Witam,
ostatnio robiłem porządki na laptopie i zauważyłem zainstalowany program yontoo 2.051. próbowałem dziada usunąć i nic, potem wszedłem do rejestru i coś usunąłem z nazwa yontoo, teraz jak chce usunąć w “odinstaluj programy” to pojawia się komunikat (dodałem do załączonego pliku poniżej), teraz już nie mogę się tego pozbyć. Bardzo proszę o pomoc w usunięciu tej paskudy.
Napisane jest:
C:\PROGRA~3\TARMAI~1{889DF~1\Setup.dat
Error 2 while loading archive:
Nie można odnaleźć określonego pliku.
Extras.Txt
OTL.Txt
Acorus
(Acorus)
19 Styczeń 2015 08:34
#2
Odinstaluj BitGuard.Pobierz i uruchom AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Szukaj i później Usuń.
Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.
Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.
Raporty umieść na http://wklej.org/ i podaj link.
Dziękuję za szybką odpowiedz… Już działam, zaraz prześlę raporty.
Acorus
(Acorus)
19 Styczeń 2015 09:57
#4
Otwórz notatnik systemowy i wklej:
AlternateDataStreams: C:\Windows\System32:{4B9A1497-0817-47C4-9612-D6A1C53ACF57}
HKU\S-1-5-21-3208515226-2010266281-175035788-1001\...\Run: [] = [X]
HKU\S-1-5-21-3208515226-2010266281-175035788-1001\...\MountPoints2: {967c564a-ff85-11e2-a1e9-000b6a5b42fe} - F:\LGAutoRun.exe
HKU\S-1-5-21-3208515226-2010266281-175035788-1001\...\MountPoints2: {c55405b5-cbab-11e2-981c-000b6a5b42fe} - F:\LGAutoRun.exe
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page =
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
Toolbar: HKU\S-1-5-21-3208515226-2010266281-175035788-1001 - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
CHR StartupUrls: Default - "hxxp://www1.delta-search.com/?babsrc=HP_ssmntrId=78E14CEDDEF7D3BEaffID=119357tsp=4967"
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\39.0.2171.99\ppGoogleNaClPluginChrome.dll No File
CHR Plugin: (AVG SiteSafety plugin) - C:\Program Files (x86)\Common Files\AVG Secure Search\SiteSafetyInstaller\15.2.0\\npsitesafety.dll No File
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll No File
CHR Plugin: (Silverlight Plug-In) - C:\Program Files (x86)\Microsoft Silverlight\5.1.20125.0\npctrl.dll No File
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_202.dll No File
CHR Plugin: (Shockwave for Director) - C:\Windows\system32\Adobe\Director\np32dsw.dll No File
U3 aha7b3tv; C:\Windows\System32\Drivers\aha7b3tv.sys [0] (Microsoft Corporation) ==== ATTENTION (zero size file/folder)
2015-01-19 10:04 - 2015-01-19 10:14 - 00000000 ____ D () C:\AdwCleaner
EmptyTemp:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
danielloivo , na forum używamy polskich znaków (ż, ł, ć, ś, ą itp.). Proszę wyedytować swojego posta i poprawić co trzeba. Niezastosowanie się do prośby będzie skutkowało przeniesieniem tematu do śmietnika.
Jesteś wielki, yontoo nie ma w programach zainstalowanych. Dziękuję bardzo za pomoc
Acorus
(Acorus)
19 Styczeń 2015 10:32
#7
Jak wszystko gra to skasuj folder C:\FRST
Ok, usunąłem,
Jeszcze raz dzięki wielkie za pomoc