ONECARE! Jak to usunac?!


(Dawid Alan Golec) #1

Dawno, dawno temu zainstalowalem OneCare, pozniej mi sie odwidzialo i go odinstalowalem, niby wszystko ok ale tylko do czasu. Ostatnio postanowilem zainstalowac Pande, no i nagle okazalo sie ze OneCare wciaz czuwa! Podczas instalacji pojawil mi sie monit o odinstalowanie OC przed instalacja Pandy?! Udalem sie do zakladki dodaj/usun programy ale tam ani sladu po tym programie. Jesli ktos ma jakis pomysl jak sie do tego zabrac, to prosze o rade. Pozdro DaV


(Fernando) #2

Weś zainstaluj jeszcze raz OneCare i od instaluj powinno pomóc... napisz jaki będzie tego rezultat jeśli nic nie da to mów pomyślimy dalej :]


(Dawid Alan Golec) #3

Juz probowalem ten sposob. Napisali mi ze czas proby sie juz dla mnie zakaczyl :wink: i ze teraz jak chce zainstalowac to trzeba bulic.


(Spam) #4

Przeczyść rejestr:

:arrow: http://dobreprogramy.pl/index.php?dz=2&t=29&id=509


(Dawid Alan Golec) #5

... a wiec tak, przeczyscilem rejestr (tak poza wszystkim, to fajny programik). Balagan mialem niemilosierny, ponaprawialem ze 100 wpisow, ale... tu niespodzianka... dwa sie ciagle odnawiaja, a te dwa to... OneCare?! Co teraz?


(Spam) #6

Usuń je za pomocą jv16 PowerTools, ale w trybie awaryjnym :mrgreen:


(Dawid Alan Golec) #7

Zrobilem tak:

wszedlem w MSCONFIG i zaznaczylem DIAGNOSTIC SETUP, potem restart, potem wszedlem w jv16, zrobilem skan, oczywiscie znalazl 2 wpisy OneCare, dalem napraw. Zniknely, ale jak zrobilem skan jeszcze raz to znowu byly :confused: Moze cos zle zrobilem?


(Spam) #8

Najlepiej zrobić to w trybie awaryjnym.

Usuń te wpisy.


(Dawid Alan Golec) #9

Dobra, czas na glupie pytania... jak wejsc w tryb awaryjny :confused:


(Spam) #10

Zaraz przy uruchamianiu się kompa (kiedy pojawią się napisy na czarnym tle) wciskasz klawisz F8. Potem wybierasz za pomocą klawiatury Tryb awaryjny i zatwierdzasz klawiszem Enter.


(Dawid Alan Golec) #11

Dobra, teraz zrobilem jak napislales... no ale te dwa wpisy za kazdyn nowym skanowaniem sie pojawiaja, nawet jak daje USUN? Masz moze jeszcze jakies pomysly?


(Spam) #12

Napisz może, co to za wpisy :wink:


(Dawid Alan Golec) #13

Cos takiego mam:

KLUCZ:

HKLM\Software\Microsoft\MalwareProtection\

WARTOSC:

C:\Program Files\Microsoft Windows OneCare Live\Antivirus{eecd062f-986d-4319-92f1-d97b50ff494d}


(korni007) #14

Zaproponuje(nie znam sie za bardzo) żebyś wszedł do rejestru(Start--->uruchom--->regedit) znajdź klucz i usuń

P.S Skrót HKLM to HKEY_LOCAL_MACHINE


(Spam) #15

Przecież już próbował usunąć te klucze.

Dziwna sprawa :expressionless: W trybie awaryjnym nawet najbardziej zatwardziałe klucze dają się usunąć.

Wszystkie katalogi w Program Files po OneCare masz usunięte?

Dodatkowo wklej loga z HijackThis.


(Dawid Alan Golec) #16

Logfile of HijackThis v1.99.1

Scan saved at 19:11:13, on 08/08/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5450.0004)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Lizard Safeguard PDF Viewer\HKLD.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Innovative Solutions\Advanced Uninstaller PRO 2006 version 7\monitor.exe

C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

C:\Program Files\Belkin\Bluetooth Software\BTTray.exe

C:\PROGRA~1\Belkin\BLUETO~1\BTSTAC~1.EXE

C:\WINDOWS\system32\Ati2evxx.exe

C:\Program Files\Belkin\Bluetooth Software\bin\btwdins.exe

C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe

C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe

C:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe

C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe

C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\HJT\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=54729

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=55245&clcid={SUB_CLCID}

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O4 - HKLM..\Run: [HKLD] "C:\Program Files\Lizard Safeguard PDF Viewer\HKLD.exe"

O4 - HKLM..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKCU..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU..\Run: [Advanced Uninstaller PRO Installation Monitor] "C:\Program Files\Innovative Solutions\Advanced Uninstaller PRO 2006 version 7\monitor.exe"

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Bluetooth.lnk = ?

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O8 - Extra context menu item: Send To &Bluetooth - C:\Program Files\Belkin\Bluetooth Software\btsendto_ie_ctx.htm

O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Bluetooth Software\btsendto_ie.htm

O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Bluetooth Software\btsendto_ie.htm

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O11 - Options group: [iNTERNATIONAL] International*

O15 - Trusted Zone: http://www.mks.com.pl

O16 - DPF: {13EC55CF-D993-475B-9ACA-F4A384957956} (Controller Class) - https://www.windowsonecare.com/install/ ... bAgent.CAB

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {2ED9BC2B-4DF1-472E-9B5E-55477D2C97F5} (Microsoft Data Collection Control) - https://support.microsoft.com/OAS/ActiveX/odc.cab

O16 - DPF: {5A09E43F-A0A7-4ABF-AF80-11367CF1DC8F} (MainControl Class) - http://mks.com.pl/skaner/SkanerOnline.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 3991712219

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 3991797828

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan ... asinst.cab

O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\Belkin\Bluetooth Software\bin\btwdins.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Console\NSCSRVCE.EXE

O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

Złączono Posta : 08.08.2006 (Wto) 20:29

Tutaj nic nie widze co moglo by miec zwiazek z tym OneCare?! Jednak wciaz jak chce zainstalowac Pande pojawia mi sie monit o odinstalowanie OneCare... Boje sie ze trzeba bedzie format zrobic, bo jest jeszcze jedna rzecz... moze bedziecie wiedziec jak to naprawic:

Mam iPoda :smiley: super dziala, fajnie wyglada, poprostu cacko z dziurka ale od kilku dni jak go podlaczam pod USB, to slysze tylko dzwiek, charakterystyczny dla nowego polaczenia przez USB, ale zadnej wiecej reakcji nie ma. Komp nie widzi go ani jako dysk wymienny, ani tez iTunes nie widzi samego iPoda?!


(Spam) #17

A ja widzę. Skasuj ten wpis: