Strong signal

[Bartek20]

Witam. Mam taki problem że wyskakują reklamy, z forum wyczytałem że to właśnie wirus Strong Signal. Proszę o pomoc bo te reklamy są uciążliwe

[ordynat]

1) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner[S].txt

2) Zrób logi z FRST > http://forum.programosy.pl/frst-otl-zoek-vt139692.html
Przed skanem zaznacz "Additional" oraz "Shortcut"

[Bartek20]

To z Adw,

Dodano Dzisiaj, 15:54:
Chyba wszystko.

[ordynat]

Widzę, że Adw-Cleaner ciągle nie potrafi jeszcze wykrywać wszystkich składników Strong Signal.

Otwórz Notatnik i wklej w nim:

C:\Program Files (x86)\Common Files\0780f478-67ce-4ec3-98db-39a65f4618ce
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKU\S-1-5-21-3912185042-4212356268-2429947716-1002\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.yahoo.com/?fr=hp-avast&type=agc511
SearchScopes: HKLM-x32 -> {9CB96984-43C3-4D44-90EF-01466EFCF7BB} URL = https://search.yahoo.com/yhs/search?type=agc511&hspart=avast&hsimp=yhs-001&p={searchTerms}
BHO-x32: No Name -> {c723a437-2eaf-466d-a95b-3fa0966bf88c} -> No File
CHR RestoreOnStartup: Default -> "hxxp://search.yahoo.com/?fr=hp-ddc-bd&type=bg_616_bl-is-20__alt__ddc_dsssyc_bd_com"
CHR StartupUrls: Default -> "hxxp://search.yahoo.com/?fr=hp-ddc-bd&type=bg_616_bl-is-20__alt__ddc_dsssyc_bd_com"
CHR DefaultSearchKeyword: Default -> yahoo.com
CHR DefaultNewTabURL: Default -> http://search.yahoo.com/?fr=hp-ddc-bd-tab&type=bg_616_bl-is-20__alt__ddc_dsssyctab_bd_com
CHR Extension: (Strong Signal) - C:\Users\Ja\AppData\Local\Google\Chrome\User Data\Default\Extensions\ldpclljhefhlahjipacagpcjolbejgcm [2015-05-14]
OPR StartupUrls: "hxxp://search.yahoo.com/?fr=hp-ddc-bd&type=bg_616_bl-is-19__alt__ddc_dsssyc_bd_com"
OPR Extension: (Strong Signal) - C:\Users\Ja\AppData\Roaming\Opera Software\Opera Stable\Extensions\ldpclljhefhlahjipacagpcjolbejgcm [2015-05-14]
R2 Update Mgr StrongSignal; C:\Program Files (x86)\Common Files\0780f478-67ce-4ec3-98db-39a65f4618ce\updater.exe [478992 2015-05-14] ()
S3 EagleX64; \??\C:\WINDOWS\system32\drivers\EagleX64.sys [X]
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.



----------------------
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).
.

Autor postu otrzymał pochwałę

[Bartek20]

Jeszcze takie pytanie, do którego folderu mam to wkleić: do C/Frist czy do tego gdzie mam zainstalowanego ?

[ordynat]

umieść obok FRST.exe

V

Running from C:\Users\Ja\Desktop\AUTOOO

[Bartek20]

To zrobiłem to wszystko tak jak pisałeś ale rekalmy sa nadal Zrobie to jeszcze raz

[ordynat]

Jesli nadal będzie problem, to zrobisz nowe logi FRST.

[Bartek20]

Witam, zrobiłem wszystko jeszcze raz od początku i przeinstalowałem przeglądarki, teraz jest już wszystko dobrze. Bardzo dziękuję i Pozdrawiam !