• Ogłoszenie:

Strong signal ads - proszę pomóżcie mi z tym...

Bezpieczeństwo systemów, usuwanie wirusów, dobieranie programów antywirusowych. Obowiązkowe logi w tym dziale: trzy z FRST + Gmer.

Strong signal ads - proszę pomóżcie mi z tym...

Postprzez yaroslavko 27 Lut 2015, 23:38

reklama
Nie będę inny, a następny w kolejce. Proszę o pomoc ze strong signal ads.. nie mam siły juz na to...
Załączniki
Shortcut.txt
(61.75 KiB) Ściągnięto 5 razy
FRST.txt
(52.8 KiB) Ściągnięto 3 razy
Addition.txt
(41.16 KiB) Ściągnięto 4 razy
yaroslavko
~user
 
Posty: 5
Dołączenie: 27 Lut 2015, 23:20



Strong signal ads - proszę pomóżcie mi z tym...

Postprzez ordynat 28 Lut 2015, 00:01

1) Odinstaluj:
Strong Signal (HKLM-x32\...\Strong Signal) (Version: 2.0.5513.39268 - Strong Signal) <==== ATTENTION!

2) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Daj z tego raport C:\AdwCleaner\AdwCleaner[S].txt.

3) Otwórz Notatnik i wklej w nim:
BHO-x32: Strong Signal -> {c723a437-2eaf-466d-a95b-3fa0966bf88c} -> C:\Program Files (x86)\Strong Signal\Extensions\c723a437-2eaf-466d-a95b-3fa0966bf88c.dll ()
C:\Program Files (x86)\Strong Signal
CHR Extension: (Strong Signal) - C:\Users\Jarek\AppData\Local\Google\Chrome\User Data\Default\Extensions\lcbclklbfcinjjelmpfncldpoempfmmk [2015-02-05]
C:\ProgramData\0780f478-67ce-4ec3-98db-39a65f4618ce
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
C:\Program Files (x86)\Settings Manager
C:\Program Files (x86)\Common Files\0780f478-67ce-4ec3-98db-39a65f4618ce
HKU\S-1-5-21-293058477-2295246149-4292121836-1001\...\Run: [AdobeBridge] => [X]
IFEO\jumpflip: [Debugger] tasklist.exe
IFEO\volaro: [Debugger] tasklist.exe
IFEO\vonteera: [Debugger] tasklist.exe
HKLM\...\AppCertDlls: [x86] -> C:\Program Files (x86)\Settings Manager\systemk\sysapcrt.dll [488464 2014-06-11] ()
HKLM\...\AppCertDlls: [x64] -> C:\Program Files (x86)\Settings Manager\systemk\x64\sysapcrt.dll [662544 2014-06-11] ()
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://istart.webssearches.com/web/?type=ds&ts=1414678049&from=w3i&uid=ST500LM000-SSHD-8GB_W371KWRMXXXXW371KWRM&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://istart.webssearches.com/web/?type=ds&ts=1414678049&from=w3i&uid=ST500LM000-SSHD-8GB_W371KWRMXXXXW371KWRM&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://istart.webssearches.com/web/?type=ds&ts=1414678049&from=w3i&uid=ST500LM000-SSHD-8GB_W371KWRMXXXXW371KWRM&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://istart.webssearches.com/web/?type=ds&ts=1414678049&from=w3i&uid=ST500LM000-SSHD-8GB_W371KWRMXXXXW371KWRM&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://start.qone8.com/?type=sc&ts=1398752349&from=smt&uid=ST500LM000-SSHD-8GB_W371KWRMXXXXW371KWRM
S2 McAPExe; "C:\Program Files\McAfee\MSC\McAPExe.exe" [X]
S4 McMPFSvc; "C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe" /McCoreSvc [X]
S2 McNaiAnn; "C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe" /McCoreSvc [X]
S3 McODS; "C:\ProgramData\McAfee\msc\Updates\Installs\1\vso\%VSINSTALL_DIR64%\mcods.exe" [X]
S2 mfecore; "C:\Program Files\Common Files\McAfee\AMCore\mcshield.exe" [X]
S4 Wpm; C:\ProgramData\WPM\wprotectmanager.exe -service [X]
R1 {2c976a7f-dbdc-4756-870f-f6d183fe7a7e}w64; C:\Windows\System32\drivers\{2c976a7f-dbdc-4756-870f-f6d183fe7a7e}w64.sys [61120 2014-05-22] (StdLib)
C:\Users\Jarek\Desktop\FRST-OlderVersion
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

4) Zrób nowe logi FRST
.

Autor postu otrzymał pochwałę
ordynat
~user
 
Posty: 4765
Dołączenie: 02 Kwi 2010, 11:18
Pochwały: 866



Strong signal ads - proszę pomóżcie mi z tym...

Postprzez yaroslavko 28 Lut 2015, 00:47

log z adw

Dodano Dzisiaj, 07:49:
Fix log
Załączniki
Fixlog.txt
(6.34 KiB) Ściągnięto 5 razy
AdwCleaner[S0].txt
(8.44 KiB) Ściągnięto 5 razy
yaroslavko
~user
 
Posty: 5
Dołączenie: 27 Lut 2015, 23:20



Strong signal ads - proszę pomóżcie mi z tym...

Postprzez ordynat 28 Lut 2015, 11:35

4) Zrób nowe logi FRST

Ten punkt nie został wykonamy.

Napisz, jak oceniasz sytuację?
.
ordynat
~user
 
Posty: 4765
Dołączenie: 02 Kwi 2010, 11:18
Pochwały: 866



Strong signal ads - proszę pomóżcie mi z tym...

Postprzez yaroslavko 28 Lut 2015, 17:15

dzięki za pomoc, jesteś wielki :)
Załączniki
Shortcut.txt
(61.04 KiB) Ściągnięto 9 razy
Addition.txt
(39.97 KiB) Ściągnięto 9 razy
Fixlog.txt
(6.34 KiB) Ściągnięto 4 razy
yaroslavko
~user
 
Posty: 5
Dołączenie: 27 Lut 2015, 23:20



Strong signal ads - proszę pomóżcie mi z tym...

Postprzez ordynat 28 Lut 2015, 18:30

Brak logu FRST.txt.

Otwórz Notatnik i wklej w nim:
ShortcutWithArgument: C:\Users\Jarek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter\SpyHunter Emergency Startup.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> "%PROGRAMFILES%\Enigma Software Group\SpyHunter\SH4.com"
ShortcutWithArgument: C:\Users\Jarek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter\Uninstall SpyHunter.lnk -> C:\Windows\SysWOW64\msiexec.exe (Microsoft Corporation) -> /X {ACF5FE1B-3772-4068-8B87-2D2A6EFD0A05}
C:\Users\Jarek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter\Uninstall SpyHunter.lnk
C:\Users\Jarek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter\SpyHunter Emergency Startup.lnk
Shortcut: C:\Users\Jarek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter\SpyHunter.lnk -> C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter4.exe (Enigma Software Group USA, LLC.)
C:\Users\Jarek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter
C:\Program Files\Enigma Software Group
Shortcut: C:\Users\Jarek\Desktop\PULPIT\SpyHunter.lnk -> C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter4.exe (Enigma Software Group USA, LLC.)
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Strong Signal" /f
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

Zrób nowe logi FRST.
.

Autor postu otrzymał pochwałę
ordynat
~user
 
Posty: 4765
Dołączenie: 02 Kwi 2010, 11:18
Pochwały: 866



Strong signal ads - proszę pomóżcie mi z tym...

Postprzez yaroslavko 01 Mar 2015, 08:29

tu masz loga przed fixem z FRST

Dodano Dzisiaj, 07:35:
Fixlog

Dodano Dzisiaj, 07:41:
zrobione
Załączniki
FRST.txt
FRST po fixie
(46.5 KiB) Ściągnięto 12 razy
Fixlog.txt
(3.11 KiB) Ściągnięto 11 razy
FRST.txt
(47.3 KiB) Ściągnięto 6 razy
yaroslavko
~user
 
Posty: 5
Dołączenie: 27 Lut 2015, 23:20



Strong signal ads - proszę pomóżcie mi z tym...

Postprzez ordynat 01 Mar 2015, 10:12

Uruchom Google Chrome
> Naciśnij klawisze: lewy Alt+F i kliknij przycisk Ustawienia >
> Sekcja: Po uruchomieniu > wybierz: Otwórz konkretną stronę lub zestaw stron >
> Kliknij: Wybierz strony >
> Usuń: qone8.com, wpisz nowy adres strony głównej i kliknij przycisk OK.

Powinno już być OK.

Otwórz Notatnik i wklej w nim:
DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).
.
ordynat
~user
 
Posty: 4765
Dołączenie: 02 Kwi 2010, 11:18
Pochwały: 866



Strong signal ads - proszę pomóżcie mi z tym...

Postprzez yaroslavko 01 Mar 2015, 20:25

nie mam tego qone8.com, jest normalnie google.pl.
yaroslavko
~user
 
Posty: 5
Dołączenie: 27 Lut 2015, 23:20



Strong signal ads - proszę pomóżcie mi z tym...

Postprzez ordynat 01 Mar 2015, 21:43

W takim razie jest OK.
ordynat
~user
 
Posty: 4765
Dołączenie: 02 Kwi 2010, 11:18
Pochwały: 866




Powróć do Bezpieczeństwo

Kto jest na forum

Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 15 gości