Strong signal...błagam pomóżcie

Dla specjalistów Bezpieczeństwo
#1

Witam wszystkich,

proszę pomóżcie mi to, zrobiłam formata i dosłownie po kilku dniach te diabelstwo strong signal opanowało cały mój komputer…

Na komputerach się nie znam nie mam pojęcia co to logi, ale mam nadzieję, że zrobiłam wszystko dobrze tak jak jest opisane na forum, więc wklejam co trzeba (mam nadzieję) i bardzo proszę o pomoc…z góry serdecznie dziękuję.

 

Shortcut.txtFRST.txtAddition.txt

 

nie wiem jak mam towkleic,bo to wszystko to dla mnie czarna magia ;(((

#2

Masz infekcję YAC

#3

Amerykę odkryłeś.Odinstaluj YAC(Yet Another Cleaner!).Otwórz notatnik systemowy i wklej:

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk - C:\Program Files\McAfee Security Scan\3.8.150\SSScheduler.exe (McAfee, Inc.)
SearchScopes: HKU\S-1-5-21-358213367-2196526507-1769967289-1001 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-358213367-2196526507-1769967289-1001 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO-x32: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.8.150\McAfeeMSS_IE.dll (McAfee, Inc.)
FF Extension: Strong Signal - C:\Users\Monika\AppData\Roaming\Mozilla\Firefox\Profiles\xb73laeb.default\Extensions\{6dc74982-0c33-45a3-aaec-8285d2089296}.xpi [2015-02-18]
FF HKU\S-1-5-21-358213367-2196526507-1769967289-1001\...\Firefox\Extensions: [{e4f94d1e-2f53-401e-8885-681602c0ddd8}] - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi
FF Extension: No Name - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi [2014-04-04]
R2 iSafeService; C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe [120128 2015-01-19] (Elex do Brasil Participações Ltda)
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.150\McCHSvc.exe [289256 2014-04-09] (McAfee, Inc.)
R1 iSafeKrnl; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys [249000 2015-01-19] (Elex do Brasil Participações Ltda)
S3 iSafeKrnlBoot; C:\Windows\System32\DRIVERS\iSafeKrnlBoot.sys [45224 2015-01-19] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlKit; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys [99496 2015-01-19] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlMon; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys [42152 2015-01-19] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlR3; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys [93352 2015-01-19] (Elex do Brasil Participações Ltda)
R1 iSafeNetFilter; C:\Windows\System32\DRIVERS\iSafeNetFilter.sys [52392 2015-01-03] (Elex do Brasil Participações Ltda)
U3 mfeavfk01; No ImagePath
2015-02-25 09:41 - 2015-02-25 09:41 - 00001906 _____ () C:\Users\Public\Desktop\YAC.lnk
2015-02-25 09:41 - 2015-02-25 09:41 - 00000000 ____ D () C:\Users\Monika\AppData\Roaming\Elex-tech
2015-02-25 09:41 - 2015-02-25 09:41 - 00000000 ____ D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YAC
2015-02-25 09:41 - 2015-02-25 09:41 - 00000000 ____ D () C:\Program Files (x86)\Elex-tech
2015-02-25 09:41 - 2015-01-19 12:04 - 00045224 _____ (Elex do Brasil Participações Ltda) C:\Windows\system32\Drivers\iSafeKrnlBoot.sys
2015-02-25 09:41 - 2015-01-03 09:57 - 00052392 _____ (Elex do Brasil Participações Ltda) C:\Windows\system32\Drivers\iSafeNetFilter.sys
2015-02-25 09:40 - 2015-02-25 09:40 - 00000000 ____ D () C:\Users\Monika\AppData\Roaming\eCyber
2015-02-25 09:39 - 2015-02-25 09:40 - 01167400 _____ (Elex do Brasil Participações Ltda) C:\Users\Monika\Downloads\yet_another_cleaner_sk_7164081.exe
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#4

Bardzo dziekuje za odp. skopiowalam do notatnika i wkleilam w ten sam folde rco FRST jednak  nie moge wybrac opcji “uruchom jako administrator”…

 

nie moge w to kliknac…

#5

Uruchomienie w Trybie Administratora:

  1. Klik prawym przyciskiem myszy na ikonie FRST

  2. Z otwartej listy wybierasz Uruchom jako administrator.

#6

Toć Ci piszę, że nie mam w liscie opcji “uruchom jako administrator”. W rozwinietej liscie wchodze w “zaawansowane” i tam tez nie ma. No jak mam to wybracskoro tego nie ma. Wkurzam sie juz niesamowicie, bo wy komputery macie w malym paluszku, dwa dni siedzialam zanim doszlam co to sa logi i jak sie je pobiera. Prosze Was zebyscie mi pomogli,bo ja sie na tym nie znam,a piszac do mnie sloganem komputerowym nie rozumiem, was tak jak Wy nie zrozumielibyscie mnie jakbym zaczela zawalc was terminami z kosmetologii…prosze pomozcie ale tlumaczac to jak cepowi…

#7

Sprawdź czy zadziała w ten sposób:

  1. Lewym przyciskiem myszy klikasz 2x na ikonie FRST

  2. Zostanie otwarte okno Kontrola konta użytkownika ( tu potwierdzasz TAK )

  3. Powinno się otworzyć główne okno FRST. Tu masz przycisk FIX.

#8

Ok juz załapałam.

 

Bez Addition.txt i bez Shortcut.txt

 

http://wklej.org/id/1647205/

 

Czy z

shortcup.txt ale bez addidtion.txt tezmam zrobic?

#9

Otwórz notatnik systemowy i wklej:

HKLM\...\Run: [RtHDVCpl] = C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [8060960 2009-08-06] (Realtek Semiconductor)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] = c:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe [35696 2009-02-28] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [ArcadeDeluxeAgent] = C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe [419112 2009-10-29] (CyberLink Corp.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk - C:\Program Files\McAfee Security Scan\3.8.150\SSScheduler.exe (McAfee, Inc.)
SearchScopes: HKU\S-1-5-21-358213367-2196526507-1769967289-1001 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-358213367-2196526507-1769967289-1001 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO-x32: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.8.150\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO-x32: Strong Signal - {c723a437-2eaf-466d-a95b-3fa0966bf88c} - C:\Program Files (x86)\Strong Signal\Extensions\c723a437-2eaf-466d-a95b-3fa0966bf88c.dll No File
FF Extension: Strong Signal - C:\Users\Monika\AppData\Roaming\Mozilla\Firefox\Profiles\xb73laeb.default\Extensions\{6dc74982-0c33-45a3-aaec-8285d2089296}.xpi [2015-02-18]
FF HKU\S-1-5-21-358213367-2196526507-1769967289-1001\...\Firefox\Extensions: [{e4f94d1e-2f53-401e-8885-681602c0ddd8}] - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi
FF Extension: No Name - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi [2014-04-04]
S1 iSafeKrnlMon; \\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys [X]
2015-02-25 09:39 - 2015-02-25 09:40 - 01167400 _____ (Elex do Brasil Participações Ltda) C:\Users\Monika\Downloads\yet_another_cleaner_sk_7164081.exe
2015-02-16 08:41 - 2015-02-16 08:41 - 00000000 ____ D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee Security Scan Plus
2015-02-16 08:41 - 2015-02-16 08:41 - 00000000 ____ D () C:\Program Files\McAfee Security Scan
C:\ProgramData\pswi_preloaded.exe
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#10

Zrobione. Komputer sie zrestartował. Czy to znaczy, że pomogło? Jak wchodze w google.plto jużnic nie wyskakuje :wink:

#11

Skasuj folder C:\FRST

#12

ok zrobione dziekuje serdecznie za pomoc,pozdrawiam