Proszę o pomoc z strong signal ads

[radzik14]

Proszę o pomoc przy usunięciu Strong Signal Ads. Załączam logi.
Z góry dzięki.

[ordynat]

HKU\S-1-5-21-180009087-321520622-4218460246-1000\...\MountPoints2: F - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL yOAYo.ExE
HKU\S-1-5-21-180009087-321520622-4218460246-1000\...\MountPoints2: {4d658958-b2b0-11e4-b92a-001e6876d509} - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL F:\yOAyo.eXe

Pendrive jest zarażony (lub jest juz tylko ślad po infekcji?).
Użyj USBFix z opcji CLEAN http://www.fixitpc.pl/topic/8-dezynfekc ... h/#entry74
Daj raport z tego usuwania.

Otwórz Notatnik i wklej w nim:

FF Extension: Strong Signal - C:\Users\Krawczyk\AppData\Roaming\Mozilla\Firefox\Profiles\fj95ret9.default\Extensions\{d53d402a-1b39-4020-8066-3e40f3b55121}.xpi [2015-02-25]
HKU\S-1-5-21-180009087-321520622-4218460246-1000\...\MountPoints2: F - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL yOAYo.ExE
HKU\S-1-5-21-180009087-321520622-4218460246-1000\...\MountPoints2: {4d658958-b2b0-11e4-b92a-001e6876d509} - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL F:\yOAyo.eXe
F:\yOAyo.eXe
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
C:\Users\Krawczyk\Downloads\FRST-OlderVersion
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść w tym folderze C:\Users\Krawczyk\Downloads. Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.
.