Strong Signal - jak się pozbyć?

[greyman84]

 Witam

Moja Dziewczyna nie uważa jak korzysta z komputera i pojawił się Strong Signal. Komputer służy jej do pracy jako fotografowi. porobiłem logi:

przy czym gmer mi często wyrzucało pomimo instrukcji jakie wykonałem, mam nadzieję że dobrze. (starej daty jestem i nie rozumiem wszystkiego w win8)

 

dziękuję za ewentualną pomoc

Krzysiek

Addition.txt

FRST.txt

Shortcut.txt

GMER.txt

[picasso]

Prócz adware, jest tu też problem z przeinwestowaną instalacją antywirusów, działają wspólnie Avast z kombajnem Norton Internet Security. Działania wstępne:

 

1. Przez Panel sterowania odinstaluj:

- Adware: MediaCaster by Ask, Strong Signal

- Stare wersje i zbędniki: Java™ 6 Update 22, Norton Anti-Theft, Norton Internet Security, Pokki + Toshiba Start (te dwa ostatnie to jedna grupa, instalacje Pokki są wątpliwe).

 

2. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
HKLM\...\Run: [] => [X]
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [Adobe ARM] => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM-x32\...\Run: [switchBoard] => C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
HKLM-x32\...\Run: [AdobeCS6ServiceManager] => "C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin
HKU\S-1-5-21-2288049013-2600891643-1799988753-1001\...\MountPoints2: {98d0edd4-ebe7-11e3-be80-089e01d65c7a} - "F:\SISetup.exe"
GroupPolicy: Group Policy on Chrome detected 
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction 
SearchScopes: HKU\S-1-5-21-2288049013-2600891643-1799988753-1001 -> DefaultScope {96739A43-7650-4A4A-A661-21E3DBE0B8E3} URL =
SearchScopes: HKU\S-1-5-21-2288049013-2600891643-1799988753-1001 -> {96739A43-7650-4A4A-A661-21E3DBE0B8E3} URL =
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChromeSp.crx [2015-02-27]
CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - https://clients2.google.com/service/update2/crx
S3 SwitchBoard; "C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe" [X]
S4 sptd; \SystemRoot\System32\Drivers\sptd.sys [X]
C:\Program Files (x86)\AskPartnerNetwork
C:\Program Files (x86)\GUM84E6.tmp
C:\Program Files (x86)\Strong Signal
C:\Program Files (x86)\Common Files\0780f478-67ce-4ec3-98db-39a65f4618ce
C:\ProgramData\0780f478-67ce-4ec3-98db-39a65f4618ce
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. Wyczyść Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj / Odśwież program Firefox. Zakładki i hasła nie zostaną naruszone, ale Adblock Plus trzeba będzie przeinstalować.

 

4. W Google Chrome:

• Ustawienia > karta Rozszerzenia > odinstaluj Avast SafePrice, Norton Identity Safe, Norton Security Toolbar, Strong Signal (o ile nadal będą po w/w deinstalacjach)
• Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone.
• Ustawienia > karta Ustawienia > sekcja Wyszukiwanie > klik w Zarządzanie wyszukiwarkami > skasuj z listy niedomyślne śmieci (o ile będą).
• Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

5. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt. Wypowiedz się czy problem reklam ustąpił.

[greyman84]

reklamy ustąpły . dziękuję

Fixlog.txt

FRST.txt

[picasso]

Wszystko zrobione. Poprawki:

 

1. Otwórz Notatnik i wklej w nim:

 

BHO-x32: Strong Signal -> {c723a437-2eaf-466d-a95b-3fa0966bf88c} -> C:\Program Files (x86)\Strong Signal\Extensions\c723a437-2eaf-466d-a95b-3fa0966bf88c.dll No File
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll No File
RemoveDirectory: C:\FRST\Quarantine
RemoveDirectory: C:\ProgramData\Norton
RemoveDirectory: C:\Users\M\AppData\Local\Pokki
RemoveDirectory: C:\Users\M\Desktop\Stare dane programu Firefox
RemoveDirectory: C:\Users\M\Downloads\FRST-OlderVersion
CMD: del /q C:\Users\M\Downloads\inxzqkp5.exe

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Zaprezenyuj wynikowy fixlog.txt.

 

2. Uruchom AdwCleaner. Na razie wybierz tylko opcję Szukaj (nie stosuj jeszcze Usuń) i dostarcz log z folderu C:\AdwCleaner.