Strong Signal - proszę o pomoc

Dla specjalistów Bezpieczeństwo
#1

Witam,

jak w temacie. Proszę o wskazówki jak się tego pozbyć.

Addition.txt

FRST.txt

#2
#3

Teraz chyba będzie dobrze

http://www.wklej.org/id/1661764/

http://www.wklej.org/id/1661765/

bardzo proszę o pomoc, reklamy są tak agresywne, że mam problem zrobić nawet najprostszą rzecz.

#4

W panelu sterowania odinstaluj McAfee Security Scan Plus.

Usuń szkodliwe rozszerzenia: Firefox - Chrome

Pobierz i uruchom AdwCleaner Kliknij Scan i później Cleaning.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#5

http://www.wklej.org/id/1661964/

 

Wygląda na to, że reklamy zniknęły. Bardzo dziękuję za pomoc. :smiley:

 

Powinnam zainstalować ponownie McAfee Security czy może polecisz jakiś inny program antywirusowy?

#6

Przecież masz zainstalowany Avast.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1
HKU\S-1-5-21-3087399401-2662149495-1235163838-1001\...\Run: [Akamai NetSession Interface] => C:\Users\hp\AppData\Local\Akamai\netsession_win.exe [4672920 2014-04-17] (Akamai Technologies, Inc.)
HKU\S-1-5-21-3087399401-2662149495-1235163838-1001\...\Run: [EA Core] => "C:\Program Files (x86)\Electronic Arts\EADM\Core.exe" -silent
HKU\S-1-5-21-3087399401-2662149495-1235163838-1001\...\Policies\Explorer: [] 
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
SearchScopes: HKLM -> {3A4C0C16-6307-4C5F-9682-4B022A4C6580} URL = http://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk3-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM-x32 -> {3A4C0C16-6307-4C5F-9682-4B022A4C6580} URL = http://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk3-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-3087399401-2662149495-1235163838-1001 -> {3A4C0C16-6307-4C5F-9682-4B022A4C6580} URL = http://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk3-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
FF Extension: Fox Sec 7 - C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\svqg60mn.default\Extensions\fx@foxysecureKDJJHVLSDUVFU.com [2014-10-18]
FF HKU\S-1-5-21-3087399401-2662149495-1235163838-1001\...\Firefox\Extensions: [{e4f94d1e-2f53-401e-8885-681602c0ddd8}] - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi
CHR StartupUrls: Default -> "hxxp://www.trovi.com/?gd=&ctid=CT3321459&octid=EB_ORIGINAL_CTID&ISID=MBD1700C8-6EE9-4CAA-9BDB-56B314C9FC39&SearchSource=55&CUI=&UM=6&UP=SP584E3A0B-B819-4608-9FC0-166E77E0A46E&SSPV="
2015-03-14 10:42 - 2015-03-14 10:45 - 00000000 ____ D () C:\AdwCleaner
2015-03-02 13:46 - 2015-03-12 07:30 - 00000000 ____ D () C:\ProgramData\0780f478-67ce-4ec3-98db-39a65f4618ce
2015-03-02 13:45 - 2015-03-02 13:45 - 00710792 _____ (App Web ) C:\Users\hp\Downloads\WinRAR(12398)-dp.exe
2015-03-14 07:53 - 2014-10-18 08:33 - 00000000 ____ D () C:\Users\hp\AppData\Local\Akamai
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#7

http://www.wklej.org/id/1662710/

http://www.wklej.org/id/1662713/

#8

Skasuj folder C:\FRST

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK

Odinstaluj:

Adobe Flash Player 16 ActiveX

Adobe Flash Player 16 NPAPI

Java 7 Update 45

Zainstaluj:

Flash Player 17.0.0.134 Plugin

Flash Player 17.0.0.134 ActiveX

Java 8 Update 40

#9

Nie mogę usunąć C:\FRST - nie mam uprawnień administratora, jak to obejść?

#10

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

DeleteQuarantine:

Uruchom FRST i kliknij Fix. Skasuj folder C:\FRST