Yet Another Cleaner nie chce się odinstalować

Dla specjalistów Bezpieczeństwo
#1

Witam ,ostatnio aby usunąc "ads not by this site"sciagnęłam Yet Another Cleaner, który żeczywiście usunął mi ten uciązliwy program , ale po paru dniach komputer mi spowolnił ,nie wszystkie strony się otwierają ,chciałam odinstalowac YAC z panelu sterowania a tu ciągle komunikat ,że mam’ poczekac aż  zmienianie lub odinstalowywanie bieżacego programu   zostanie zakończone ’

nie mam pojęcia jak się tego ■■■■■■■■■■ pozbyć , nie znam sie dobrze co zrobić aby sobie jeszcze większej szkody w komputerze nie narobić

 

OTL.tex    http://www.wklej.org/id/1324146/

 

Extras.txt   http://www.wklej.org/id/1324159/

 

proszę o pomoc

 

#2

Uruchom Fix it i przywróć domyślny plik Hosts:

http://support.microsoft.com/kb/972034/pl

W panelu sterowania odinstaluj:

YoutubeAdblocker

ss Supporter 1.80

SaveNewaAppz

AutocompletePro

FileHippo.com Update Checker

uTorrentBar Toolbar

Usuń rozszerzenie Greatsaver, AutocompletePro, SaveNewaAppz, YoutubeAdblocker:

Odinstalowywanie rozszerzeń

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL
SRV - [2014-03-17 15:02:14 | 000,117,928 | ---- | M] (Elex do Brasil Participações Ltda) [Auto | Running] -- C:\Program Files\iSafe\iSafeSvc.exe -- (iSafeService)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys -- (esgiguard)
DRV - [2014-03-17 15:04:25 | 000,039,424 | ---- | M] (Elex do Brasil Participações Ltda) [Kernel | System | Unknown] -- C:\Program Files\iSafe\iSafeNetFilter.sys -- (iSafeNetFilter)
DRV - [2014-03-17 15:04:16 | 000,186,752 | ---- | M] (Elex do Brasil Participações Ltda) [File_System | On_Demand | Running] -- C:\Program Files\iSafe\iSafeKrnl.sys -- (iSafeKrnl)
[2014-04-05 00:24:53 | 000,000,000 | ---D | M] (cacaoweb) -- C:\Users\Sylwia\AppData\Roaming\mozilla\Firefox\Profiles\gkiiast6.default-1396648887251\extensions\cacaoweb@cacaoweb.org
O2 - BHO: (no name) - {C18A689F-EEEE-C9D6-D9CA-BC72D9F274CC} - No CLSID value found.
O3 - HKU\S-1-5-21-2571174151-4129804676-3139327224-1000\..\Toolbar\WebBrowser: (no name) - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - No CLSID value found.
O3 - HKU\S-1-5-21-2571174151-4129804676-3139327224-1000\..\Toolbar\WebBrowser: (no name) - {BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} - No CLSID value found.
O3 - HKU\S-1-5-21-2571174151-4129804676-3139327224-1000\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKLM..\Run: [] File not found
O4 - HKU\S-1-5-21-2571174151-4129804676-3139327224-1000..\Run: [BackgroundContainer] C:\Users\Sylwia\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll (Conduit Ltd.)
O4 - HKU\S-1-5-21-2571174151-4129804676-3139327224-1000..\Run: [cacaoweb] C:\Users\Sylwia\AppData\Roaming\cacaoweb\cacaoweb.exe ()
O4 - Startup: C:\Users\Sylwia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Torpedo.lnk = File not found
O20 - AppInit_DLLs: (c:\progra~1\sssupp~1\assist~1.dll) - c:\Program Files\ss Supporter\Assistant.dll ()
[2014-04-04 23:28:17 | 000,000,000 | ---D | C] -- C:\Users\Sylwia\AppData\Roaming\eCyber
[2014-04-04 23:27:38 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YAC
[2014-04-04 23:26:46 | 000,000,000 | ---D | C] -- C:\Program Files\iSafe
[2014-04-04 23:17:17 | 000,000,000 | ---D | C] -- C:\Users\Sylwia\AppData\Roaming\iSafe
[2014-03-08 16:19:02 | 000,000,000 | ---D | C] -- C:\Users\Sylwia\AppData\Roaming\OpenCandy
[2014-03-08 16:17:34 | 000,000,000 | ---D | C] -- C:\ProgramData\SaveNewaAppz
[2014-03-08 10:19:14 | 000,000,000 | -HSD | C] -- C:\found.001
[2014-04-06 10:38:41 | 000,000,466 | -H-- | M] () -- C:\Windows\tasks\GS.Enabler-S-1824435291.job
:Files
C:\Users\Sylwia\AppData\Local\Temp*.html
:Commands
[emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

Pobierz Farbar Recovery Scan Tool 32-Bit Version

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

#3

witam po chwili

bardzo dziękuję za pomoc

zrobiłam wszystko jak w instrukcji , z panelu sterowania usunęłam teraz YAC , raport z usuwania

 

http://www.wklej.org/id/13243 

 

zrobiłam jeszcze raz raport OTL

 

 

OTL.text

 

http://www.wklej.org/id/1324429/

 

Extras.text   http://www.wklej.org/id/1324432/

 

raport FRST  

 

http://www.wklej.org/id/1324410/  

 

 

i Addition.  

 

http://www.wklej.org/id/1324413/

 

jak to teraz wygląda ? coś jeszcze mam usunąć ?

#4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
SearchScopes: HKCU - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} URL = http://www.crawler.com/search/dispatcher.aspx?tp=bs&qkw={searchTerms}&tbid=66016
BHO: TTubeITAdBloeckAp - {52AB7905-031C-3D37-858F-10F596EC878C} - C:\ProgramData\TTubeITAdBloeckAp\2dJfvOhYv7.dll ()
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR Extension: (Greatsaver) - C:\Users\Sylwia\AppData\Local\Google\Chrome\User Data\Default\Extensions\alnkpakgnfnjlppkobapcbjkmkpkfblj [2014-01-17]
CHR Extension: (YTBookMark) - C:\Users\Sylwia\AppData\Local\Google\Chrome\User Data\Default\Extensions\dbjhlhncgfpofolaealckhnnojhbgoem [2014-01-17]
CHR Extension: (AutocompletePro plugin for chrome) - C:\Users\Sylwia\AppData\Local\Google\Chrome\User Data\Default\Extensions\defdhglnppeioeflggkmglipcecffkhk [2012-09-18]
CHR Extension: (SaveNewaAppz) - C:\Users\Sylwia\AppData\Local\Google\Chrome\User Data\Default\Extensions\gpnodenmkfmchehapmjpmjafehcaaidp [2014-03-08]
CHR Extension: (YoutubeAdblocker) - C:\Users\Sylwia\AppData\Local\Google\Chrome\User Data\Default\Extensions\nnpbiaaddffkjchkflllpclandgpmnlb [2014-01-17]
C:\Users\Public\Desktop\YAC.lnk
C:\ProgramData\d6b9394be1be2597
C:\Users\Sylwia\AppData\Local\Temp\*.exe
C:\ProgramData\TTubeITAdBloeckAp
Task: {0E3AA38C-F313-48B4-A520-49C729DDA11A} - System32\Tasks\GS.Enabler-S-1824435291 => c:\programdata\house of soft\gs.enabler\GS.Enabler.exe <==== ATTENTION
Task: {1014D157-09C2-4404-866A-FC4BD97BFEC4} - System32\Tasks\{5005CBA4-4C9E-4381-AD47-6E6B81FDD712} => Firefox.exe http://www.skype.com/go/downloading?source=lightinstaller&amp;ver=5.5.59.119&amp;LastError=0
Task: {8F4D5160-89F8-4CC9-B9DF-616F71EFA019} - System32\Tasks\{2B6E29CF-9689-46C1-8BCB-E62FC03D096A} => Firefox.exe http://ui.skype.com/ui/0/5.0.0.156/pl/go/help.faq.installer?LastError=1618
Task: {EF3D52D6-8A7A-4670-846F-76966DE0F1AF} - System32\Tasks\{CE67215C-81BC-40C2-8083-822A2F7C982A} => Firefox.exe http://www.skype.com/go/downloading?source=lightinstaller&amp;ver=5.5.59.119&amp;LastError=12002

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#5

przepraszam ze pytam ale , żeby otworzyć systemowy notatnik to moge sie posłużyć instrukcjami stąd ?

 

http://www.komputerswiat.pl/poradniki/programy/windows/2012/01/polecenie-do-otwierania-w-notatniku.aspx  

 

będzie ok?

#6

Wszystkie programy -> Akcesoria -> Notatnik

#7

nowy raport z FRST

 

http://www.wklej.org/id/1324696/   

 

czy teraz już będzie ok ?

 

na pulpicie mi jakieś ikonki powyskakiwały o słabej ostrości głównie dokumenty worda

#8

Wklej do OTL i kliknij Wykonaj skrypt:

:Files
C:\FRST
C:\AdwCleaner

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

#9

zrobiłam wszystko zgodnie ze wskazówkami , podczas aktualizacji Adobe Reader (był Out of date)  ściągnął mi się McAfe Security Scan -też nie chciał się usunąć łatwo przy pomocy McAfee Consumer Product Removal Tool,  dopiero po : Uruchom, wpisaniu msconfig , zakładka uruchamiane" odznaczyłam  co ma się nie włączać przy uruchomieniu systemu, wtedy dopiero mogłam odinstalować McAfe  z panelu sterowania.

 

wszystko jak na razie bez problemu , bardzo pięknie dziękuję cierpliwość , poświęcony czas i ogromną pomoc 

pozdrawiam serdecznie :slight_smile:

#10

Przeczytaj w jaki sposób należy instalować programy:

http://www.dobreprogramy.pl/FadeMind/Niechciane-aplikacje,32989.html

http://traxter-online.net/jak-instalowac-aplikacje-w-systemie/

http://www.fixitpc.pl/topic/19809-portale-z-oprogramowaniem-instalatory-na-co-uważać/

http://www.fixitpc.pl/topic/20636-unchecky-rozwiązaniem-na-śmieci-w-instalatorach-do-testów/

#11

Dzięki wielkie !

Bardzo pomocne linki na pewno skorzystam,bo też mam takie problemy z niechcianymi dodatkami do programów ,

jeszcze raz wielkie pokłony  :slight_smile:

pozdrawiam