Strong Signal oraz Ollando

Dla specjalistów Bezpieczeństwo
#1

Witam. Mój młodszy brat przyszedł do mnie z prośbą o pomoc w usunięciu bardzo irytujących reklam “Strong Signal” oraz “Ollando”. Osobiście nigdy się nie zajmowałem takimi zabawami, bo nie miałem żadnych problemów z takim badziewiem więc chciałbym prosić Was o pomoc w usunięciu tego ■■■■■■■■■■. Poniżej przesyłam logi z FRST i Addition:

#2

Otwórz notatnik systemowy i wklej:

Task: {064E550A-87BB-4815-A4CA-EB1C1C7E7E30} - System32\Tasks\HDMISwitch = C:\Program Files (x86)\ASRock Utility\HDMISwitch\Bin\HDMISwitch.exe [2013-09-04] () ==== ATTENTION
HKU\S-1-5-21-2131615387-3967889419-2123774974-1000\...\Run: [Fatal1tySTU] = [X]
HKU\S-1-5-21-2131615387-3967889419-2123774974-1000\...\Run: [ASRockHDMISwitch] = [X]
GroupPolicy: Group Policy on Chrome detected ======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction ======= ATTENTION
SearchScopes: HKLM - DefaultScope {0191A6B0-1154-4C22-9182-23A95BBE92D9} URL =
BHO-x32: No Name - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - No File
BHO-x32: No Name - {c723a437-2eaf-466d-a95b-3fa0966bf88c} - No File
FF Extension: Fox Sec 7 - C:\Users\Łukasz\AppData\Roaming\Mozilla\Firefox\Profiles\t1w3vrbs.default\Extensions\fx@foxysecureKDJJHVLSDUVFU.com [2014-10-16]
FF Extension: Ultra Finder - C:\Users\Łukasz\AppData\Roaming\Mozilla\Firefox\Profiles\t1w3vrbs.default\Extensions\{60984d64-3925-4636-a8c2-1b22a35f133f} [2014-12-29]
FF Extension: foxydeal - C:\Users\Łukasz\AppData\Roaming\Mozilla\Firefox\Profiles\t1w3vrbs.default\Extensions\{F58A62EB-38DC-43C4-A539-DC52E135208D} [2015-02-02]
FF Extension: Strong Signal - C:\Users\Łukasz\AppData\Roaming\Mozilla\Firefox\Profiles\t1w3vrbs.default\Extensions\{02df6ed9-d89d-425c-afc3-3a79ad6ce5ef}.xpi [2015-03-09]
S3 cpuz136; \\C:\Windows\TEMP\cpuz136\cpuz136_x64.sys [X]
S3 GPUZ; \\C:\Windows\TEMP\GPUZ.sys [X]
S1 iSafeKrnlMon; \\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys [X]
2015-05-02 12:40 - 2015-05-02 12:42 - 00000000 ____ D () C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#3

Póki co dzięki za pomoc. Niestety dopiero w weekend będę miał możliwość wykorzystania tego kodu na jego komputerze. Jak już to zrobię to będę pisał w razie jakichś problemów.