Strong signal i inne wirusy - prośba o pomoc

Dla specjalistów Bezpieczeństwo
#1

Logi pod linkami:

 

frst: http://wklej.to/5PcUX

addition: http://wklej.to/Ff2Jr

 

#2

Odinstaluj McAfee Agent.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Strong Signal -> {c723a437-2eaf-466d-a95b-3fa0966bf88c} -> C:\Program Files\Strong Signal\Extensions\c723a437-2eaf-466d-a95b-3fa0966bf88c.dll No File
FF SearchEngineOrder.1: v9
FF Extension: Strong Signal - C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\0ozpxa5g.default\Extensions\{f318d533-127c-4630-af87-2d2b706e5282}.xpi [2015-02-15]
S0 cerc6; No ImagePath
S3 ewusbnet; system32\DRIVERS\ewusbnet.sys [X]
S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [X]
S3 ew_usbenumfilter; system32\DRIVERS\ew_usbenumfilter.sys [X]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
S4 IntelIde; No ImagePath
U1 WS2IFSL; No ImagePath
2015-02-24 22:30 - 2015-02-24 22:32 - 00000000 ____ D () C:\AdwCleaner
2015-02-15 14:27 - 2015-02-24 22:22 - 00000000 ____ D () C:\Program Files\Common Files\0780f478-67ce-4ec3-98db-39a65f4618ce
2015-02-15 14:27 - 2015-02-24 22:20 - 00000000 ____ D () C:\Documents and Settings\All Users\Dane aplikacji\0780f478-67ce-4ec3-98db-39a65f4618ce
2015-02-19 11:25 - 2012-08-26 16:11 - 00000000 ____ D () C:\Program Files\v9Soft
Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — co miesiąc.job => C:\WINDOWS\system32\xp_eos.exe
Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job => C:\WINDOWS\system32\xp_eos.exe
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#3

nie mogę usunąć programu mcafee agent, komunikat: “Nie można usunąć programu McAfee Agent, ponieważ nadal korzystają z niego inne produkty”

w trybie awaryjnym też nie dało rady. wstrzymuję się dlatego z dalszymi krokami

jakaś podpowiedź jak go usnąć?

#4

McAfee Consumer Product Removal (MCPR) tool:

http://service.mcafee.com/FAQDocument.aspx?id=TS101331

#5

niestety - po zainstalowaniu tool nie chce się w ogóle otworzyć. Pojawia się okienko “extracting files” i wyłącza się

#6

To wykonaj w trybie awaryjnym.

#7

efekt ten sam - nie uruchamia się

#8

W takim razie nie możesz usunąć McAfee.

#9

i wykonać mimo to fixlist?

#10

Pokaż aktualny log z FRST.

#11

http://wklej.to/kzbGS

#12

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

S2 McAfeeFramework; "C:\Program Files\McAfee\Common Framework\FrameworkService.exe" /ServiceStart [X]
DeleteQuarantine:

Uruchom FRST i kliknij Fix. Skasuj folder C:\FRST

Wyłącz i ponownie włącz przywracanie systemu: http://support.microsoft.com/kb/310405/pl

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK

Odinstaluj:

Adobe Reader XI

Microsoft Silverlight

Zainstaluj:

Adobe Reader XI 11.0.10

Silverlight 5.1.30514.0

#13

zrobione, dzięki za pomoc!