Strong signal ads - pomocy

**Posty:** 2 · przez **kama1978k** 25 Paź 2015, 23:05

Bardzo proszę o pomoc w usunięciu tego dziadostwa.
Przeskanowałam komputer ADW Cleaner i FRST.

Załaczniki:

**Posty:** 4765 · przez **ordynat** 26 Paź 2015, 08:34

1) Otwórz Notatnik i wklej w nim:

CustomCLSID: HKU\S-1-5-21-579369913-1748674154-187786004-1002_Classes\CLSID\{78550997-5DEF-4A8A-BAF9-D5774E87AC98}\InprocServer32 -> C:\Users\Kamila\AppData\Local\Google\Update\1.3.28.13\psuser_64.dll => Brak pliku
CustomCLSID: HKU\S-1-5-21-579369913-1748674154-187786004-1002_Classes\CLSID\{F46C62FD-73C2-4876-894C-C09D3A77B013}\InprocServer32 -> C:\Users\Kamila\AppData\Local\Google\Update\1.3.28.5\psuser_64.dll => Brak pliku
[-HKU\S-1-5-21-579369913-1748674154-187786004-1000\Software\AppDataLow\Toolbar]
[-HKU\S-1-5-21-579369913-1748674154-187786004-1000\Software\AppDataLow\Software\Conduit]
[-HKU\S-1-5-21-579369913-1748674154-187786004-1000\Software\AppDataLow\Software\conduitEngine]
[-HKU\S-1-5-21-579369913-1748674154-187786004-1000\Software\AppDataLow\Software\MyAshampoo\toolbar]
Task: {55C92660-1F62-4824-8206-60EC5B3F4C9B} - System32\Tasks\{3546A4D7-A2E2-40AA-AEBC-836FCF90D105} => pcalua.exe -a C:\Users\Kamila\AppData\Roaming\key-find\UninstallManager.exe -c -ptid=cor
Task: {BA7E152D-9192-4C15-95A1-5DE240B53FF3} - System32\Tasks\{B28DA726-DC21-4C18-9968-4C2928626B62} => pcalua.exe -a C:\Users\Kamila\AppData\Roaming\istartsurf\UninstallManager.exe -c -ptid=cornl
Task: {E0EFF21D-68D3-4A83-B12D-1840B796693F} - System32\Tasks\{3E9E5456-A88E-4855-9D3E-697BA8F73C25} => pcalua.exe -a C:\ProgramData\Microsoft\OEMOffice14\OStarter\pl-PL\SetupConsumerC2R.exe -d G:\KOMPUTER
HKLM-x32\...\Run: [] => [X]
GroupPolicy: Ograniczenia - Chrome <======= UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
SearchScopes: HKLM-x32 -> DefaultScope {ielnksrch} URL =
CHR HomePage: Default -> hxxp://%66%65%65%64.%73%6E%61%70%64%6F.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3csaIZ417i-vGigm05wsahrEJIeoc49ja5h-pUENbytLpMM1Cvi_V_H1fSN8-2VjYIA94cYPiWBAES_7-91oCQgbARufIVGYXUad0_RPMPqzcfdk2mOiaP3Wy803h9TBW7Plk_hPOlpIw4Q,,
CHR Extension: (Strong Signal) - C:\Users\Kamila\AppData\Local\Google\Chrome\User Data\Default\Extensions\egdjbcindpnjlpbkehkccpcmdebmbgoa [2015-03-22] [UpdateUrl: hxxp://cdn.mystrongsignal.com/update] <==== UWAGA
C:\Users\Kamila\Desktop\Virtual-CloneDrive-12817-dp.exe
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
Powstanie plik fixlog.txt.
Daj ten log.

2) Napisz, czy problem znikł?

3) Odinstaluj:

MyAshampoo Toolbar (HKLM-x32\...\MyAshampoo Toolbar) (Version: 6.2.6.0 - MyAshampoo) <==== UWAGA

4) Odinstaluj:

OpenOffice.org 3.3.0 Packages (HKU\S-1-5-21-579369913-1748674154-187786004-1002\...\OpenOffice.org 3.3.0 Packages) (Version: - ) <==== UWAGA

Możesz zainstalować nowszą wersję:
http://sourceforge.net/projects/openofficeorg.mirror/files/4.1.1/binaries/pl/Apache_OpenOffice_4.1.1_Win_x86_install_pl.exe/download

5)

Java(TM) 6 Update 22 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83216022FF}) (Version: 6.0.220 - Oracle)

Ta wersja Javy jest tak dziurawa, że jest najczęściej wykorzystywana przez infekcje.
Zainstaluj nowszą wersję, wg http://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizuj%C4%85ce-temat/#entry43590
.

**Posty:** 2 · przez **kama1978k** 07 Gru 2015, 22:02

Wielkie dzięki za zainteresowanie.

Zrobiłam wszystko krok po kroku. Nie mogę niestety odinstalować MyAshampoo Toolbar - pojawia mi się komunikat Could not find INSTALL.LOG file. Pozostałe rzeczy odinstalowałam. Obawiam się jednak, że Strong Signal nadal jest

**Posty:** 4765 · przez **ordynat** 08 Gru 2015, 00:27

zrób nowe logi FRST.
.