Strong Signal - uporczywe reklamy

[joannak]

Witam.

Proszę o pomoc w usunięciu wyskakujących w przeglądarce Firefox reklam Strong Signal Ads. Próbowałam sama się tego pozbyć , ale wiem że bez pomocy nie dam rady. Próbowałam skanować komputer, ale nie wiele to dało.

W załączeniu pliki.

Addition.txt

FRST.txt

Shortcut.txt

[picasso]

Infekcja nabyta prawdopodobnie z serwisu dobreprogramy.pl i jego "Asystenta pobierania" (na dysku u Ciebie pliki tego śmiecia w Pobranych): KLIK. Próbując rozwiązać problem zainstalowałaś skaner-naciągacz z czarnej listy SpyHunter. Jest tu też za dużo antywirusów zainstalowanych, Avast na spółkę z ogromnym pakietem McAfee. Operacje do przeprowadzenia:

 

1. Przez Panel sterowania odinstaluj McAfee LiveSafe – Internet Security, McAfee Security Scan Plus, SpyHunter4 oraz firmowe aplikacje "Pokki" Host App Service, Lenovo Web Start, Start Menu.

 

2. Wyczyść Firefox z adware Strong Signal: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj / Odśwież program Firefox. Zakładki i hasła nie zostaną naruszone.

 

3. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\VDWFP => ""="Driver"
HKLM\...\Policies\Explorer: [NoFolderOptions] 0
HKLM\...\Policies\Explorer: [NoControlPanel] 0
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
C:\Users\Joanna\Downloads\*(*)-dp*.exe
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\Google /f
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

4. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt.

[joannak]

Wszystko udało się wykonać, niestety jest problem ze SpyHunter, został odinstalowany, ale nie da się go całkowicie usunąć.

Reklamy zniknęły.

Przesyłam pliki.

Fixlog.txt

FRST.txt

[picasso]

niestety jest problem ze SpyHunter, został odinstalowany, ale nie da się go całkowicie usunąć.

Wg raportu ten gad jest w pełni zainstalowany (aktywna usługa). Jaki konkretnie błąd widzisz? Co się dzieje, jeśli uruchomisz zamiennie skrót deinstalacji w Menu Start?

 

C:\Users\Joanna\Start Menu\Programs\SpyHunter\Uninstall.lnk

[joannak]

Mam Windows 8 od kilku dni i powiem szczerze nie wiem jak to uruchomić w menu start, w folderze Programs nie ma Spy Hunter, w Programach kiedy chce odinstalować to po włączeniu zamiast odinstalować to włącza się instalacja, tak jakbym odpalała program poprostu. Usunęłam poprzez program Files z osobna wszystkie pliki i foldery z tym programem, ale kilka zostało i wyświetla mi się, że nie można usunąć bo plik jest otwarty w innym programie.

[picasso]

Program nie został odinstalowany, siłowe usuwanie jego komponentów z folderu to nie był dobry pomysł - to tylko pogrążyło sprawę. Pytałam co się dzieje podczas próby uruchomienia tego pliku:

 

C:\Users\Joanna\Start Menu\Programs\SpyHunter\Uninstall.lnk

 

Klawisz z flagą Windows + X > Uruchom > wklej tę ścieżkę i podaj co się pokazuje.

[joannak]

Pokazuje:

System Windows nie może odnaleźć pliku C:\Users\Joanna\Start  upewnij się, że wpisana nazwa jest poprawna i spróbuj ponownie.

[picasso]

Ujmij ścieżkę w cudzysłów:

 

"C:\Users\Joanna\Start Menu\Programs\SpyHunter\Uninstall.lnk"

[joannak]

Lokalizacja jest niedostępna. Jesli lokalizacja ta znajduje sie na komputerze upewnij się, że urządzenie lub dysk jest podłączony bądź nośnik został wlożony a następnie spróbuj ponownie. Jesli lokalizacja znajduje się w sieci upewnij się, że masz połączenie z siecia lub Internetem, a następnie spróbuj ponownie. Jesli nadal nie będziesz mogłaznależć lokalizacji mogła ona zostać przeniesiona lub usunięta.

[picasso]

Czy da się zrobić następującą akcję: zainstalować ponownie SpyHunter, a następnie odinstalować?

[joannak]

nie da się tego wykonać

[picasso]

W takim razie na siłę dokasujmy elementy:

 

1. Uruchom narzędzie Microsoftu: KLIK. Zaakceptuj > Wykryj problemy i pozwól mi wybrać poprawki do zastosowania > Odinstalowywanie > sprawdź czy widać na liście pozycję SpyHunter 4 > jeśli tak, podświetl i Dalej.

 

2. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
Task: {293E420D-4B2E-4CDB-8A6A-0A00A887D1C9} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe [2015-03-02] (Enigma Software Group USA, LLC.)
R2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [1026432 2015-03-02] (Enigma Software Group USA, LLC.)
S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [22704 2015-03-02] ()
S2 0094501425373793mcinstcleanup; C:\Users\Joanna\AppData\Local\Temp\009450~1.EXE -cleanup -nolog [X]
S3 MBAMSwissArmy; \??\C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [X]
C:\sh4ldr
C:\Program Files\Enigma Software Group
C:\Program Files\Common Files\McAfee
C:\Program Files (x86)\McAfee
C:\ProgramData\Baidu
C:\ProgramData\Malwarebytes
C:\ProgramData\McAfee
C:\Users\Joanna\AppData\Roaming\Enigma Software Group
C:\Users\Joanna\Start Menu\Programs\SpyHunter
C:\Users\Public\Documents\Baidu
C:\Users\Public\Pokki
C:\WINDOWS\system32\Drivers\EsgScanner.sys
C:\WINDOWS\system32\VisualDiscoveryOff.ini
C:\WINDOWS\SysWOW64\VisualDiscovery.ini
C:\WINDOWS\SysWOW64\VisualDiscoveryOff.ini
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SpyHunter /f
Reg: reg query HKCU\Software
Reg: reg query HKLM\SOFTWARE
Reg: reg query HKLM\SOFTWARE\Wow6432Node
EmptyTemp:

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Nastąpi restart i powstanie kolejny fixlog.txt.

 

3. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt.