Pro 8 PL\install"
Task: {744DE359-7789-45D8-9769-178F6D81B08D} - System32\Tasks\{A8A2A88A-E6D6-4BF1-8E8A-9071FB22353D} => pcalua.exe -a F:\netsetup.exe -d F:\
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#3

http://wklej.org/id/1649500/ Fixlog

http://wklej.org/id/1649504/ nowy FRST

#4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

Toolbar: HKU\S-1-5-21-951912165-2677801404-3854148154-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
2015-02-23 10:44 - 2015-02-23 10:44 - 00000000 ____ D () C:\Users\KaiRa\Doctor Web
DeleteQuarantine:

Uruchom FRST i kliknij Fix. Skasuj folder C:\FRST

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK

Odinstaluj:

Java 7 Update 51

Java 6 Update 30

Zainstaluj Java 8 Update 31