Strong signal adw plaga

**Posty:** 4 · przez **Michał_35** 24 Lut 2015, 00:35

Witam.

Problem wszystkim znany. Ciągłe, problematyczne reklamy oraz spowolniona praca przeglądarki. Nie potrafię pozbyć się problemu. Proszę o pomoc.

Przesyłam logi:

FRST: http://wklej.org/id/1644986/

Additional: http://wklej.org/id/1644989/

**Posty:** 4765 · przez **ordynat** 24 Lut 2015, 06:56

Otwórz Notatnik i wklej w nim:

FF Extension: Strong Signal - C:\Users\Michał\AppData\Roaming\Mozilla\Firefox\Profiles\xc8iql8a.default\Extensions\{b0831b08-26e0-4e79-be2c-d45ab7387aaf}.xpi [2015-02-22]
FF Extension: Strong Signal - C:\Users\Michał\AppData\Roaming\Mozilla\Firefox\Profiles\xc8iql8a.default\Extensions\{d53d402a-1b39-4020-8066-3e40f3b55121}.xpi [2015-02-23]
CHR HomePage: Default -> hxxp://www.key-find.com/?type=hppp&ts=1424474037&from=cor&uid=ST3300620A_9QF2NXZ8XXXX9QF2NXZ8
CHR StartupUrls: Default -> "hxxp://www.key-find.com/?type=hppp&ts=1424474037&from=cor&uid=ST3300620A_9QF2NXZ8XXXX9QF2NXZ8"
CHR DefaultSearchKeyword: Default -> key-find
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
HKU\S-1-5-21-2842574929-2173996347-3335006720-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.google.com/?trackid=sp-006
SearchScopes: HKLM-x32 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = https://www.google.com/search?trackid=sp-006&q={searchTerms}
CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - https://clients2.google.com/service/update2/crx
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix.

Uruchom Google Chrome
> Naciśnij klawisze: lewy Alt+F i kliknij przycisk Ustawienia >
> Sekcja: Po uruchomieniu > wybierz: Otwórz konkretną stronę lub zestaw stron >
> Kliknij: Wybierz strony >
> Usuń: key-find.com, wpisz nowy adres strony głównej i kliknij przycisk OK.

Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).
.

**Posty:** 4 · przez **Michał_35** 24 Lut 2015, 23:02

Mam mały problem. Google Chrome został odinstalowany zaraz po tym jak został zainstalowany jako niechciany "dodatek" do innego programu. Co teraz? Zainstalować na nowo tą przeglądarkę?

**Posty:** 4765 · przez **ordynat** 24 Lut 2015, 23:23

nie, nie ma takiej potrzeby.
zalecenie dałem na podstawie logów, ale skoro nie masz Chrome, to to zalecenie oczywiście nie ma sensu.
Pomiń to.

**Posty:** 4 · przez **Michał_35** 25 Lut 2015, 00:09

Dziękuję. Problem znikł. To naprawdę wielka ulga

Mam jeszcze jedno pytanko. Czy program Unchecky, który znajduje się do pobrania na Waszej stronie faktycznie może ustrzec przed niechcianymi "dodatkami tego typu? Warto go przetestować?

Raz jeszcze dziękuję

**Posty:** 2138 · przez **Łowca Androidów** 25 Lut 2015, 00:28

Dla dodatkowej ochrony i dość skutecznej w walce z tego typu "śmieciami" i nie tylkko bo również z zagrożeniami większego kalibru zalecam instalację dwóch dodatkowych aplikacji:

1.
>>>EMET 5.1<<<

Pod koniec instlacji zaznaczamy defaultowe ustawienia (rekomendowane przez producenta)

Po zakończeniu instalacji należy załadować listę programów chronionych

Ładowanie gotowych list programów chronionych:

Po zainstlaowaniu programu klikamy prawym przyciskiem myszy na ikone EMET w tray'u i wybieramy Open EMET
W otwartym oknie klikamy Import
Z otwartego katalogu wybieramy dwuklikem Popular Software
Klikamy OK
Zamykamy okna - otrzymamy komunikat, że wszystkie funkcje będą działać po ponownym uruchomieniu chronionego programu

Program sam nie uzupełnia listy chronionych programów,

musimy dodawać je ręcznie (jeśli chcemy)
Aby dodać:

Klikamy ikone Apps
W otwartym oknie klikamy Add Application
Wskazujemy wybrany plik *.exe danego programu
Na koniec klikamy OK i zamykamy okna

Aby usunąć wybraną pozyzję

Klikamy ikonę Apps
W otwartym oknie zaznaczamy wybraną pozycję
Klikamy Remove Selected
Klikamy OK i zmaykamy okna

W programie jest opcja Export - wyeksportuje ona naszą aktualną liste programów - w razie reinstlaacji programu, sytsemu wystarczy ją potem zaimportować bez konieczności powtarzania całej procedury dodawania i usuwania pozycji

Program nic nie usuwa, program uniemożliwia uruchamianie się exploitów.

2.
>>>CryptoPrevent<<< - program ten wprowadza zmiany do zasad poliktyki lokalnej naszego systmu. Chroni sytem przed autoexekami itp. - ostatnio dość popularnymi ctb Locker itp (szyfrującymi nasze dane)
Program instalujemy w wersji free i nie musimy tak naprawdę nic konfiguraować - tybrać tykko defaultowe ustawienia po zakończeniu instlacji.

**Posty:** 4 · przez **Michał_35** 25 Lut 2015, 01:28

Dziękuję za porady, już poinstalowałem. Mam nadzieję, że teraz problem już nie będzie mnie męczył w przyszłości. Dziękuję za pomoc raz jeszcze

Kto jest na forum