Jak usunąć Personal Shield Pro?

[ralte]

Witam,

jak w tytule nie mogę usunąć programu Personal Shield Pro.

W jednym z wątków ktoś opisywał kolejne czynności, tzn. skanowanie odpowiednim programem i usuwanie wskazanych plików.

Rozpocząłem od zainstalowania Malwarebytes i przeskanowania komputera. Poniżej log:

http://wklejto.pl/104042

Następnie usunąłem 4 pliki wskazane przez program Malware.

Potem po restarcie, zainstalowałem (w trybie awaryjnym) OTL i ponownie przeskanowałem system; logi poniżej:

otl: http://wklejto.pl/104043

extras: http://wklejto.pl/104044

Proszę o pomoc w dalszych czynnościach, ponieważ nie wiem, co należy usuwać z rejestru, co kasować.

[Acorus]

Logi nie istnieją.Daj na wklej.org

[ralte]

Malware log http://wklej.org/id/588035/

OTL http://wklej.org/id/588036/

OTL extras http://wklej.org/id/588037/

Proszę bardzo.

[Leon1 (Leon$)]

OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:

:OTL O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. O4 - HKLM…\Run: [] File not found O36 - AppCertDlls: memyi64 - (C:\WINDOWS\system32\ipseghts.dll) - File not found [2011.08.03 09:39:00 | 000,000,000 | —D | C] – C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\gE02300KpIiJ02300 [2011.08.01 10:38:57 | 000,000,000 | —D | C] – C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\gG02300BdHdE02300 [2011.07.25 13:58:11 | 000,000,000 | —D | C] – C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\pB02300LdCkN02300 [2011.07.19 16:31:10 | 000,000,000 | —D | C] – C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\dB02300IbLiJ02300 [2011.07.17 11:02:35 | 000,000,000 | —D | C] – C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\lG02300CaNpM02300 [2011.08.08 11:43:32 | 000,000,208 | ---- | M] () – C:\WINDOWS\60415A8A [2011.08.08 10:42:33 | 000,000,208 | ---- | M] () – C:\WINDOWS\54F7BA7A [2011.08.07 15:03:19 | 000,000,000 | ---- | M] () – C:\WINDOWS\1D60F80F.exe [2011.08.07 11:57:09 | 000,262,144 | ---- | M] () – C:\WINDOWS\752492E1.exe [2011.08.07 02:57:07 | 000,336,896 | ---- | M] () – C:\WINDOWS\6DF5C727.exe [2011.08.07 01:56:16 | 000,336,896 | ---- | M] () – C:\WINDOWS\5E3961CB.exe [2011.08.07 00:55:20 | 000,336,896 | ---- | M] () – C:\WINDOWS\373927C1.exe [2011.08.06 23:23:26 | 000,336,896 | ---- | M] () – C:\WINDOWS\09101613.exe [2011.08.06 22:22:35 | 000,336,896 | ---- | M] () – C:\WINDOWS\5EEAEB8D.exe [2011.08.06 21:21:37 | 000,336,896 | ---- | M] () – C:\WINDOWS\64495118.exe [2011.08.06 20:20:45 | 000,336,896 | ---- | M] () – C:\WINDOWS\47AF2515.exe [2011.08.06 11:32:37 | 000,000,208 | ---- | M] () – C:\WINDOWS\6214AD3F [2011.08.04 16:15:12 | 000,385,024 | ---- | M] () – C:\WINDOWS\22CDB7B4.exe [2011.08.04 15:13:52 | 000,000,000 | ---- | M] () – C:\WINDOWS\0D24EB7C.exe [2011.08.04 14:13:49 | 000,000,000 | ---- | M] () – C:\WINDOWS\5274C742.exe [2011.08.04 13:13:46 | 000,000,000 | ---- | M] () – C:\WINDOWS\31F57880.exe [2011.08.04 10:50:38 | 000,000,208 | ---- | M] () – C:\WINDOWS\78B99911 [2011.08.03 18:48:26 | 000,000,208 | ---- | M] () – C:\WINDOWS\4DB405D8 [2011.08.03 10:24:49 | 000,000,208 | ---- | M] () – C:\WINDOWS\5FC894F0 [2011.08.02 22:35:58 | 000,000,208 | ---- | M] () – C:\WINDOWS\1CE4E8DD [2011.08.02 11:26:55 | 000,000,208 | ---- | M] () – C:\WINDOWS\2F7EE785 [2011.08.02 00:00:01 | 000,000,208 | ---- | M] () – C:\WINDOWS\139D2E78 [2011.08.01 21:58:57 | 000,000,208 | ---- | M] () – C:\WINDOWS\335A7A0D [2011.08.01 17:18:38 | 000,000,208 | ---- | M] () – C:\WINDOWS\63F6F323 [2011.08.01 08:22:02 | 000,000,208 | ---- | M] () – C:\WINDOWS\6204F4A1 [2011.07.31 16:38:04 | 000,000,208 | ---- | M] () – C:\WINDOWS\4C022957 [2011.07.30 14:22:53 | 000,000,208 | ---- | M] () – C:\WINDOWS\5C37D02A :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [CLEARALLRESTOREPOINTS] [RESETHOSTS] [emptytemp]

Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.

Pokaż log z usuwania.

potem nowy log OTL robiony opcją Run Scan (Skanuj)

[ralte]

Ok, więc poniżej logi:

OTL z usuwania: http://wklej.org/id/588272/

a po skanowaniu

OTL: http://wklej.org/id/588274/

Extras: http://wklej.org/id/588275/

[Leon1 (Leon$)]

OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:

:OTL [2011.08.30 09:57:34 | 000,842,752 | ---- | C] (Heaventools Software) – C:\WINDOWS\System32\defender.exe [2011.08.30 09:37:41 | 000,861,696 | ---- | C] (Heaventools Software) – C:\WINDOWS\74D97781.exe [2011.08.30 09:57:30 | 000,376,832 | ---- | M] () – C:\WINDOWS\2E49644D.exe [2011.08.30 09:51:50 | 000,000,000 | ---- | M] () – C:\WINDOWS\404237FD.exe [2011.08.30 09:51:50 | 000,000,000 | ---- | M] () – C:\WINDOWS\3115E3FC.exe [2011.08.30 09:47:07 | 000,000,000 | ---- | M] () – C:\WINDOWS\5C37D02A.exe [2011.08.30 09:47:07 | 000,000,000 | ---- | M] () – C:\WINDOWS\23E444B6.exe [2011.08.30 09:47:02 | 000,001,090 | ---- | M] () – C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2011.08.30 09:42:25 | 000,000,000 | ---- | M] () – C:\WINDOWS\7A50BBC6.exe [2011.08.30 09:42:25 | 000,000,000 | ---- | M] () – C:\WINDOWS\4C022957.exe [2011.08.30 09:37:41 | 000,000,000 | ---- | M] () – C:\WINDOWS\42F831D9.exe [2011.08.30 09:32:56 | 000,000,000 | ---- | M] () – C:\WINDOWS\735FC311.exe [2011.08.30 09:32:56 | 000,000,000 | ---- | M] () – C:\WINDOWS\2F0C4FFA.exe [2011.08.30 09:30:27 | 000,000,484 | ---- | M] () – C:\WINDOWS\tasks\SDMsgUpdate (TE).job [2011.08.30 09:28:48 | 000,001,086 | ---- | M] () – C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2011.08.30 09:26:14 | 000,000,000 | ---- | M] () – C:\WINDOWS\7FF5662D.exe [2011.08.30 09:26:14 | 000,000,000 | ---- | M] () – C:\WINDOWS\78B99911.exe [2011.08.30 09:21:14 | 000,000,000 | ---- | M] () – C:\WINDOWS\76D9750B.exe [2011.08.30 09:21:13 | 000,000,000 | ---- | M] () – C:\WINDOWS\1E4643FD.exe :Commands [emptytemp]

Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.

Pokaż log z usuwania.

potem nowy log OTL robiony opcją Run Scan (Skanuj)

[ralte]

Wykonane.

Log z usuwania: http://wklej.org/id/588535/

I nowy log OTL: http://wklej.org/id/588536/

Dziwne, że tym razem nie było Extras?

[Leon1 (Leon$)]

Log wygląda na czysty

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

W OTL kilknij CleanUp (Sprzątanie)

przeskanuj

Dr.WEB CureIt! http://www.dobreprogramy.pl/DrWEB-CureI … 12976.html

[ralte]

Witaj,

Ccleanerem już wykonałem skan i czyszczenie.

W OTL też, ale zrobiłem skan raz jeszcze. Logi poniżej:

OTL http://wklej.org/id/589880/

extras http://wklej.org/id/589881/

A Dr.Web skanował pięć godzin i znalazł3 wirusy (sklasyfikowane jako trojany), które usnąłem.

Odpaliłem komputer w “zwykłym trybie” i jak na razie działa poprawnie. Mam nadzieję, że to koniec.

Bardzo dziękuję za pomoc.

[Leon1 (Leon$)]

W OTL też, ale zrobiłem skan raz jeszcze. Logi poniżej: OTL http://wklej.org/id/589880/ extras http://wklej.org/id/589881/

po co ?

W OTL kilknij CleanUp (Sprzątanie)

zrób optymalizacje uruchamiania

http://www.bezpieczenstwosystemow.pl/in … opic=116.0

[ralte]

Laptopik cały czas sprawny. Jeszcze raz uprzejmie dziękuję za pomoc.