adriano7
(E23master)
11 Luty 2015 00:47
#1
Witam,
o ile chyba udało się usunąć SearchProtect i v9 com o tyle nie udało się usunąć key find, choć w panelu sterowania został on odinstalowany. Obecnie wyszukiwarka przekierowuje do searches uninstallmaster com. Proszę o pomoc. Oto logi:
FRST: http://www.wklej.org/id/1631708/
Addition: http://wklej.to/EjzOj
Atis
(Atis)
11 Luty 2015 01:13
#2
Jaki program ochronny wczoraj zainstalowałeś?
Odinstaluj LiveUpdate 3.2, LiveUpdate Notice, Norton 360.
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
HKU\S-1-5-21-2842635921-2776118561-3999182846-1000\...\Run: [Codec Pack Update Checker] => C:\Windows\system32\C2MP\UpdateChecker.exe [55992 2014-12-21] ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\CodecPackTrayMenu.lnk
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
FF DefaultSearchEngine: key-find
FF SearchPlugin: C:\Users\Adrian\AppData\Roaming\Mozilla\Firefox\Profiles\y038ublj.default\searchplugins\key-find.xml
S3 Tosrfcom; No ImagePath
2015-02-11 01:00 - 2014-05-28 11:17 - 00000000 ____ D () C:\AdwCleaner
2013-05-09 12:50 - 2014-09-07 12:54 - 0001102 _____ () C:\Users\Adrian\AppData\Roaming\wklnhst.dat
Task: {F66598E0-2B36-43E1-8564-99DC19A4295B} - System32\Tasks\{EFCEB542-2878-4BAD-A263-B73DC80EFCFE} => pcalua.exe -a "C:\Users\Adrian\Desktop\Natężenie dźwięku\13516727638852_software\8852 software\driver\CP210xVCPInstaller.exe" -d "C:\Users\Adrian\Desktop\Natężenie dźwięku\13516727638852_software\8852 software\driver"
S2 CLTNetCnService; "C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon [X]
S2 LiveUpdate Notice Ex; "C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon [X]
S2 SBAMSvc; "C:\Program Files\ParetoLogic\XoftSpy AntiVirus Pro\SBAMSvc.exe" [X]
EmptyTemp:
Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.
Kliknij Scan i pokaż nowy raport z FRST bez Addition.
adriano7
(E23master)
13 Luty 2015 00:32
#3
Dziękuję…
W panelu sterowania nie odnalazłem programu Norton 360. System wyszukał jakiś skrót od instalki, to to usunąłem. Normalnie mam Kaspersky Pure 3.0, który po przeskanowaniu całego systemu nie poradził sobie z rzeczą, o której mowa. A to o co pytasz to zainstalowałem 2 programy: SpyHunter 4, a później XoftSpy AntiVirus Pro. Oba oczywiście po przeskanowaniu - aby naprawić wykryte elementy - okazały się być płatne, więc niby nic nie naprawiały, bo nie zapłaciłem za nie i od razu usunąłem. Później zainstalowałem AdwCleaner 4.110 i coś tam udało się usunąć.
Raport Fixlog: http://www.wklej.org/id/1633902/
FRST: http://wklej.to/0FiuX
Atis
(Atis)
13 Luty 2015 00:43
#4
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :
HKU\S-1-5-21-2842635921-2776118561-3999182846-1000\...\Run: [HEXelon MAX] => "C:\Users\Adrian\Downloads\HEXelonMAX_pack\HEXelonMAX6\hexelon.exe" /auto
R2 sbapifs; C:\Windows\System32\DRIVERS\sbapifs.sys [66344 2012-09-12] (GFI Software)
R1 SbFw; C:\Windows\System32\drivers\SbFw.sys [226080 2012-09-20] (GFI Software)
S3 SBFWIMCL; C:\Windows\System32\DRIVERS\sbfwim.sys [95488 2012-09-12] (GFI Software)
R3 SBFWIMCLMP; C:\Windows\System32\DRIVERS\SBFWIM.sys [95488 2012-09-12] (GFI Software)
S3 sbhips; C:\Windows\System32\drivers\sbhips.sys [94496 2012-09-20] (GFI Software)
S3 sbwtis; C:\Windows\System32\DRIVERS\sbwtis.sys [75552 2012-09-20] (GFI Software)
C:\Windows\System32\DRIVERS\sbwtis.sys
2015-02-13 01:00 - 2015-02-13 01:00 - 00000000 ____ D () C:\Users\Adrian\Downloads\FRST-OlderVersion
2015-02-10 23:59 - 2012-09-20 05:11 - 00094496 _____ (GFI Software) C:\Windows\system32\Drivers\sbhips.sys
2015-02-10 23:57 - 2012-09-20 05:11 - 00226080 _____ (GFI Software) C:\Windows\system32\Drivers\SbFw.sys
2015-02-10 23:57 - 2012-09-12 20:19 - 00095488 _____ (GFI Software) C:\Windows\system32\Drivers\SbFwIm.sys
Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.
Kliknij Scan i pokaż nowy raport z FRST bez Addition.
adriano7
(E23master)
17 Luty 2015 10:49
#5
Jest problem, po kliknięciu “Fix” i restarcie kompa nie działa internet:
Atis
(Atis)
17 Luty 2015 11:38
#6
W menedżerze urządzeń odinstaluj wszystko żółtymi znakami i zrestartuj komputer.
Kliknij prawym na ikonę Komputer > Zarządzaj > Menedżer urządzeń.
Sprawdź czy nie ma jakiś pozostałości po XoftSpy w właściwościach połączenia.
To połączenie wykorzystuje następujące składniki:
http://windows.microsoft.com/pl-pl/wind … p-settings
adriano7
(E23master)
17 Luty 2015 13:01
#7
Cóż, chyba coś pozostało:
Atis
(Atis)
17 Luty 2015 13:24
#8
Zaznacz GFI Software Firewall NDIS IM Filter i kliknij Uninstall.
Później zrestartuj komputer.
Atis
(Atis)
17 Luty 2015 19:57
#10
Skasuj folder C:\FRST
Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.
http://wstaw.org/m/2014/03/25/2014-03-25_123039.png
Język PL > Settings > General Settings > Language > Polish
Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK
Odinstaluj:
Adobe Flash Player 16 NPAPI
Adobe Flash Player 9 ActiveX
Adobe Reader X
Java 6 Update 3
Microsoft Silverlight
Zainstaluj:
Flash Player 16.0.0.305 Plugin
Flash Player 16.0.0.305 ActiveX
Java 8 Update 31
Adobe Reader XI 11.0.10
Silverlight 5.1.30514.0