Pomoc w usunięciu strong signal

[snoox91]

Witajcie, mam problem z usunięciem tego wirusa. Proszę was bardzo o pomoc.
FRST: http://wklej.org/id/1674064/
Addistion: http://wklej.org/id/1674071/

[ordynat]

1) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.

2) Otwórz Notatnik i wklej w nim:

FF Extension: Strong Signal - C:\Users\Piotr\AppData\Roaming\Mozilla\Firefox\Profiles\4o8jjf02.default\Extensions\{32b2bf24-d7e1-4457-ae7d-61b5c4686a26}.xpi
BHO-x32: Strong Signal - {c723a437-2eaf-466d-a95b-3fa0966bf88c} - C:\Program Files (x86)\Strong Signal\Extensions\c723a437-2eaf-466d-a95b-3fa0966bf88c.dll No File
C:\Program Files (x86)\Strong Signal
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
R2 WindowsMangerProtect; C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
C:\ProgramData\SetStretch.exe
C:\ProgramData\SetStretch.VBS
C:\ProgramData\WindowsMangerProtect
C:\ProgramData\IHProtectUpDate
C:\Program Files (x86)\XTab
C:\Windows\Minidump\032615-33187-01.dmp
R2 IHProtect Service; C:\Program Files (x86)\XTab\ProtectService.exe
FF HKLM-x32\...\Firefox\Extensions: [searchengine@gmail.com] - C:\Users\Piotr\AppData\Roaming\Mozilla\Firefox\Profiles\4o8jjf02.default\extensions\searchengine@gmail.com
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\ddg.xml
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://do-search.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=TOSHIBAXMQ01ABF050_24NZCJGATXX24NZCJGAT&ts=1427033892&type=default&q={searchTerms}
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://do-search.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=TOSHIBAXMQ01ABF050_24NZCJGATXX24NZCJGAT&ts=1427033892&type=default&q={searchTerms}
SearchScopes: HKCU - {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://do-search.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=TOSHIBAXMQ01ABF050_24NZCJGATXX24NZCJGAT&ts=1427033892&type=default&q={searchTerms}
SearchScopes: HKCU - {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://do-search.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=TOSHIBAXMQ01ABF050_24NZCJGATXX24NZCJGAT&ts=1427033892&type=default&q={searchTerms}
BHO-x32: IETabPage Class - {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} - C:\Program Files (x86)\XTab\SupTab.dll (Thinknice Co. Limited)
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://do-search.com/web/?type=ds&ts=1427033852&from=cor&uid=TOSHIBAXMQ01ABF050_24NZCJGATXX24NZCJGAT&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://do-search.com/web/?type=ds&ts=1427033852&from=cor&uid=TOSHIBAXMQ01ABF050_24NZCJGATXX24NZCJGAT&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://do-search.com/web/?type=ds&ts=1427033852&from=cor&uid=TOSHIBAXMQ01ABF050_24NZCJGATXX24NZCJGAT&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://do-search.com/web/?type=ds&ts=1427033852&from=cor&uid=TOSHIBAXMQ01ABF050_24NZCJGATXX24NZCJGAT&q={searchTerms}
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.
Uruchom FRST i kliknij przycisk Fix.


----------------------
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).
.

Autor postu otrzymał pochwałę

[snoox91]

Niestety nie pomogło.

[ordynat]

zrób nowe logi FRST

[snoox91]

http://wklej.org/id/1674098/
http://wklej.org/id/1674097/

[ordynat]

Otwórz Notatnik i wklej w nim:

BHO-x32: Strong Signal -> {c723a437-2eaf-466d-a95b-3fa0966bf88c} -> C:\Program Files (x86)\Strong Signal\Extensions\c723a437-2eaf-466d-a95b-3fa0966bf88c.dll No File
C:\Program Files (x86)\Strong Signal
FF Extension: Strong Signal - C:\Users\Piotr\AppData\Roaming\Mozilla\Firefox\Profiles\4o8jjf02.default\Extensions\{32b2bf24-d7e1-4457-ae7d-61b5c4686a26}.xpi [2015-03-22]
C:\Users\Piotr\Downloads\FRST-OlderVersion
FF Extension: No Name - C:\Users\Piotr\AppData\Roaming\Mozilla\Firefox\Profiles\4o8jjf02.default\extensions\searchengine@gmail.com [Not Found]
FF Extension: No Name - C:\Users\Piotr\AppData\Roaming\Mozilla\Firefox\Profiles\4o8jjf02.default\extensions\istart_ffnt@gmail.com [Not Found]
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.
Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.
.

Autor postu otrzymał pochwałę

[snoox91]

http://wklej.org/id/1674114/
Wydaje mi się że jest już ok.
Dzięki wielkie za pomoc!

[ordynat]

I jak oceniasz teraz sytuację?

[snoox91]

Wydaje mi się że jest już ok.
Dzięki wielkie za pomoc!