Strong signal ads - kolejny trafiony prosi o pomoc

Dla specjalistów Bezpieczeństwo
#1

Witam,

Chciałbym prosić o pomoc w pozbyciu się problemu jak w tekście. Pomocy, to coś przekracza możliwości zwykłego człowieka.

Logi FRST:

http://wklej.to/bYX9D

http://wklej.to/JgrDQ

–

Grzegorz

#2

Odinstaluj Download Updater (AOL LLC),Video Download Converter version 1.0.0.0,VideoDownloadConverter Toolbar.Pobierz i uruchom jako administrator AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Scan i później Cleaning.

Pokaż nowe logi z FRST.

#3

Po pierwsze wielkie dzięki za odpowiedź. Po drugie wykonałem instrukcje i pokazuję nowe logi.

FRST.txt

Addition.txt

#4

Otwórz notatnik systemowy i wklej:

Task: {2BDBE6C6-7C2F-4DC6-8BC6-C3C857B9B33B} - System32\Tasks\{641E461D-7839-4C1B-B57C-CBCE29E8A584} = Firefox.exe http://ui.skype.com/ui/0/5.8.0.158/pl/abandoninstall?page=tsPlugin
Task: {7578A4B8-20B8-4DE4-8CC3-D8CAA5893369} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3224391850-3737533947-3250092418-1000UA = C:\Users\User\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-01-30] (Facebook Inc.)
Task: {761F13AA-529A-4381-9AD4-082CB44B1912} - System32\Tasks\{DDC0ADEE-B439-4AA1-B556-5044D3B7E402} = Iexplore.exe http://ui.skype.com/ui/0/5.1.0.104.161/pl/abandoninstall?page=tsOptionsamp;installinfo=google-toolbar:notoffered;notincluded,google-chrome:notoffered;disabled
Task: {96865950-17B2-4EE5-B556-84A7685E12CA} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3224391850-3737533947-3250092418-1000Core = C:\Users\User\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-01-30] (Facebook Inc.)
Task: {DD2CEDA8-FF0C-4076-8ACC-E6ACA8BCD3A9} - System32\Tasks\{A631953E-9E7F-4460-B743-8E54737F3E1F} = Firefox.exe http://ui.skype.com/ui/0/6.6.0.106/pl/abandoninstall?page=tsMain
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3224391850-3737533947-3250092418-1000Core.job = C:\Users\User\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3224391850-3737533947-3250092418-1000UA.job = C:\Users\User\AppData\Local\Facebook\Update\FacebookUpdate.exe
HKLM-x32\...\Run: [] = [X]
HKU\S-1-5-21-3224391850-3737533947-3250092418-1000\...\Run: [Facebook Update] = C:\Users\User\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2013-01-30] (Facebook Inc.)
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3224391850-3737533947-3250092418-1000 - {98E71850-EE89-4F13-B1CC-C8EAF4E4F3F5} URL = http://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8tag=hp-uk3-vsb-21link%5Fcode=qsindex=apsfield-keywords={searchTerms}
BHO-x32: Strong Signal - {c723a437-2eaf-466d-a95b-3fa0966bf88c} - C:\Program Files (x86)\Strong Signal\Extensions\c723a437-2eaf-466d-a95b-3fa0966bf88c.dll No File
Toolbar: HKU\S-1-5-21-3224391850-3737533947-3250092418-1000 - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
FF Extension: Zoom It - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\v8mzdogn.default-1351861691732\Extensions\{7f93ab35-d2e3-e00a-85ab-7c7aa2a111b8} [2015-02-23]
S2 NeroRegInCDSrv; C:\Program Files (x86)\Nero\Nero8\InCD\NBHRegInCDSrv.exe [X]
U3 ahh4rnwb; C:\Windows\System32\Drivers\ahh4rnwb.sys [0] (Microsoft Corporation) ==== ATTENTION (zero size file/folder)
2015-02-23 18:30 - 2015-02-24 06:03 - 00000000 ____ D () C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#5

Wielkie dzięki, wygląda na to, że udało się usunąć wszystkie śmieci. :piwo: