karolinak Opublikowano 27 Lutego 2015 Zgłoś Udostępnij Opublikowano 27 Lutego 2015 Witam Ostatnio przy ściąganiu programu Nokia Suite ze strony dobre programy, nieświadomie ściągnęłam program Strong Signal. Bardzo proszę o pomoc w jego usunięciu. Usunęłam wszystkie instalki z tą nazwą w panelu sterowania , ale reklamy nadal się pojawiają. Zrobiłam skan za pomocą dwóch programów (AdwCleaner i Logi z FRST) tak jak wyczytałam na forach , ale tak naprawdę jestem w tych sprawach kompletnie zielona :/. A problem nadal jest. Będę bardzo wdzięczna za pomoc. Pozdrawiam Addition.txt FRST.txt Shortcut.txt AdwCleanerS9.txt Odnośnik do komentarza
picasso Opublikowano 27 Lutego 2015 Zgłoś Udostępnij Opublikowano 27 Lutego 2015 Na temat pobierania z dobrychprogramów i podobnych: KLIK. Widzę, że Google Chrome już odinstalowałaś (choć pozostał profil na dysku), w Firefox nadal widać rozszerzenie adware Strong Signal. Działania do wdrożenia: 1. Deinstalacje: - Odinstaluj starą wersję Java 7 Update 76 i zbędny (prawdopodobnie instalacja sponsorowana) McAfee Security Scan Plus. - Uruchom narzędzie Microsoftu: KLIK. Zaakceptuj > Wykryj problemy i pozwól mi wybrać poprawki do zastosowania > Odinstalowywanie > zaznacz na liście odpadek Google Update Helper > Dalej. 2. Napraw uszkodzony specjalny skrót IE. W pasku eksploratora wklej poniższą ścieżkę i ENTER: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools Prawoklik na zlokalizowany tam skrót Internet explorer (bez dodatków) > Właściwości > w polu Element docelowy po ścieżce "C:\Program Files\Internet Explorer\iexplore.exe" dopisz dwie spacje i -extoff 3. Otwórz Notatnik i wklej w nim: CloseProcesses: CreateRestorePoint: S2 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X] S3 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X] S3 pccsmcfd; system32\DRIVERS\pccsmcfdx64.sys [X] Task: {62F60561-2450-4CD7-8730-23B85B256831} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: {A1DE6D55-DC28-49A1-B11F-16DB299A0D31} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\SN.Booster-S-615019665.job => c:\programdata\miniapp\sn.booster\SN.Booster.exeE/schedule /profile c:\programdata\miniapp\sn.booster\615019665.iniUserSN.Boo AppInit_DLLs-x32: c:\progra~2\sn0310~1.boo => "c:\progra~2\sn0310~1.boo" File Not Found HKLM-x32\...\Run: [sessionLogon] => C:\ExpressGateUtil\SessionLogon.exe HKLM-x32\...\Run: [NWEReboot] => [X] HKLM-x32\...\Run: [WinampAgent] => "C:\Program Files (x86)\Winamp\winampa.exe" HKU\S-1-5-21-1637351539-915756313-3180054859-1000\...\Run: [ALLPlayer WiFi Remote] => C:\Program Files (x86)\ALLPlayer Remote\ALLPlayerRemoteControl.exe HKU\S-1-5-21-1637351539-915756313-3180054859-1000\Software\Classes\.exe: => CHR HKLM\SOFTWARE\Policies\Google: Policy restriction HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.com HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.com HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.com HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.com SearchScopes: HKU\S-1-5-21-1637351539-915756313-3180054859-1000 -> ToolbarSearchProviderProgress {96bd48dd-741b-41ae-ac4a-aff96ba00f7e} SearchScopes: HKU\S-1-5-21-1637351539-915756313-3180054859-1004 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = BHO-x32: PopBlocker Class -> {7648AC4A-76F6-4d95-B2C4-F0DBD88E5DD5} -> C:\Windows\SysWow64\wmvploc.dll No File BHO-x32: IplexToALLPlayer -> {DF925EF3-7A87-44E4-9CAF-8D7B280BF616} -> C:\PROGRA~2\ALLPLA~1\Iplex\IPLEXT~1.DLL No File CustomCLSID: HKU\S-1-5-21-1637351539-915756313-3180054859-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\User\AppData\Roaming\Dropbox\bin\Dropbox.exe /autoplay No File FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.26.9\npGoogleUpdate3.dll No File FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.26.9\npGoogleUpdate3.dll No File C:\Program Files (x86)\Mozilla Firefox\extensions C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Burger Island C:\ProgramData\Temp C:\Users\User\AppData\Local\Google C:\Users\User\AppData\Roaming\error.log C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk Reg: reg delete HKCU\Software\Google /f Reg: reg delete HKLM\SOFTWARE\Wow6432Node\Google /f Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobe Reader Speed Launcher" /f Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f EmptyTemp: Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. 4. Wyczyść Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj / Odśwież program Firefox. Zakładki i hasła nie zostaną naruszone, ale używane rozszerzenia trzeba będzie przeinstalować. 5. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt. Potwierdź ustąpienie problemu. Odnośnik do komentarza
karolinak Opublikowano 28 Lutego 2015 Autor Zgłoś Udostępnij Opublikowano 28 Lutego 2015 Witam Problem zniknął Wykonałam wszystkie zamieszone kroki, zgodnie z podaną instrukcją. Po uruchomieniu narzędzia Microsoftu , nie znalazłam tylko w liście odpadek , Google Update Helper. Zgodnie z prośbą dołączam plik fixlog i log FRST. Bardzo serdecznie dziękuję za pomoc Fixlog.txt FRST1.txt Odnośnik do komentarza
picasso Opublikowano 1 Marca 2015 Zgłoś Udostępnij Opublikowano 1 Marca 2015 Po uruchomieniu narzędzia Microsoftu , nie znalazłam tylko w liście odpadek , Google Update Helper. Ta pozycja była na liście zainstalowanych wcześniej. Zdaje się jednak, że w międzyczasie nastąpiły jakieś zmiany, bo kilka elementów tego updatera nie zostało znalezionych również przez Fix FRST. Widzę także inne różnice, których wcześniej nie było w raporcie FRST - otóż ujawniło się więcej obiektów Strong Signal - albo dostarczone logi były nieświeże, albo ten śmieć się w międzyczasie zrekonstruował. Kolejne poprawki: 1. Sprawdź na liście zainstalowanych czy widać Strong Signal - jeśli tak, odinstaluj. 2. Otwórz Notatnik i wklej w nim: CloseProcesses: CreateRestorePoint: SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = SearchScopes: HKLM-x32 -> DefaultScope value is missing. BHO-x32: Strong Signal -> {c723a437-2eaf-466d-a95b-3fa0966bf88c} -> C:\Program Files (x86)\Strong Signal\Extensions\c723a437-2eaf-466d-a95b-3fa0966bf88c.dll No File R2 Service Mgr StrongSignal; C:\ProgramData\0780f478-67ce-4ec3-98db-39a65f4618ce\plugincontainer.exe [581368 2015-02-28] () R2 Update Mgr StrongSignal; C:\Program Files (x86)\Common Files\0780f478-67ce-4ec3-98db-39a65f4618ce\updater.exe [388856 2015-02-28] () S3 MozillaMaintenance; "C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe" [X] C:\ProgramData\0780f478-67ce-4ec3-98db-39a65f4618ce C:\Program Files (x86)\Common Files\0780f478-67ce-4ec3-98db-39a65f4618ce C:\Program Files (x86)\Strong Signal C:\Users\User\Downloads\*(*)-dp*.exe RemoveDirectory: C:\Users\User\Desktop\Stare dane programu Firefox EmptyTemp: Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Nastąpi restart i powstanie kolejny fixlog.txt. 3. Zrób nowy log FRST z opcji Scan, zaznacz ponownie pole Addition, by powstały dwa logi. Dołącz też plik fixlog.txt Odnośnik do komentarza
karolinak Opublikowano 2 Marca 2015 Autor Zgłoś Udostępnij Opublikowano 2 Marca 2015 Witam Przesyłam pliki . Pozdrawiam Addition.txt Fixlog.txt FRST.txt Odnośnik do komentarza
picasso Opublikowano 2 Marca 2015 Zgłoś Udostępnij Opublikowano 2 Marca 2015 Tym razem wszystko wykonane. Na koniec: Zastosuj DelFix oraz wyczyść foldery Przywracania systemu: KLIK. Odnośnik do komentarza
karolinak Opublikowano 3 Marca 2015 Autor Zgłoś Udostępnij Opublikowano 3 Marca 2015 Zrobione Jeszcze raz bardzo dziękuję za pomoc. Wasza strona i praca jaką wykonujecie jest niesamowita. Serdecznie pozdrawiam Karolina DelFix.txt Odnośnik do komentarza
picasso Opublikowano 3 Marca 2015 Zgłoś Udostępnij Opublikowano 3 Marca 2015 DelFix wykonał zadanie. Skasuj z dysku plik C:\Delfix.txt. Temat rozwiązany. Zamykam. Odnośnik do komentarza
Rekomendowane odpowiedzi