Problem z key find


(E23master) #1

Witam,

 

o ile chyba udało się usunąć SearchProtect i v9 com o tyle nie udało się usunąć key find, choć w panelu sterowania został on odinstalowany. Obecnie wyszukiwarka przekierowuje do searches uninstallmaster com. Proszę o pomoc. Oto logi:

 

FRST: http://www.wklej.org/id/1631708/

Addition: http://wklej.to/EjzOj


(Atis) #2

Jaki program ochronny wczoraj zainstalowałeś?

Odinstaluj LiveUpdate 3.2, LiveUpdate Notice, Norton 360.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKU\S-1-5-21-2842635921-2776118561-3999182846-1000\...\Run: [Codec Pack Update Checker] => C:\Windows\system32\C2MP\UpdateChecker.exe [55992 2014-12-21] ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\CodecPackTrayMenu.lnk
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
FF DefaultSearchEngine: key-find
FF SearchPlugin: C:\Users\Adrian\AppData\Roaming\Mozilla\Firefox\Profiles\y038ublj.default\searchplugins\key-find.xml
S3 Tosrfcom; No ImagePath
2015-02-11 01:00 - 2014-05-28 11:17 - 00000000 ____ D () C:\AdwCleaner
2013-05-09 12:50 - 2014-09-07 12:54 - 0001102 _____ () C:\Users\Adrian\AppData\Roaming\wklnhst.dat
Task: {F66598E0-2B36-43E1-8564-99DC19A4295B} - System32\Tasks\{EFCEB542-2878-4BAD-A263-B73DC80EFCFE} => pcalua.exe -a "C:\Users\Adrian\Desktop\Natężenie dźwięku\13516727638852_software\8852 software\driver\CP210xVCPInstaller.exe" -d "C:\Users\Adrian\Desktop\Natężenie dźwięku\13516727638852_software\8852 software\driver"
S2 CLTNetCnService; "C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon [X]
S2 LiveUpdate Notice Ex; "C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon [X]
S2 SBAMSvc; "C:\Program Files\ParetoLogic\XoftSpy AntiVirus Pro\SBAMSvc.exe" [X]
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(E23master) #3

Dziękuję…

W panelu sterowania nie odnalazłem programu Norton 360. System wyszukał jakiś skrót od instalki, to to usunąłem. Normalnie mam Kaspersky Pure 3.0, który po przeskanowaniu całego systemu nie poradził sobie z rzeczą, o której mowa. A to o co pytasz to zainstalowałem 2 programy: SpyHunter 4, a później XoftSpy AntiVirus Pro. Oba oczywiście po przeskanowaniu - aby naprawić wykryte elementy - okazały się być płatne, więc niby nic nie naprawiały, bo nie zapłaciłem za nie i od razu usunąłem. Później zainstalowałem AdwCleaner 4.110 i coś tam udało się usunąć.

 

Raport Fixlog: http://www.wklej.org/id/1633902/

FRST: http://wklej.to/0FiuX


(Atis) #4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKU\S-1-5-21-2842635921-2776118561-3999182846-1000\...\Run: [HEXelon MAX] => "C:\Users\Adrian\Downloads\HEXelonMAX_pack\HEXelonMAX6\hexelon.exe" /auto
R2 sbapifs; C:\Windows\System32\DRIVERS\sbapifs.sys [66344 2012-09-12] (GFI Software)
R1 SbFw; C:\Windows\System32\drivers\SbFw.sys [226080 2012-09-20] (GFI Software)
S3 SBFWIMCL; C:\Windows\System32\DRIVERS\sbfwim.sys [95488 2012-09-12] (GFI Software)
R3 SBFWIMCLMP; C:\Windows\System32\DRIVERS\SBFWIM.sys [95488 2012-09-12] (GFI Software)
S3 sbhips; C:\Windows\System32\drivers\sbhips.sys [94496 2012-09-20] (GFI Software)
S3 sbwtis; C:\Windows\System32\DRIVERS\sbwtis.sys [75552 2012-09-20] (GFI Software)
C:\Windows\System32\DRIVERS\sbwtis.sys
2015-02-13 01:00 - 2015-02-13 01:00 - 00000000 ____ D () C:\Users\Adrian\Downloads\FRST-OlderVersion
2015-02-10 23:59 - 2012-09-20 05:11 - 00094496 _____ (GFI Software) C:\Windows\system32\Drivers\sbhips.sys
2015-02-10 23:57 - 2012-09-20 05:11 - 00226080 _____ (GFI Software) C:\Windows\system32\Drivers\SbFw.sys
2015-02-10 23:57 - 2012-09-12 20:19 - 00095488 _____ (GFI Software) C:\Windows\system32\Drivers\SbFwIm.sys

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(E23master) #5

Jest problem, po kliknięciu “Fix” i restarcie kompa nie działa internet:


(Atis) #6

W menedżerze urządzeń odinstaluj wszystko żółtymi znakami i zrestartuj komputer.

Kliknij prawym na ikonę Komputer > Zarządzaj > Menedżer urządzeń.

Sprawdź czy nie ma jakiś pozostałości po XoftSpy w właściwościach połączenia.

To połączenie wykorzystuje następujące składniki:

http://windows.microsoft.com/pl-pl/wind … p-settings


(E23master) #7

Cóż, chyba coś pozostało:

 

CkQ8ecL.jpg


(Atis) #8

Zaznacz GFI Software Firewall NDIS IM Filter i kliknij Uninstall.

Później zrestartuj komputer.


(E23master) #9

Dzięki. To chyba na tyle :slight_smile:


(Atis) #10

Skasuj folder C:\FRST

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK

Odinstaluj:

Adobe Flash Player 16 NPAPI

Adobe Flash Player 9 ActiveX

Adobe Reader X

Java 6 Update 3

Microsoft Silverlight

Zainstaluj:

Flash Player 16.0.0.305 Plugin

Flash Player 16.0.0.305 ActiveX

Java 8 Update 31

Adobe Reader XI 11.0.10

Silverlight 5.1.30514.0