Strong signal ads - dlaczego ja?

**Posty:** 5 · przez **Adek815** 02 Kwi 2015, 17:39

Witam,

Wiadomo o co chodzi, bardzo proszę o rozwiązanie mojego problemu bo popadam w depresję.

Załączniki w załącznikach

**Posty:** 4765 · przez **ordynat** 02 Kwi 2015, 19:25

W logach wcale nie widzę Strong Signal.

SpyHunter 4 (HKLM\...\SpyHunter) (Version: 4.19.13.4482 - Enigma Software Group, LLC)

Odinstaluj, ale w ten sposób:
kliknij na tę ikonkę C:\Users\nazwa Użytkownika\Start Menu\Programs\SpyHunter\Uninstall.lnk
wyskoczy okienko, ale zamiast klikać wielki zielony guzik "continue" kliknij "no, thanks". To drugie odinstalowuje.

Podepnij zarażony pendrive.

Otwórz Notatnik i wklej w nim:

Task: C:\WINDOWS\Tasks\VfNxGDQuMTNKHR.job => C:\Documents and Settings\Adek\Dane aplikacji\VfNxGDQuMTNKHR.exe
Task: C:\WINDOWS\Tasks\winter_web_notification_service.job => C:\Documents and Settings\Adek\Ustawienia lokalne\Dane aplikacji\winter web\winter_web_notification_service.exeć/url='http:/cdn.selectbestopt.com/notf_sys/index.html' /crregname='winter web' /appid='73143' /srcid='2913' /bic='0b45d8ed53a4d8aa90664a8e6608fe6a' /verifier='b1d922d7143914bc9f0e277a1d48d6bd' /installerversion='1.50.3.10' /statsdomain='http:/stats.buildomserv.com/data.gif?' /errorsdomain='http:/stats.buildomserv.com/data.gif?' /monetizationdomain='http:/logs.buildomserv.com/monetization.gif
Task: C:\WINDOWS\Tasks\winter_web_updating_service.job => C:\Documents and Settings\Adek\Ustawienia lokalne\Dane aplikacji\winter web\winter_web_updating_service.exe« /campid=2913 /verid=1 /url=http:/cdn.buildomserv.com/txt/@CAMPID@/@VER@/file.txt /appid=73143 /taskname=winter_web_updating_service /funurl=http:/stats.buildomserv.com
HKU\S-1-5-21-1645522239-1409082233-725345543-1003\Software\Classes\.exe: exefile => <===== ATTENTION!
HKU\S-1-5-21-1645522239-1409082233-725345543-1003\Software\Classes\exefile: <===== ATTENTION!
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
HKLM\...\Run: [tuto4pc_pl_5] => [X]
HKLM\...\Run: [SpyHunter Security Suite] => C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter4.exe
C:\Program Files\Enigma Software Group
Winlogon\Notify\TPSvc: TPSvc.dll [X]
HKU\S-1-5-21-1645522239-1409082233-725345543-1003\...\MountPoints2: {fc0f6c76-73b0-11e2-9a11-d89f561a7f7b} - D:\nbuq.pif
D:\nbuq.pif
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-1645522239-1409082233-725345543-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
R2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe
S2 szserver; "C:\Program Files\STOPzilla!\SZServer.exe" [X]
R3 esgiguard; C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys
S3 EsgScanner; C:\WINDOWS\System32\DRIVERS\EsgScanner.sys
C:\WINDOWS\System32\DRIVERS\EsgScanner.sys
S1 AmdPPM; system32\DRIVERS\AmdPPM.sys [X]
S3 NTIOLib_1_0_C; \??\F:\NTIOLib.sys [X]
S1 sbaphd; system32\drivers\sbaphd.sys [X]
S2 sbapifs; system32\drivers\sbapifs.sys [X]
S0 szkgfs; system32\drivers\szkgfs.sys [X]
C:\sh4ldr
C:\Documents and Settings\Adek\Dane aplikacji\Enigma Software Group
C:\WINDOWS\system32\029B560A371F4E00AB32838EBC01B9E7
C:\WINDOWS\Tasks\VfNxGDQuMTNKHR.job
C:\WINDOWS\Tasks\winter_web_notification_service.job
C:\WINDOWS\Tasks\winter_web_updating_service.job
C:\Documents and Settings\Adek\Ustawienia lokalne\Dane aplikacji\winter web
C:\Documents and Settings\Adek\Dane aplikacji\VfNxGDQuMTNKHR
Shortcut: C:\Documents and Settings\Adek\Start Menu\Programs\SpyHunter\SpyHunter.lnk -> C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter4.exe
Shortcut: C:\Documents and Settings\Adek\Desktop\SpyHunter.lnk -> C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter4.exe (Enigma Software Group USA, LLC.)
ShortcutWithArgument: C:\Documents and Settings\Adek\Start Menu\Programs\SpyHunter\SpyHunter Emergency Startup.lnk -> C:\WINDOWS\explorer.exe (Microsoft Corporation) -> "C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter4.com"
ShortcutWithArgument: C:\Documents and Settings\Adek\Start Menu\Programs\SpyHunter\Uninstall.lnk -> C:\Documents and Settings\Adek\Dane aplikacji\Enigma Software Group\sh_installer.exe (Enigma Software Group USA, LLC.) -> -r sh
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.
Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.
.

**Posty:** 5 · przez **Adek815** 02 Kwi 2015, 20:11

Sorry za tytuł ale widze add'sy a strong signal traktuje dosłownie. Pomyslalem tez ze inni uzytkownicy maja ten sam problem i wlasnie tak go nazywają.

Jaki zarazony pendrive? Nic nie podpinałem, reszte robilem wg instrukcji.

Brak skutków

Dołaczam log.

**Posty:** 4765 · przez **ordynat** 02 Kwi 2015, 20:30

Strong Signal to szkodliwy dodatek podpinany do programów ściaganych z Dobrych Programów.
U Ciebie tego nie widzę.

Zrób nowe logi FRST.

.

**Posty:** 5 · przez **Adek815** 02 Kwi 2015, 20:36

Oto one:

**Posty:** 4765 · przez **ordynat** 02 Kwi 2015, 22:16

Otwórz Notatnik i wklej w nim:

S2 NvUpdSrv; C:\Program Files\NVIDIA Corporation\Updates\NvdUpd.exe [108544 2015-04-02] () [File not signed]
C:\Program Files\NVIDIA Corporation\Updates\NvdUpd.exe

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.
Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

Zrób nowy log z FRST - już bez Shortcut, i nez Addition
.

**Posty:** 5 · przez **Adek815** 02 Kwi 2015, 22:45

Podczas uzycia opcji 'fix' wyskoczył bład windowsowy plugin.container (ten przy ktorym mozemy wyslac lub nie raport do microsoftu zgłaszając awarię). Wczesniej przy "fixowaniu" rowniez to się stało. Nie wiem czy to istotne. Mimo to proces zakonczył sie obukrotnie powodzeniem. Dodaje nowy załącznik, dalej nie widzę poprawy

Edit: O co tu chodzi, ze w kazdym podobnym problemie na forum widze jeden tekst do wklejenia w notepadzie i wszyscy dziekują za rozwiazanie problemu a Ty mi moj drogi przyjacielu podajesz setki jakichs tekstow i nic to nie daje? Z całym szacunkiem ale ku*wica mnie juz bierze, wlasnie monitor wyłapał za nic, cały dzien sie z tym męczę, jak długo jeszcze?

**Posty:** 4765 · przez **ordynat** 02 Kwi 2015, 23:09

O co tu chodzi, ze w kazdym podobnym problemie na forum widze jeden tekst do wklejenia w notepadzie i wszyscy dziekują za rozwiazanie problemu a Ty mi moj drogi przyjacielu podajesz setki jakichs tekstow i nic to nie daje?

Problem w tym, że w tamtych tematach był "reklamiarz", wiec wystarczyło go usunąć, i po problemie.
Natomiast u Ciebie nie ma żadnego "reklamiarza", nie ma niczego do usuwania, więc dawałem do usuwania to, czego nie znam.
Jak widzisz, to nic nie dało.

Przeinstaluj przeglądarki, na których jest problem (może są zarażone).

.

**Posty:** 5 · przez **Adek815** 04 Kwi 2015, 14:16

Można zamknąć temat, odinstalowałem przeglądarki, wyczyściłem po nich rejestr nawet, żeby nie było po nich śladu i wyrzuciło jakiś plik z xp'eka i padł system. Jestem po formacie, mam nadzieje nie doświadczyć tego problemu na Win7. Pozdrawiam

Kto jest na forum