Jak odinstalować avast'a i antivirus'a xp

Korzystałem z darmowej wersji avasta, ale ostatnio coś sie popsuło z akutalizacjami. Przed chwilą zauważyłem że sam zainstalował (? żaden z użytkowników raczej tego nie instalował) się antivirus xp 2008 i zaczął sam skanować dysk a na pulpicie zamiast tapety widnieje ‘piękny’ napis: spyware detected on your computer! instal an antivirur or spy remover to clean your computer.

I sprawa wygląda tak:

Chcę usunąć avasta ale nie potrafię. Przez dodaj usuń programy sie nie da, a jak próbuje przez start->programy to tam nawet nie ma ikony do instalacji.

Usunąłem też tego antivirusa xp ale nadal wyświetla mi informacje ile to wirusów mam itd.

Jak usunąć te 2 antyvirusy, bo właśnie ściągnąłem darmowego nortona i chce go zainstalować zamiast tamtych

Możesz przez CCleaner to zrobić, przy okazji przeczyścić nim peceta :wink:

A czemu przez dodaj/usuń programy się nie da?

Podaj log z ComboFix

viewtopic.php?f=16&t=253052

Jak klikam na dodaj/usuń to wyświetla sie instalacja.

A tego antivirus/a xp tez nie moge usunąć (nie usunął sie).

Ale sytuacja nie jest zbyt wesoła, bo ten cały antivirus xp znalazł 3000 wirusów, widocznie ten avast był dziurawy jak sito.

loga z combofixa podam wkróce

XXX21 , usuń go programem odinstalowującym, przykładowo Revo Uninstaller

antivirus xp 2008 jest wirusem : http://pl.wikipedia.org/wiki/XP_Antivirus

Z resztą zobacz w dziale Bezpieczeństwo, ile ostatnio jest związanym tematów.

Daj, więc logi o których pisał Chillout. Daj też log z HijackThis: viewtopic.php?f=16&t=36654

Log z hijack this:

http://www.wklej.org/id/0e6389b8e3

Za chwilę log z combofixa (musze wyłaczyć wszystkie okna)

EDIT:

niestety loga z combofixa nie mam bo nie moge go ściągnąć (avast przerywa połączenie bo twerdzi że znalazł wirusa)

Co do tego wirusa ‘antivirusa’ to na szczęście chyba nic nie pobierałem

Pomóżcie pozbyć sie tego ■■■■■■■■■■ z kompa.

Wyłącz Avasta i ściągnij Combofixa z tej samej stronki, gdzie był HijackThis (jest na dole strony). Uruchom combofix i daj log.

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.bearshare.com/pl/

O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL

O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL (file missing)

O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL

O4 - HKLM\..\Run: [lphc72oj0e5ee] C:\WINDOWS\system32\lphc72oj0e5ee.exe

O4 - HKLM\..\Run: [SMrhc32oj0e5ee] C:\Program Files\rhc32oj0e5ee\rhc32oj0e5ee.exe

O4 - HKLM\..\Run: [C] C:\WINDOWS\system32\kdxkh.exe

fix w hjt i daj loga z combofixa

Sprawa wygląda tak.

Robiłem loga w combofixie i w momencie kiedy comobo zaczłą reebotować system avast wyskoczył z tym swoim powiadomieniem (wyłączyłem tylko ochoronę www - błąd) ale komp zaczął sie reebotować. Potem wybrałem konto (mam 2 konta w windowsie), zaczął sie logować, ale pokazał sie tylko ten niebiski ekran i nie pojawiły sie żadne ikony i start. Wylogowałem sie i zalogowałem na drugim koncie i jest to samo (nie wyświetlają sie żadne ikony itd nic niemoge zrobić) z tym że teraz nie ma tego niebieskiego ekranu tylko tapeta z drugie konta.

Wcisnąłem alt-ctrl-del i jakoś udało mi sie odpalić internet ale nic nie moge zrobić poza tym, nie ma żadnych ikon itd.

Da sie cos z tym zrobic?

Wyłacz antywirusa podczas skanowania combofixem i spróbuj ponownie

No tak, ale teraz nic nie moge zrobić. Mam czysty pulpit bez ikon bez paska startu więc nie mam jak wyłączyć avasta i jak włączyć combofixa.

Przed tym skanowanie combo mimo tego wirusa mogłem odpalić internet, były ikony na pulpicie itd a teraz mam czysty pulpit więc chyba coś sie musiał popsuć troche.

I niewiem co zrobić żeby spowrotem pojawiły sie ikony pasek itd.

Wciśnij Ctrl+Alt+Del, wybierz menedżer zadań->z menu plik->nowe zadanie i wpisz explorer.exe

XXX21 , po prostu powyłączaj wszystkie procesy Avasta, jeśli nie będziesz miał pulpitu, tzn. będzie sama tapeta.

zrobiłem nowe zadanie explorer.exe tak jak napisał cosik_ktosik i mam pulpit ale pojawiła sie komenda z combofixa “do not run any programs until combofix has finished”

czyli jak? czekać a skończy czy go wyłączyć i spróbować od nowa? bo szczerze to wątpie żeby skończył bo już tak siedzi dosyć długo i nic.

aha i jeszcze zniknął ten napis z pulpitu ze mam zainfekowany komputer ale dalej jest to niebieskie tło zamiast mojej tapety, a te informacje z “antivirusa xp 08” sie nie wyświetlają, w sumie to wygląda jakby sie usunął

edit:

combofix jednak właśnie skończył ale w sumie nie wiem ile warty jest ten log bo tak jak wcześniej pisałem wciął sie avast w międzyczasie, potem komp długo siedział wyłączony i musiałem jeszcze internet włączyć.

Czyli jak? usuwać logi w hijjacku tak jak ktoś powyżej pisał i próbować robić jeszcze raz loga w combofxie czy ten wystarczy?

Tutaj log z combo:

http://wklej.org/id/203ea501b4

Skanowanie z wyłączonym antywirem

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

potem nowy z HijackThisa

:slight_smile:

Chyba dobrze to zrobiłem. Log z combofixa: http://www.wklej.org/id/545780d486

Zrobiłem tak jak napisałeś, ale po reebocie systemu nie miałem pulpitu więc musiałem wcisnac alt-crtl-del i wpisać komende explorer.exe żeby combofix dokonczył.

Nie wiem czy dobrze zrozumiałem, ale miało rozpocząć sie usuwanie combofix’a czy tego wirusa?

Combofix sie nie usunął.

Czyli teraz mam robić nowy log w hijackthis?

WIem że jestem ciemny no ale co zrobić :wink: prosze wiec o wyrozumiałość

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

Moge wyłączyć wszystkie wpisy? http://img227.imageshack.us/my.php?imag … tuuxk3.jpg

W start-programy-autostart usunąlem wszytko co tam jest (office, adobe, ivona itp)

Przeskanowałem kompa dr. web’em i znalazł 2 podejrzane pliki więc je usnąłem.

I teraz tak.

Co zrobić żeby po uruchomeniu kompa pulpit sam sie włączał (żeby nie musiał cały czas robić nowego zadania: explorer.exe aby zobaczyć ikonki, pasek startu itd)

Oto co zostało z tego wirusa i avasta (którego dalej nie wiem jak usunąć):

http://img235.imageshack.us/my.php?imag … tuuug7.jpg

antivirus xp jest przy czerwonej strzałce a avast przy czarnej

Aha i jeśli uda mi sie usunąc tego avasta to potem moge spokojnie zainstalować nortona mimo że ściągnąłem go wtedy jak miałem tego antivirusa w kompie?

EDIT///

sory teraz właśnie zrobiłem restar kompa po skanowaniu i pulpit normalnie sie włączył, sa ikony, pasek. Więc to pytanie jest nieaktualne, ale 2 poniższe jak najbardziej :slight_smile:

W związku z tym, że podałam link do downloadu we wcześniejszych moich postach, to nie będę go w tym powielać.