Strong signal ads

[xiro]

witam

kolejny lapek i znowu problem z tym syfem, moglby ktos pomoc?

[ordynat]

1) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.

2) Otwórz Notatnik i wklej w nim:

Task: C:\WINDOWS\Tasks\31bad256-48a6-4bd2-9dc8-7df3b213fb9e-4.job => C:\Program Files\SuperPlusRadio v2.1\31bad256-48a6-4bd2-9dc8-7df3b213fb9e-4.exe <==== ATTENTION
C:\Program Files\SuperPlusRadio v2.1
C:\Documents and Settings\xxx\duaroot.exe
C:\Documents and Settings\All Users\Dane aplikacji\WindowsMangerProtect
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
HKU\S-1-5-21-1275210071-1202660629-682003330-1003\...\Run: [duaroot] => C:\Documents and Settings\xxx\duaroot.exe [55808 2015-01-15] ()
HKU\S-1-5-21-1275210071-1202660629-682003330-1003\...\MountPoints2: {5c924b0e-9c8a-11e4-9d51-001b9eed5995} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL GbVeoW.EXE
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.key-find.com/web/?type=ds&ts=1424534766&from=cor&uid=WDCXWD2500BPVT-16JJ5T0_WD-WX41E72AAV96AAV96&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.key-find.com/web/?type=ds&ts=1424534766&from=cor&uid=WDCXWD2500BPVT-16JJ5T0_WD-WX41E72AAV96AAV96&q={searchTerms}
HKU\S-1-5-21-1275210071-1202660629-682003330-1003\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.key-find.com/web/?type=ds&ts=1424534766&from=cor&uid=WDCXWD2500BPVT-16JJ5T0_WD-WX41E72AAV96AAV96&q={searchTerms}
HKU\S-1-5-21-1275210071-1202660629-682003330-1003\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.key-find.com/web/?type=ds&ts=1424534766&from=cor&uid=WDCXWD2500BPVT-16JJ5T0_WD-WX41E72AAV96AAV96&q={searchTerms}
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "" <======= ATTENTION
FF DefaultSearchEngine: key-find
FF SelectedSearchEngine: key-find
FF SearchPlugin: C:\Documents and Settings\xxx\Dane aplikacji\Mozilla\Firefox\Profiles\2fo7eejg.default\searchplugins\key-find.xml [2015-03-30]
FF Extension: Super Radio - C:\Documents and Settings\xxx\Dane aplikacji\Mozilla\Firefox\Profiles\2fo7eejg.default\Extensions\15e4983dcabc4fb695007d519f551@fc04b380cf4e4a16aeb63aa224928b.com [2015-03-16]
FF Extension: Search Enginer - C:\Documents and Settings\xxx\Dane aplikacji\Mozilla\Firefox\Profiles\2fo7eejg.default\Extensions\searchengine@gmail.com [2015-02-21]
FF HKLM\...\Firefox\Extensions: [searchengine@gmail.com] - C:\Documents and Settings\xxx\Dane aplikacji\Mozilla\Firefox\Profiles\2fo7eejg.default\extensions\searchengine@gmail.com
R2 WindowsMangerProtect; C:\Documents and Settings\All Users\Dane aplikacji\WindowsMangerProtect\ProtectWindowsManager.exe [487056 2015-02-21] (SysTool PasSame LIMITED)
S2 Service Mgr StrongSignal; "C:\Documents and Settings\All Users\Dane aplikacji\0780f478-67ce-4ec3-98db-39a65f4618ce\plugincontainer.exe" [X]
S2 DgiVecp; \??\C:\WINDOWS\system32\Drivers\DgiVecp.sys [X]
C:\Program Files\globalUpdate
C:\Documents and Settings\All Users\Dane aplikacji\0780f478-67ce-4ec3-98db-39a65f4618ce
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.
Uruchom FRST i kliknij przycisk Fix.

----------------------
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).
.

Autor postu otrzymał pochwałę