Strong signal

**Posty:** 4 · przez **marek717** 23 Maj 2015, 19:08

witam, mam problem z odinstalowaniem tego dziadostwa, pomoże ktoś??

FRST
http://wklej.org/id/1719447/

Addition
http://wklej.org/id/1719448/

Shortcut
http://wklej.org/id/1719449/

**Posty:** 4765 · przez **ordynat** 23 Maj 2015, 20:00

Otwórz Notatnik i wklej w nim:

2015-03-18 18:35 - 2015-05-23 18:56 - 00556304 _____ () C:\ProgramData\0780f478-67ce-4ec3-98db-39a65f4618ce\PluginContainer.exe
2015-05-23 13:22 - 2015-05-23 13:22 - 00480528 _____ () C:\ProgramData\0780f478-67ce-4ec3-98db-39a65f4618ce\plugins\3\plugin.exe
2015-05-23 12:16 - 2015-05-23 12:16 - 00641296 _____ () C:\ProgramData\0780f478-67ce-4ec3-98db-39a65f4618ce\plugins\8\plugin.exe
2015-05-23 12:16 - 2015-05-23 12:16 - 00486160 _____ () C:\ProgramData\0780f478-67ce-4ec3-98db-39a65f4618ce\plugins\6\plugin.exe
2015-05-23 13:22 - 2015-05-23 13:22 - 01000720 _____ () C:\ProgramData\0780f478-67ce-4ec3-98db-39a65f4618ce\plugins\2\plugin.exe
2015-05-23 13:22 - 2015-05-23 13:22 - 00664336 _____ () C:\ProgramData\0780f478-67ce-4ec3-98db-39a65f4618ce\plugins\5\plugin.exe
2015-03-18 18:35 - 2015-05-23 18:57 - 00478992 _____ () C:\Program Files (x86)\Common Files\0780f478-67ce-4ec3-98db-39a65f4618ce\updater.exe
C:\ProgramData\0780f478-67ce-4ec3-98db-39a65f4618ce
C:\Program Files (x86)\Common Files\0780f478-67ce-4ec3-98db-39a65f4618ce
C:\Program Files (x86)\Strong Signal
R2 Service Mgr StrongSignal; C:\ProgramData\0780f478-67ce-4ec3-98db-39a65f4618ce\PluginContainer.exe [556304 2015-05-23] ()
R2 Update Mgr StrongSignal; C:\Program Files (x86)\Common Files\0780f478-67ce-4ec3-98db-39a65f4618ce\updater.exe [478992 2015-05-23] ()
CHR Extension: (Strong Signal) - C:\Users\Edyta\AppData\Local\Google\Chrome\User Data\Default\Extensions\effkaaadaanlallgfoamhaoceddephbo [2015-05-23]
BHO-x32: Strong Signal -> {c723a437-2eaf-466d-a95b-3fa0966bf88c} -> C:\Program Files (x86)\Strong Signal\Extensions\c723a437-2eaf-466d-a95b-3fa0966bf88c.dll No File
C:\ProgramData\msrzm.exe
C:\ProgramData\SetStretch.exe
C:\ProgramData\SetStretch.VBS
C:\Users\Edyta\Downloads\SpyHunter-installer.exe
C:\Program Files\Enigma Software Group
C:\Users\Edyta\Downloads\SpyHunter 4.17.6.4336.rar
C:\Users\Edyta\Downloads\SpyHunter 4.17.6.4336
C:\Users\Edyta\Desktop\spyhunterS4.exe
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
C:\Windows\Minidump\*.dmp
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.

----------------------
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).
.

=================

Jeśli natomiast problem nie zniknie, to przeinstalujesz przeglądarkę, na której to jeszcze będzie.
.

**Posty:** 4 · przez **marek717** 23 Maj 2015, 20:38

problem występuje nadal. Na chromie i IE. Po przeinstalowaniu chroma dalej to samo. W końcu zainstalowałem na tym laptopie mozille i niby nie wyskakuje na niej. Działam zdalnie więc nie mam dużego pola do popisu, bo można by coś pokombinować z tryby awaryjnego ale koleżanka sobie sama nie poradzi

**Posty:** 4765 · przez **ordynat** 23 Maj 2015, 22:22

zrób nowe logi FRST

**Posty:** 4 · przez **marek717** 24 Maj 2015, 10:43

FRST
http://wklej.org/id/1719818/

Addition
http://wklej.org/id/1719819/

Shortcut
http://wklej.org/id/1719821/

**Posty:** 4765 · przez **ordynat** 24 Maj 2015, 10:52

W logach nie ma nawet najmniejszego śladu Strong Signal.

Skoro to dalej rzekomo jest widoczne, to musi być zainfekowany System.
Do tej pory takiego przypadku nie było.
Gdyby to chodziło tylko o Chrome, to po prostu wystarczyło by się go całkowicie pozbyć, ale Internet Explorer musi być stale, bo to integralna część Systemu.
Tak więc koleżanka będzie musiała sformatować dysk, i wgrać System od nowa.

Na przyszłość: musi z daleka omijać vortal "Dobre Programy", bo to stamtąd są takie "rzeczy" jak "Strong Signal.

Przykro mi, że w tym przypadku nie da się pomóc.

Autor postu otrzymał pochwałę

**Posty:** 4 · przez **marek717** 27 Maj 2015, 19:25

no nic trudno, wróci na weekend do domu to się sformatuje, dzięki wielkie za pomoc

**Posty:** 4765 · przez **ordynat** 27 Maj 2015, 20:21

Swoją drogha, to bardzo ciekawy przypadek - okazuje się, że taki problem ze Strong Signal ma tylko jeden Użytkownik na całym świecie: Twoja koleżanka. Nikomu innemu takie coś nie przytrafiło (sprawdzałem na wielu różnych forach.
Wynika więc, że vortal "Dobre Programy" przygotował tę wersję "Strong Signal" tylko dla Twojej koleżanki - pytanie, dlaczego akurat dla niej?

Do weekendu jeszcze dwa dni, więc możemy jeszcze poszukać:

Uruchom FRST.
W polu SEARCH wklej:

*Strong Signal*.*

kliknij na przycisk "Search Files".
Raport z tego będzie tam, gdzie jest FRST.

Uruchom FRST.
W polu SEARCH wklej:

Strong Signal

kliknij na przycisk "Search Registry".
Raport z tego będzie tam, gdzie jest FRST.
.

Kto jest na forum