Autoinstalacja Avast oraz brak możwliości jego usunięcia


(!GrOcAL!) #1

Proszę o sprawdzenie logów Avast sam się zainstalował żonie oraz nie mogę go usunąć.

http://www.wklej.org/id/3061092/

http://www.wklej.org/id/3061093/

http://www.wklej.org/id/3061094/

Wisi cały czas na tym etapie


(fiesta) #2

Tym narzędziem próbowałeś?
https://www.avast.com/pl-pl/uninstall-utility


(tosiekbu) #3

Dodam jeszcze, że proces odinstalowana za pomocą tego narzędzia warto przeprowadzać w trybie awaryjnym.


(!GrOcAL!) #4

niestety nic to nie daje…


(fiesta) #5


I użyj trybu wymuszonej deinstalacji.


(!GrOcAL!) #6

@fiesta pomogło dzięki!

A przy okazji logi czyste?


(Acorus) #7

Pokaż nowe logi z FRST.


(!GrOcAL!) #8

@Acorus są w pierwszym poście :slight_smile:


(Acorus) #9

Miałeś nowe logi wykonać(nowy skan).


(!GrOcAL!) #10

Sorry, mój błąd.

http://www.wklej.org/id/3061218/

http://www.wklej.org/id/3061219/

http://www.wklej.org/id/3061220/


(Acorus) #11

Otwórz notatnik systemowy i wklej:

Task: {26E82F0D-E243-4CA6-8543-18A5C1CD1960} - \Microsoft\XblGameSave\XblGameSaveTaskLogon -> Brak pliku <==== UWAGA
Task: {2AFFF20D-96A6-4E38-A2BA-D17DF41DEA4C} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2017-03-10] (AVAST Software)
Task: {503F4062-8C3C-4B17-AE14-902D110461C5} - \Microsoft\Windows\WS\Sync Licenses -> Brak pliku <==== UWAGA
Task: {529A1842-BC87-435B-B81D-A0D9F7CE5DD6} - \Microsoft\Windows\Offline Files\Logon Synchronization -> Brak pliku <==== UWAGA
Task: {588885A3-7795-4064-9A7D-9F26C6314984} - \Microsoft\Windows\WS\License Validation -> Brak pliku <==== UWAGA
Task: {898D7E92-29C5-4E2F-BB9F-6C3CC06DAD3F} - \Microsoft\Windows\WS\WSTask -> Brak pliku <==== UWAGA
Task: {9DDF28DB-3FEF-4A14-82DD-D40FAD83A514} - \DriverPack Notifier -> Brak pliku <==== UWAGA
Task: {A0EE44F5-ADB7-4B57-A60C-2388D17F92BB} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe
Task: {B9644329-774A-44FF-AD6D-7B8616124910} - \Microsoft\Windows\Offline Files\Background Synchronization -> Brak pliku <==== UWAGA
Task: {D3A4455C-7977-48D1-865E-5FC08D5C766A} - \Microsoft\Windows\WS\Badge Update -> Brak pliku <==== UWAGA
Task: {E22198FB-EFF6-4A8B-8BAA-183FB95B628D} - \Microsoft\Windows\Windows Error Reporting\QueueReporting -> Brak pliku <==== UWAGA
Task: {EBC42495-47AA-4A7E-9316-2077CC40C8C0} - \Microsoft\Windows\WS\WSRefreshBannedAppsListTask -> Brak pliku <==== UWAGA
Task: {F16ED5B1-D2D9-4410-A00A-AF75326949F0} - \Microsoft\Windows\Maintenance\WinSAT -> Brak pliku <==== UWAGA
IFEO\OSppSvc.exe: [Debugger] KMS-R@1nHook.exe
IFEO\SppExtComObj.exe: [Debugger] KMS-R@1nHook.exe
U4 aspnet_state; Brak ImagePath
U4 clr_optimization_v4.0.30319_32; Brak ImagePath
U4 CscService; Brak ImagePath
U4 ehRecvr; Brak ImagePath
U4 ehSched; Brak ImagePath
U4 Fax; Brak ImagePath
U4 idsvc; Brak ImagePath
U4 Mcx2Svc; Brak ImagePath
U4 napagent; Brak ImagePath
U4 WbioSrvc; Brak ImagePath
U4 WcsPlugInService; Brak ImagePath
U4 wercplsupport; Brak ImagePath
U4 WerSvc; Brak ImagePath
U4 WPCSvc; Brak ImagePath
2017-03-11 13:33 - 2017-03-11 13:33 - 00000000 ____D C:\Users\GrOcAL\Downloads\FRST-OlderVersion
2017-03-10 22:28 - 2017-03-10 22:28 - 00000000 ____D C:\Users\GrOcAL\AppData\Roaming\AVAST Software
2017-03-10 22:27 - 2017-03-10 22:27 - 00000000 ____D C:\Windows\System32\Tasks\AVAST Software
2017-03-10 22:27 - 2017-03-10 22:27 - 00000000 ____D C:\Program Files\Common Files\AV
2017-03-10 22:26 - 2017-03-10 22:26 - 00398408 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe
2017-03-10 22:26 - 2017-03-10 22:26 - 00003994 _____ C:\Windows\System32\Tasks\Avast Emergency Update
2017-03-10 22:24 - 2017-03-10 22:24 - 00000000 ____D C:\ProgramData\AVAST Software
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
Uruchom jako administrator FRST i kliknij w Fix/Napraw.


(!GrOcAL!) #12

Dziękuję.


(Acorus) #13

Pobierz >>>DelFix<<< http://www.bleepingcomputer.com/download/delfix/dl/281/
Zaznacz opcje:
Remove disinfection tools
Kliknij przycisk Run.