Strong Signal Add - problem rozwiązany?

Dla specjalistów Bezpieczeństwo
#1

Witam, 

 

Proszę  o poradę, czy mogę uznać problem ze Strong Signal za całkowicie rozwiązany.

Po 2 dniowej walce (McAffee Internet Security, McAffee Total Protection, AdwClean, Microsoft Malicious Software Removal Tool, resetowanie ustawień przeglądarki):

  • system działa poprawnie (szybkość, brak wyskakujących reklam czy komunikatu że strona jest wspomagana przez Strong Signal)

ALE

  • w Panelu Sterowania/ Programy nadal widnieje Strong Signal.

Próba odinstalowania kończy się komunikatem: “Wystąpił błąd podczas próby dezinstalacji programu Strong Signal. Mógł on zostać wcześniej odinstalowany. Czy chcesz usunąć program Strong Signal z listy Programy i funkcje?” (załącznik)

 

Pytanie:

J.w.: Czy mogę uznać problem Strong Signal za całkowicie rozwiązany?

Czy mogę bezpiecznie usunąć program z listy?

Może jest to kolejny podstęp Strong Signal, by uśpić moją czujność, przyczaić się i zaatakować za jakiś czas ze zdwojoną siłą?

 

Z góry dziękuję za pomoc.

Ewa

P.S. Przepraszam, że piszę na forum dla specjalistów, choć nim nie jestem, ale nie mogłam znaleźć odpowiednio sprofilowanego miejsca na forum dla niespecjalistów

 

post-276430-0-01620200-1427448463_thumb.

#2

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

#3

Witam,

Dziękuję za instrukcje.

Linki poniżej (mam nadzieję, że o to chodziło)

Raport

http://wklej.org/id/1672749/

Addition

http://wklej.org/id/1672746/

Ewa

#4

Odinstaluj WinRAR 5.21 Packages.Otwórz notatnik systemowy i wklej:

HKLM-x32\...\Run: [Adobe ARM] = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1022152 2014-12-19] (Adobe Systems Incorporated)
HKLM\...\Policies\Explorer: [NoFolderOptions] 0
HKLM\...\Policies\Explorer: [NoControlPanel] 0
ShellIconOverlayIdentifiers: [00avast] - {472083B0-C522-11CF-8763-00608CC02F24} = No File
GroupPolicy: Group Policy on Chrome detected ======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-1248440775-1306381840-3496360979-1000\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO-x32: Strong Signal - {c723a437-2eaf-466d-a95b-3fa0966bf88c} - C:\Program Files (x86)\Strong Signal\Extensions\c723a437-2eaf-466d-a95b-3fa0966bf88c.dll No File
CHR Extension: (Strong Signal) - C:\Users\dom\AppData\Local\Google\Chrome\User Data\Default\Extensions\egdjbcindpnjlpbkehkccpcmdebmbgoa [2015-03-23]
U3 mfeapfk01; No ImagePath
S1 pfnfd_1_10_0_11; system32\drivers\pfnfd_1_10_0_11.sys [X]
2015-03-27 02:10 - 2015-03-27 02:13 - 03109248 _____ (Enigma Software Group USA, LLC.) C:\Users\dom\Downloads\SpyHunter-Installer (3).exe
2015-03-27 02:10 - 2015-03-27 02:13 - 03109248 _____ (Enigma Software Group USA, LLC.) C:\Users\dom\Downloads\SpyHunter-Installer (2).exe
2015-03-27 02:00 - 2015-03-27 02:02 - 03109248 _____ (Enigma Software Group USA, LLC.) C:\Users\dom\Downloads\SpyHunter-Installer (1).exe
2015-03-27 02:00 - 2015-03-27 02:01 - 03109248 _____ (Enigma Software Group USA, LLC.) C:\Users\dom\Downloads\SpyHunter-Installer.exe
2015-03-27 00:21 - 2015-03-27 08:58 - 00000000 ____ D () C:\AdwCleaner
2015-03-22 22:49 - 2015-03-22 22:49 - 00000000 ____ D () C:\Users\dom\AppData\Roaming\1J1F1H1E2Y2Z1P1C1B2W1L1T2ZtF1E1I
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#5

Dzięki

Zrobione

http://wklej.org/id/1672782/

 

Coś jeszcze?

 

Mogę usunąć z listy programów w panelu sterowania WinRAR packages (0 kB) i Strong Signal (969 kB)?

 

Pozdrawiam

Ewa

#6

Skasuj folder C:\FRST

Możesz usunąć.

#7

Zrobione.

Bardzo, bardzo serdecznie dziękuję za bezcenną i błyskawiczną pomoc.

Najlepszego.

Ewa