Witam, otóż mam problem z tym “czymś”. Po ściągnięciu któregoś z programów (prawdopodobnie Photoscape), wkradł mi się ten wirus i nie mam pojęcią jak go usunąć. Proszę o pomoc. W załącznikach znajdą się :
- FRST oraz Addition
W panelu sterowania odinstaluj McAfee Security Scan Plus.
Pobierz i uruchom AdwCleaner Kliknij Scan i później Cleaning.
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
HKLM\...\Policies\Explorer: [NoFolderOptions] 0
HKLM\...\Policies\Explorer: [NoControlPanel] 0
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-848187694-868575063-3261624707-1001 -> DefaultScope {F8941FEA-DB9B-4F01-BCB9-E60B405FEAEA} URL =
SearchScopes: HKU\S-1-5-21-848187694-868575063-3261624707-1001 -> {F8941FEA-DB9B-4F01-BCB9-E60B405FEAEA} URL =
BHO-x32: Strong Signal -> {c723a437-2eaf-466d-a95b-3fa0966bf88c} -> C:\Program Files (x86)\Strong Signal\Extensions\c723a437-2eaf-466d-a95b-3fa0966bf88c.dll No File
FF Extension: Strong Signal - C:\Users\Dodo9813\AppData\Roaming\Mozilla\Firefox\Profiles\k1cegc72.default\Extensions\{d53d402a-1b39-4020-8066-3e40f3b55121}.xpi [2015-02-25]
CHR HKLM-x32\...\Chrome\Extension: [bopakagnckmlgajfccecajhnimjiiedh] - http://clients2.google.com/service/update2/crx
S2 0050721424890803mcinstcleanup; C:\Windows\TEMP\005072~1.EXE [851136 2014-08-08] (McAfee, Inc.)
2015-02-25 20:56 - 2015-02-25 20:56 - 00710792 _____ (App Web ) C:\Users\Dodo9813\Downloads\Photoscape(12505)-dp.exe
2015-02-20 23:08 - 2014-11-07 08:11 - 00000000 ____ D () C:\Temp
C:\ProgramData\*.log
Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.
Kliknij Scan i pokaż nowy raport z FRST bez Addition.