Jak usunąć wszystkie elementy antywirusa?

[wobler1]

Dostępne tylko dla zarejestrowanych użytkowników Dzieki za pozdrowienia Ja rowniez pozdrawiam

[seba86mu]

wobler1, po wklejeniu loga do serwisu Dostępne tylko dla zarejestrowanych użytkowników i kliknięciu na przycisk Dodaj wklej tutaj link, który zostanie wygenerowany, a który zaznaczony jest czerwoną strzałką na screenie:

[wobler1]

Dostępne tylko dla zarejestrowanych użytkowników

[stukot]

Wobler1, potrzebny jest jeszcze log z extras.

Aby go uzyskać, przy rejestr skan dodatkowy, zaznacz: użyj filtrowania.

[wobler1]

Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

-- 12 kwi 2012, 18:42 --

Czy sprawdzal juz ktos moje skany kompa , aby odinstalowac pozostalosci po Eset SS5.



"Przyroda jest piekna nawet we lzach"
==================================

[kominekl]

SRV - [2012-01-31 16:09:34 | 000,158,856 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Program Files\Skype\Updater\Updater.exe -- (SkypeUpdate)
O4 - HKLM..\Run: [APSDaemon] C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE (CANON INC.)
O4 - HKLM..\Run: [UnlockerAssistant] C:\Program Files\Unlocker\UnlockerAssistant.exe ()
O4 - HKCU..\Run: [ALLUpdate] C:\Program Files\ALLPlayer\ALLUpdate.exe ()
O4 - Startup: C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\AVerQuick.lnk = C:\Program Files\Common Files\AVerMedia\AVerQuick\AVerQuick.exe ()

To zbędniki w autostarcie. Wejdź w START -> URUCHOM -> Msconfig -> Usługi -> odznacz usługę -> Skype Update. Reszte usunę poniższym skryptem.

"{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer
"{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer
"{2CCBABCB-6427-4A55-B091-49864623C43F}" = Google Toolbar for Firefox
"QuickStores-Toolbar_is1" = QuickStores-Toolbar 1.1.0
"Akamai" = Akamai NetSession Interface
"Winamp Toolbar" = Winamp Toolbar
DRV - [2004-08-09 13:33:26 | 000,114,016 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\prohlp02.sys -- (prohlp02)
DRV - [2004-08-09 13:29:28 | 000,053,920 | ---- | M] (Protection Technology) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\prodrv06.sys -- (prodrv06)
DRV - [2004-07-19 16:49:54 | 000,007,040 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\prosync1.sys -- (prosync1)
DRV - [2003-12-01 17:20:52 | 000,004,832 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\sfhlp01.sys -- (sfhlp01)
ESET

To zbędniki w autostarcie. Całe oprogramowanie z dopiskiem "Toolbar" odpowiada za durne paski narzędzi. Natomiast Akamai NetSession Interface to zupełnie zbędny program. Cytat do DRV odnosi sie do starych sterowników zapór StarForce. Wywal je poprzez pobranie -> Dostępne tylko dla zarejestrowanych użytkowników -> wypakowanie -> uruchomienie pliku sfdrvrem.exe. Co do ESET`a to użyj tego -> Dostępne tylko dla zarejestrowanych użytkowników. Odinstaluj to wszystko.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\usbser_lowerflt.sys -- (upperdev)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\User1\USTAWI~1\Temp\esihdrv.sys -- (esihdrv)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/idg/idg_1334129543_197424
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = pl.v9.com/idg/idg_1334129543_197424
IE - HKLM\..\SearchScopes,DefaultScope = {5BA07772-FDEC-4F35-85B6-2C8B815FC942}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&src={referrer:source?}
IE - HKLM\..\SearchScopes\{5BA07772-FDEC-4F35-85B6-2C8B815FC942}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{15924F6A-9F92-46F4-AAAB-EF0A99EA3ED3}&q={searchTerms}&barid={15924F6A-9F92-46F4-AAAB-EF0A99EA3ED3}
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/idg/idg_1334129543_197424
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = pl.v9.com/idg/idg_1334129543_197424
IE - HKCU\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found
IE - HKCU\..\SearchScopes,DefaultScope = {5BA07772-FDEC-4F35-85B6-2C8B815FC942}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKCU\..\SearchScopes\{5BA07772-FDEC-4F35-85B6-2C8B815FC942}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7GGHP_pl
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = 127.0.0.1:9421
FF - prefs.js..browser.search.defaultenginename: "AVG Secure Search"
FF - prefs.js..browser.search.defaultthis.engineName: "Miniclip Customized Web Search"
FF - prefs.js..browser.search.order.1: "Search the web"
FF - prefs.js..browser.search.selectedEngine: "AVG Secure Search"
FF - prefs.js..browser.search.suggest.enabled: false
FF - prefs.js..extensions.enabledItems: ffxtlbr@babylon.com:1.1.3
FF - prefs.js..extensions.enabledItems: IplextoALL@ALLPlayer.org:0.1.0
FF - prefs.js..keyword.URL: "http://www.browsersafesearch.com?client=mozilla-firefox&cd=UTF-8&search=1&q="
FF - user.js..browser.search.order.1: "Search the web"
FF - user.js..keyword.URL: "http://www.browsersafesearch.com?client=mozilla-firefox&cd=UTF-8&search=1&q="
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: File not found
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Documents and Settings\User1\Ustawienia lokalne\Dane aplikacji\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Documents and Settings\User1\Ustawienia lokalne\Dane aplikacji\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
[2011-06-01 08:46:36 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- C:\Documents and Settings\User1\Dane aplikacji\Mozilla\Firefox\Profiles\pu4g8q48.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}
[2012-03-25 09:05:34 | 000,000,000 | ---D | M] (Iplex to ALLPlayer) -- C:\Documents and Settings\User1\Dane aplikacji\Mozilla\Firefox\Profiles\pu4g8q48.default\extensions\IplextoALL@ALLPlayer.org
[2012-01-10 04:51:53 | 000,000,000 | ---D | M] (Portalarium Player) -- C:\Documents and Settings\User1\Dane aplikacji\Mozilla\Firefox\Profiles\pu4g8q48.default\extensions\player@portalarium.com
[2012-03-09 20:17:31 | 000,000,000 | ---D | M] (Vividas player plugin) -- C:\Documents and Settings\User1\Dane aplikacji\Mozilla\Firefox\Profiles\pu4g8q48.default\extensions\player@vividas.com
[2012-04-02 23:25:16 | 000,000,527 | ---- | M] () -- C:\Documents and Settings\User1\Dane aplikacji\Mozilla\Firefox\Profiles\pu4g8q48.default\searchplugins\softonic-pl.xml
[2012-04-10 15:24:50 | 000,000,000 | ---D | M] (QuickStores-Toolbar) -- C:\Program Files\Mozilla Firefox\extensions\quickstores@quickstores.de
[2011-09-16 12:57:06 | 000,189,088 | ---- | M] ( ) -- C:\Program Files\mozilla firefox\plugins\npVividasPlayer.dll
[2012-03-25 00:54:05 | 000,002,310 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
[2011-12-29 12:31:56 | 000,002,049 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\fcmdSrch.xml
[2011-10-25 09:18:29 | 000,000,158 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\Search the web.src
[2011-03-23 14:24:21 | 000,005,529 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\SearchquWebSearch.xml
[2012-04-11 09:32:23 | 000,002,415 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\v9.xml
CHR - Extension: SweetIM for Facebook = C:\Documents and Settings\User1\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn\1.0.0.0_0\Copy of
CHR - Extension: SweetIM for Facebook = C:\Documents and Settings\User1\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn\1.0.0.0_0\
CHR - Extension: SweetIM for Facebook = C:\Documents and Settings\User1\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn\1.0.0.0_0\Copy of
CHR - Extension: SweetIM for Facebook = C:\Documents and Settings\User1\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn\1.0.0.0_0\
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (toolplugin) - {DFEFCDEE-CF1A-4FC8-89AF-189327213627} - Reg Error: Value error. File not found
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: Search the Web - Reg Error: Value error. File not found
O16 - DPF: {233C1507-6A77-46A4-9443-F871F945D258} Dostępne tylko dla zarejestrowanych użytkowników (Reg Error: Key error.)
@Alternate Data Stream - 137 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:0B4227B4
@Alternate Data Stream - 112 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:D1B5B4F1

:Files
C:\Program Files\Google\Update
C:\Documents and Settings\User1\Ustawienia lokalne\Dane aplikacji\Google\Update
C:\Documents and Settings\User1\Moje dokumenty\OTL(1).exe
C:\Documents and Settings\User1\Dane aplikacji\QuickStoresToolbar
C:\Documents and Settings\All Users\Menu Start\Programy\McAfee Security Scan Plus
C:\Documents and Settings\All Users\Dane aplikacji\McAfee
C:\Documents and Settings\User1\Dane aplikacji\ArcaVirMicroScan
C:\Documents and Settings\User1\Moje dokumenty\arcavirmicroscan.exe
C:\Documents and Settings\User1\Moje dokumenty\AppRemover.exe
C:\Documents and Settings\User1\Dane aplikacji\IObit
C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\AVerQuick.lnk
C:\Documents and Settings\User1\Moje dokumenty\iobit-uninstaller.exe
C:\Documents and Settings\User1\Ustawienia lokalne\Dane aplikacji\setup.exe
C:\WINDOWS\tasks\*.job
C:\Documents and Settings\User1\Ustawienia lokalne\Dane aplikacji\{B5081FD3-2221-4900-AFB2-5F55D6A39F39}
C:\Documents and Settings\User1\Ustawienia lokalne\Dane aplikacji\{4DF605C5-03DB-4EF6-9ACB-846377A12293}
C:\Documents and Settings\User1\Ustawienia lokalne\Dane aplikacji\{E92506D5-51CF-4C44-910B-A4EBCE3A0B0A}
C:\Documents and Settings\User1\Ustawienia lokalne\Dane aplikacji\{96327ECF-837D-4865-AB2C-130AB5977D68}
C:\Documents and Settings\User1\Ustawienia lokalne\Dane aplikacji\{BD3AC6CF-E322-4BBC-9091-8B86C261D804}
C:\Documents and Settings\User1\Ustawienia lokalne\Dane aplikacji\{A34B6B02-A50D-4A4F-A5D9-DFDD118005CE}
C:\Documents and Settings\User1\Ustawienia lokalne\Dane aplikacji\{C00D1440-F692-4C5F-8A8E-9F512586CFC4}
C:\Documents and Settings\User1\Ustawienia lokalne\Dane aplikacji\{AD727107-0AC2-4051-B19F-06C798BADD3C}
C:\Documents and Settings\User1\Ustawienia lokalne\Dane aplikacji\{73509C1E-0F3A-4393-910F-160BDA6E1AF4}
C:\Documents and Settings\User1\Ustawienia lokalne\Dane aplikacji\{6FCD050F-11A5-4FBC-A36B-2C6954CB5226}

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"APSDaemon"=-
"Easy-PrintToolBox"=-
"UnlockerAssistant"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ALLUpdate"=-
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.

[wobler1]

Dostępne tylko dla zarejestrowanych użytkowników, Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Logi.

Pomijam to, że nie dałeś logu z usuwania. Już po nowych logach widzę, że nic się nie wykonało. Powtórz moją instrukcję dokładnie.

[wobler1]

dlaczego nie moge napisac poprawnie. , tekst po wyslaniu traci sens i sa przeklamania. Bo chcialem napisac ze nie daje rady dalej to ciagnac , bo nie potrafie, jakiegos fachowca musze poprosic

[cosik_ktosik]

Wykonałeś co pisał kominekl?

[kominekl]

dlaczego nie moge napisac poprawnie. , tekst po wyslaniu traci sens i sa przeklamania. Bo chcialem napisac ze nie daje rady dalej to ciagnac , bo nie potrafie, jakiegos fachowca musze poprosic

Dasz radę. To tylko wygląda tak ciężko . Wykaż troszkę inicjatywy .

[wobler1]

Wszystko jest ok, tylko zebym byl o 40 lat mlodszy. 63 lat stuknelo to czlowiek juz nie jest taki sprawny umyslowo jak mlodzi, ale postaram sie po niedzieli posiedziec nad tym zagadnieniem , bo przeciez mnie to dotyczy. Dzieki za wsparcie.

[kominekl]

Wszystko jest ok, tylko zebym byl o 40 lat mlodszy. 63 lat stuknelo to czlowiek juz nie jest taki sprawny umyslowo jak mlodzi, ale postaram sie po niedzieli posiedziec nad tym zagadnieniem , bo przeciez mnie to dotyczy. Dzieki za wsparcie.

OK. Jak tylko będzie Pan miał czas to proszę spróbować .