zulugul
10 Styczeń 2015 03:17
#1
Witam mam problem z odinstalowaniem programu spyhunter 4, szukałem na forum porad ale występują pewne problemy:
nie mogę znaleść ani w ccleaner, ani też w “dodaj usuń programy” plików takich jak ConvertAd, Wsys Control 10.2.1.2652, Codec Package Packages, Update for Codec Package
adwcleaner nic nie wykrywa
po wklejeniu fixlista w frasta nic się nie dzieje
zainstalowałem ten program dość pochopnie próbując usunąć omega plus.
system operacyjny win 7
spyhunter próbowałem usunąć korzystając z tematu http://forum.dobreprogramy.pl/spyhunter-wykry%C5%82-du%C5%BCo-infekcji-t452003/
będę bardzo wdzięczny jeśli ktoś pomoże
ps. załączam skany z frast
Fixlog.txt FRST.txt
jednak nie udało mi się usunąć omiga-plus (wróciło :-( ) z Tym również potrzebował bym pomocy
gall222
10 Styczeń 2015 07:44
#2
system
10 Styczeń 2015 10:09
#3
Nie kieruj się podobnym tematem z działu Bezpieczeństwo, bo narobisz w systemie jeszcze więcej problemów! Jeśli nie możesz tego i innych aplikacji odinstalować w sposób normalny, z Panelu Sterowania, przedstaw swój temat w dziale Bezpieczeństwo i tam pokaż logi z FRST.
Atis
10 Styczeń 2015 10:19
#4
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
CloseProcesses:
BootExecute: autocheck autochk * sdnclean64.exe
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-451650568-2843626416-2345878741-1001 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL =
SearchScopes: HKU\S-1-5-21-451650568-2843626416-2345878741-1001 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
CHR Extension: (trolatunt) - C:\Users\kozak\AppData\Local\Google\Chrome\User Data\Default\Extensions\ciabbpemapmebndipcheflncoinigapj [2014-11-04]
CHR StartupUrls: Default -> "hxxp://isearch.omiga-plus.com/?type=hp&ts=1420844366&from=cor&uid=ST9640320AS_5WX21BFTXXXX5WX21BFT"
R2 MaintainerSvc6.89.982339; C:\ProgramData\29a882f6-268a-4df9-b011-02fdee89f086\maintainer.exe [123680 2015-01-10] ()
R2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [1025920 2015-01-10] (Enigma Software Group USA, LLC.)
S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [22704 2015-01-10] ()
S3 BRDriver64_1_3_3_E02B25FC; \??\C:\ProgramData\BitRaider\support\1.3.3\E02B25FC\BRDriver64.sys [X]
U3 tmlwf; No ImagePath
U3 tmwfp; No ImagePath
S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]
C:\ProgramData\29a882f6-268a-4df9-b011-02fdee89f086
C:\Program Files\Enigma Software Group
C:\AdwCleaner
C:\prefs.js
C:\Windows\System32\Tasks\SpyHunter4Startup
C:\Users\kozak\Desktop\SpyHunter.lnk
C:\Users\kozak\AppData\Roaming\Enigma Software Group
C:\sh4ldr
C:\Users\kozak\Downloads\SpyHunter-Installer.exe
C:\Windows\system32\Drivers\EsgScanner.sys
C:\Program Files (x86)\XTab
EmptyTemp:
Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.
Kliknij Scan i pokaż nowy raport z FRST i Addition.
zulugul
10 Styczeń 2015 17:01
#5
po zrobieniu fixa wyskoczył komunikat o koniecznym restarcie systemu po restarcie wydaje się być wszystko git
Fixlog.txt FRST.txt
Atis
10 Styczeń 2015 21:32
#6
Zaznacz Addition.txt i kliknij Scan. Pokaż ten log.
zulugul
11 Styczeń 2015 01:28
#7
Atis
11 Styczeń 2015 12:14
#8
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
Task: {9D564E7F-ED27-4484-B749-D8A9A6F8B546} - \Program aktualizacji online firmy Adobe. No Task File <==== ATTENTION
Task: {AEB645AC-BDCA-48A1-AEF1-D3348A74D37B} - \SpyHunter4Startup No Task File <==== ATTENTION
Task: {8C0415C0-088E-4A6A-B724-CCB2A0712B18} - System32\Tasks\{06E06981-5BAB-4F1B-B07E-0C7DE4BA8177} => pcalua.exe -a C:\Users\kozak\Downloads\spolszczenie_ts3.exe -d C:\Users\kozak\Downloads
DeleteQuarantine:
Uruchom FRST i kliknij Fix. Później skasuj folder C:\FRST
zulugul
11 Styczeń 2015 15:53
#9
Atis
11 Styczeń 2015 21:57
#10
Miałeś skasować folder C:\FRST i to wszystko.
zulugul
12 Styczeń 2015 01:16
#11
ok bardzo dziękuje za udzieloną pomoc jestem niezmiernie wdzięczy pozdrawiam