Pomoc w usunięciu a2zLyrics

[DrBajtel]

Witam!
Mam mały problem. Otóż pojawił mi się w dodatkach Mozilli jakiś program a2zLyrics-15, dzięki któremu wyskakują mi jakieś dziwne dymki podczas różnego rodzaju wyszukiwań, np w opisie gry jedno słowo jest na niebiesko, dwukrotnie podkreślone i jak się na nie wskazuje kursorem pojawia się dymek z reklamą. Jednak to nie jest zbyt wielki problem, gdyż usuwam go z dodatków. Jednak tu zaczyna się górka, bo jak go usunę to po ponownym włączeniu komputera znowu jest i jakimś sposobem się aktywuje. W pewnym momencie mój antywirus (NOD32) wykrył zagrożenie i okazało się, że ten dziwny program zainstalował się na dysku C:\Program Files (x86)\a2zLyrics-1. Niby trzeba go tylko odinstalować, ale to nie jest takie proste. Kiedy klikam ikonkę Uninstall nic się nie dzieje, tylko wyskakuje mi komunikat od antywirusa, że jest zagrożenie. Proszę o pomoc

logi z OTL
Dostępne tylko dla zarejestrowanych użytkowników

[filutka78]

1) Użyj >Dostępne tylko dla zarejestrowanych użytkowników (aby pobrać kliknij na dużą zieloną strzałkę po prawej).
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner[S1].txt

2) Zrób nowy log z OTL.

3) Do >Dostępne tylko dla zarejestrowanych użytkowników wklej:

:filefind
*a2zLyrics*.*

:regfind
a2zLyrics

Naciśnij Look i pokaż raport.

F.

[DrBajtel]

1) log z Adw-cleaner
Dostępne tylko dla zarejestrowanych użytkowników
2) log z OTL
Dostępne tylko dla zarejestrowanych użytkowników
3)log z SystemLook-64
Dostępne tylko dla zarejestrowanych użytkowników

[filutka78]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:Files
C:\Users\Adek\AppData\Local\Temp\a2zLyrics-16Uninstaller_1382875945.log
C:\Users\Adek\AppData\Local\Temp\a2zLyrics-16Uninstaller_1382875956.log
C:\Users\Adek\AppData\Local\Temp\a2zLyrics-16Uninstaller_1382875964.log
C:\Users\Adek\AppData\Local\Temp\a2zLyrics-16Uninstaller_1382875971.log
C:\Windows\Prefetch\A2ZLYRICS-16-BG.EXE-485E3050.pf
C:\Windows\Prefetch\A2ZLYRICS-16-CHROMEINSTALLER.-D9B574DF.pf
C:\Windows\Prefetch\A2ZLYRICS-16-CODEDOWNLOADER.E-F94EF275.pf
C:\Windows\Prefetch\A2ZLYRICS-16-ENABLER.EXE-4B008860.pf
C:\Windows\Prefetch\A2ZLYRICS-16-FIREFOXINSTALLER-86546690.pf
C:\Windows\Prefetch\A2ZLYRICS-16-HELPER.EXE-8FD60B2B.pf
C:\Windows\Prefetch\A2ZLYRICS_1060-8102_V122.EXE-8D5C7A3C.pf

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422412268}\InprocServer32]
@=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{22222222-2222-2222-2222-220422412268}\InprocServer32]
@=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{33d44617-f706-4efe-8277-39e9e41ca7d9}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4d6448ac-aade-4f0b-b240-1aa5c6d392e0}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{67753722-5a1b-44b9-8487-f3e6ef234cf4}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{a90603d2-1ae2-48e8-873b-5f78e714009b}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e272e520-adde-4600-875c-bd0421a2b913}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{20469E03-FC89-44EE-9CD1-BEA87E4BB2C3}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9FACB62E-F78D-4E2A-86CC-A99589297CB4}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C064C251-1B38-404B-8A03-B2A5C938DFD4}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E2067EBD-9718-4D4C-A631-6CF9F260BDEF}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E3455D92-37E0-4495-8698-30E29C189F1A}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\a2zLyrics-16-chromeinstaller]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\a2zLyrics-16-codedownloader]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\a2zLyrics-16-enabler]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\a2zLyrics-16-firefoxinstaller]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\a2zLyrics-16-updater]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{33d44617-f706-4efe-8277-39e9e41ca7d9}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4d6448ac-aade-4f0b-b240-1aa5c6d392e0}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{67753722-5a1b-44b9-8487-f3e6ef234cf4}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{a90603d2-1ae2-48e8-873b-5f78e714009b}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e272e520-adde-4600-875c-bd0421a2b913}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{22222222-2222-2222-2222-220422412268}\InprocServer32]
@=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes] /64
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Zrób nowy log z SystemLook, ustawienia te same, co poprzednio.

Napisz, jaka, wg Ciebie, jest sytuacja.

F.

[DrBajtel]

raport z OTL
Dostępne tylko dla zarejestrowanych użytkowników
log z SystemLook
Dostępne tylko dla zarejestrowanych użytkowników

moim zdaniem jest już ok, problem się nie pojawia, ale ja jestem raczej zielony w te klocki

[filutka78]

Dziwne, że OTL nie znalazł tych kluczy.

Do Notatnika wklej:

Kod: Zaznacz cały

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422412268}\InprocServer32]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{22222222-2222-2222-2222-220422412268}\InprocServer32]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{33d44617-f706-4efe-8277-39e9e41ca7d9}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4d6448ac-aade-4f0b-b240-1aa5c6d392e0}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{67753722-5a1b-44b9-8487-f3e6ef234cf4}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{a90603d2-1ae2-48e8-873b-5f78e714009b}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e272e520-adde-4600-875c-bd0421a2b913}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{20469E03-FC89-44EE-9CD1-BEA87E4BB2C3}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9FACB62E-F78D-4E2A-86CC-A99589297CB4}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C064C251-1B38-404B-8A03-B2A5C938DFD4}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E2067EBD-9718-4D4C-A631-6CF9F260BDEF}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E3455D92-37E0-4495-8698-30E29C189F1A}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\a2zLyrics-16-chromeinstaller]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\a2zLyrics-16-codedownloader]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\a2zLyrics-16-enabler]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\a2zLyrics-16-firefoxinstaller]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\a2zLyrics-16-updater]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{22222222-2222-2222-2222-220422412268}\InprocServer32]



Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >>
plik uruchom (dwuklik i OK).

Potem kończymy:
W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL)
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
SystemLook - usuń ręcznie.

F.

[DrBajtel]

zrobione, dzięki wielkie za szybką i sprawną pomoc

[sirmaxim]

Witam.
Mam podobny problem z a2zLyrics-16. Próbowałem samemu kombinować i znaleźć jakąś logikę w plikach i wpisach do rejestru ale niestety nie potrafię samemu znaleźć odpowiednich zależności. Proszę o pomoc w pozbyciu się tego złośliwca.
raporty:
AdwCleaner:
Dostępne tylko dla zarejestrowanych użytkowników
OTL:
Dostępne tylko dla zarejestrowanych użytkowników
SystemLook:
Dostępne tylko dla zarejestrowanych użytkowników

[filutka78]

http://forum.hotfix.pl/bezpieczenstwo/regulamin-bezpiecze-stwa-t19001.html
załóż swój własny temat, a ja w międzyczasie przejrzę te logi
Adw- Cleaner: najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego

F.

[kominekl]

Adw- Cleaner: najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego

Użyj go z opcji Delete/Usuń.

zrobione, dzięki wielkie za szybką i sprawną pomoc

Przeprowadzimy jeszcze czynności optymalizacyjne. W tym celu podaj nowe logi z OTL.