Strong signal - problem

[zula144]

Proszę o pomoc w usunięciu w.w. wirusa.

Logi w załącznikach.

[ordynat]

1) Odinstaluj niepotrzebny do niczego Akamai NetSession Interface

2) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
IE:64bit: - HKLM\..\SearchScopes\OldSearch: "URL" = http://isearch.omiga-plus.com/web/?type=ds&ts=1422889370&from=cor&uid=WDCXWD5000BPVT-22A1YT0_WD-WX11C62F9655F9655&q={searchTerms}
IE - HKU\S-1-5-21-584404431-3458191378-1202342686-1000\..\SearchScopes\OldSearch: "URL" = http://isearch.omiga-plus.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=WDCXWD5000BPVT-22A1YT0_WD-WX11C62F9655F9655&ts=1422889431&type=default&q={searchTerms}
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt.

3) Zrób logi z FRST > http://forum.programosy.pl/frst-otl-zoek-vt139692.html
Przed skanem zaznacz "Additional"
.

[zula144]

logi

[ordynat]

Otwórz Notatnik i wklej w nim:

OPR StartupUrls: "hxxp://search.yahoo.com/?fr=hp-ddc-bd&type=bg_616_bl-is-19__alt__ddc_dsssyc_bd_com"
OPR Extension: (Strong Signal) - C:\Users\Pisarski\AppData\Roaming\Opera Software\Opera Stable\Extensions\ibaohalbkhkpimmjlhbkpingcigmpffa [2015-05-03]
C:\Users\Pisarski\AppData\Roaming\Opera Software\Opera Stable\Extensions\ibaohalbkhkpimmjlhbkpingcigmpffa
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
SearchScopes: HKLM -> OldSearch URL = http://isearch.omiga-plus.com/web/?type=ds&ts=1422889370&from=cor&uid=WDCXWD5000BPVT-22A1YT0_WD-WX11C62F9655F9655&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKU\S-1-5-21-584404431-3458191378-1202342686-1000 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKU\S-1-5-21-584404431-3458191378-1202342686-1000 -> OldSearch URL = http://isearch.omiga-plus.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=WDCXWD5000BPVT-22A1YT0_WD-WX11C62F9655F9655&ts=1422889431&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-584404431-3458191378-1202342686-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
S3 ArcService; D:\perfect\Arc\ArcService.exe [X]
S2 McAfee SiteAdvisor Service; c:\PROGRA~2\mcafee\SITEAD~1\mcsacore.exe [X]
S2 DgiVecp; \??\C:\Windows\system32\Drivers\DgiVecp.sys [X]
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.


----------------------
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST.
.

Autor postu otrzymał pochwałę

[zula144]

Super!
Dzięki wielkie wszystko śmiga!