Proszę o pomoc w usunięciu strong signal ads

**Posty:** 2 · przez **apokalips12** 28 Kwi 2015, 09:05

Witam, mój komputer jest zainfekowany tym syfem. Bardzo proszę o pomoc w usunięciu, pobrałem już FRST64 i w załączniku dodaje logi. Mam nadzieję że dodałem wszystko co jest potrzebne.
Pozdrawiam.

**Posty:** 4765 · przez **ordynat** 28 Kwi 2015, 10:33

Otwórz Notatnik i wklej w nim:

CHR Extension: (Strong Signal) - C:\Users\Asia\AppData\Local\Google\Chrome\User Data\Default\Extensions\elheaopojpgkmjnehmkbnjpkfkmcbdim [2015-04-22]
BHO-x32: Strong Signal -> {c723a437-2eaf-466d-a95b-3fa0966bf88c} -> C:\Program Files (x86)\Strong Signal\Extensions\c723a437-2eaf-466d-a95b-3fa0966bf88c.dll No File
C:\Program Files (x86)\Strong Signal
FF Extension: Zoom It - C:\Users\Asia\AppData\Roaming\Mozilla\Firefox\Profiles\8fmxh54w.default\Extensions\zzoomit@zoom.com [2015-03-28]
FF Extension: Strong Signal - C:\Users\Asia\AppData\Roaming\Mozilla\Firefox\Profiles\8fmxh54w.default\Extensions\{2572ce31-ee69-4e6f-acde-225fbd043b1f}.xpi [2015-03-30]
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
SearchScopes: HKU\S-1-5-21-4209209786-2917733824-1122995674-1000 -> {75233A61-9463-4AFC-9870-087266BD7760} URL = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=DBBE0167-8470-47D5-9E5F-6E9C7C0BDF91&apn_sauid=4AC87D18-9395-475C-85AC-01AD089D0C7D
BHO-x32: No Name -> {E3215F20-3212-11D6-9F8B-00D0B743919D} -> No File
CHR RestoreOnStartup: Default -> "hxxp://search.yahoo.com/?fr=hp-ddc-bd&type=bg_616_bl-is-17__alt__ddc_dsssyc_bd_com"
CHR StartupUrls: Default -> "hxxp://search.yahoo.com/?fr=hp-ddc-bd&type=bg_616_bl-is-17__alt__ddc_dsssyc_bd_com"
CHR DefaultSearchKeyword: Default -> yahoo.com
CHR DefaultNewTabURL: Default -> http://search.yahoo.com/?fr=hp-ddc-bd-tabs&type=bg_616_bl-is-17__alt__ddc_dsssyctabs_bd_com
S3 zghsser; system32\DRIVERS\zghsser.sys [X]
C:\windows\Minidump\042815-29920-01.dmp
C:\windows\Minidump\042615-29764-01.dmp
C:\Users\Asia\AppData\Roaming\do-search
C:\ProgramData\0780f478-67ce-4ec3-98db-39a65f4618ce
Task: {0B2A8D0D-A7C0-4B37-8472-23813C52CB9D} - System32\Tasks\{8151F67B-0AF1-4DE5-AB7E-CC2892DBF037} => pcalua.exe -a c:\users\asia\appdata\local\lollipop\lollipop_01150942.bat
c:\users\asia\appdata\local\lollipop
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.

----------------------
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST.
.

Autor postu otrzymał pochwałę

**Posty:** 2 · przez **apokalips12** 28 Kwi 2015, 13:55

Wielkie dzięki, wszystko hula