Pozostalości po usunietym antywirusie

[pinokio]

ok,jest juz jakis maly w koncu postep,udalo sie usunac tego powershella,ale nie w revo tylko przez panel sterowania bo w revo nie wyswietlalo tego.przeprowadzilem reperacje nakladkowa,i chyba jak na razie jest dobrze,choc kilka programow nie dziala ale to drobiazg.mam tylko pytanie odnosnie ewentualnych brakujacych plikow osobistych,poniewaz nie dam rady wszystkiego szybko przejrzec,chcialbym zajrzec do tych ukrytych folderow w ktorych moga byc wlasnie jakies osobiste rzeczy.tylko teraz tak,w Oczyszczaniu dysku pokazalo mi ze jest tego 3.28gb, a w tych 2 folderach o ktorych mowa w artykule jest tylko niecale 900mb.wiec gdzie jeszcze mam szukac tych plikow,chcialbym najpierw to zrobic przed wykonaniem kolejnego kroku

[kominekl]

mam tylko pytanie odnosnie ewentualnych brakujacych plikow osobistych,poniewaz nie dam rady wszystkiego szybko przejrzec,chcialbym zajrzec do tych ukrytych folderow w ktorych moga byc wlasnie jakies osobiste rzeczy.

Reperacja nakładkowa nie rusza plików osobistych więc o to nie musisz się martwić . Ok. Czekamy teraz na nowe logi z OTL.

[pinokio]

odnosnie plikow osobistych to w tym artykule na koncu jest ze jest mozliwosc przesuniecia plikow do tych wlasnie folderow
Dostępne tylko dla zarejestrowanych użytkowników ... ty-danych/

logi OTL?czyli nie uruchamiac Wiersza polecenia z plytki z Windowsem najpierw?

[kominekl]

logi OTL?czyli nie uruchamiac Wiersza polecenia z plytki z Windowsem najpierw?

Jeśli wykonałeś już instalacje nakładkową, tak, jak jest w linku - to instrukcja dotycząca Konsoli Odzyskiwania (modułu Wiersza Polecenia) jest zbędna .

[pinokio]

otl Dostępne tylko dla zarejestrowanych użytkowników

extras Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:Processes
killallprocesses

:OTL

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\RtHDMIV.sys -- (RTHDMIAzAudService)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\amdiox86.sys -- (amdiox86)
DRV - File not found [Kernel | On_Demand | Unknown] -- -- (a7dgx1wt)
IE - HKU\S-1-5-21-4031572131-3756144424-4140200400-1000\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{3D01026A-43B1-46E6-8EC0-93ABABF1232E}&mid=1716677aecdf47d190101a9df7db6c27-77066732f8163f91a43e340bbede1d7f984a02b5&lang=pl&ds=st011&pr=sa&d=2012-11-29 22:05:40&v=13.2.0.4&sap=dsp&q={searchTerms}
FF - HKLM\Software\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin: C:\Program Files\Common Files\AVG Secure Search\SiteSafetyInstaller\13.2.0\\npsitesafety.dll ()
O3 - HKLM\..\Toolbar: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - No CLSID value found.
[2013-01-20 09:22:49 | 002,213,976 | ---- | C] (Kaspersky Lab ZAO) -- C:\Users\monika i maciek\Desktop\tdsskiller.exe
[2013-01-19 13:36:18 | 000,000,000 | ---D | C] -- C:\Program Files\COMODO
[2013-01-19 13:36:12 | 000,000,000 | ---D | C] -- C:\ProgramData\Comodo
[2013-01-19 13:36:10 | 000,000,000 | ---D | C] -- C:\ProgramData\Comodo Downloader
[2013-01-19 13:31:20 | 043,879,496 | ---- | C] (COMODO) -- C:\Users\monika i maciek\Desktop\cfw_installer_x86.exe
[2013-01-18 16:16:36 | 000,000,000 | ---D | C] -- C:\ProgramData\ESET
[2013-01-18 16:16:36 | 000,000,000 | ---D | C] -- C:\Program Files\ESET
[2013-01-17 13:57:51 | 000,031,584 | ---- | C] (TuneUp Software) -- C:\Windows\System32\TURegOpt.exe
[2013-01-17 13:57:51 | 000,021,344 | ---- | C] (TuneUp Software) -- C:\Windows\System32\authuitu.dll
[2013-01-15 13:48:03 | 000,000,000 | -HSD | C] -- C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
[2013-01-15 13:01:07 | 000,000,000 | ---D | C] -- C:\Program Files\TuneUp Utilities 2013
[2012-12-12 16:20:53 | 000,000,000 | ---D | M] -- C:\Users\Default\AppData\Roaming\TuneUp Software
[2012-12-12 16:20:53 | 000,000,000 | ---D | M] -- C:\Users\Default User\AppData\Roaming\TuneUp Software
[2013-01-18 15:33:16 | 000,000,000 | ---D | M] -- C:\Users\monika i maciek\AppData\Roaming\TuneUp Software

:Files
C:\Windows\tasks\*.*

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.

[pinokio]

ufff ,komp sie nareszcie normalnie uruchomil,wiem ze byla przeprowadzana operacja ale wciaz mialem obawy

log z usuwania Dostępne tylko dla zarejestrowanych użytkowników

otl Dostępne tylko dla zarejestrowanych użytkowników
extras Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

ufff ,komp sie nareszcie normalnie uruchomil,wiem ze byla przeprowadzana operacja ale wciaz mialem obawy

Też miałbym obawy .

"Avira AntiVir Desktop" = Avira Free Antivirus

Odinstaluj -> Dostępne tylko dla zarejestrowanych użytkowników.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

DRV - File not found [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\usbstor.sys -- (USBSTOR)
DRV - File not found [Kernel | On_Demand | Unknown] -- -- (a6770727)
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&src={referrer:source?}
IE - HKU\S-1-5-21-4031572131-3756144424-4140200400-1000\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKU\S-1-5-21-4031572131-3756144424-4140200400-1000\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-4031572131-3756144424-4140200400-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&src={referrer:source?}
IE - HKU\S-1-5-21-4031572131-3756144424-4140200400-1000\..\SearchScopes\{8AF3191A-1FF4-44C8-9A9D-6C422CB9BF27}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7TSEA;
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.124\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.124\npGoogleUpdate3.dll (Google Inc.)
[2013-01-21 09:44:53 | 000,003,573 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\avg-secure-search.xml
[2013-02-08 12:05:58 | 000,000,000 | ---D | C] -- C:\Users\monika i maciek\AppData\Local\Temp
[2013-01-19 12:25:31 | 000,000,000 | ---D | C] -- C:\Users\monika i maciek\AppData\Roaming\Avira
[2013-01-18 19:09:01 | 000,000,000 | ---D | C] -- C:\ProgramData\Avira
[2013-02-08 12:32:43 | 000,000,000 | ---D | M] -- C:\Users\monika i maciek\AppData\Roaming\dll-files.com
[2013-02-08 12:32:58 | 000,000,000 | ---D | M] -- C:\Users\monika i maciek\AppData\Roaming\mkvtoolnix
[2013-02-08 12:33:24 | 000,000,000 | ---D | M] -- C:\Users\monika i maciek\AppData\Roaming\www.shadowexplorer.com

:Files
C:\Windows\tasks\*.*

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z ADWCleaner (z opcji Delete) -> general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner + log z TDSSKiller -> http://www.hotfix.pl/instrukcja-obslugi ... r-a341.htm + nowe logi z OTL.

[pinokio]

"Avira AntiVir Desktop" = Avira Free Antivirus

czyli co,na razie lepiej nie korzystac z internetu?

log z usuwania Dostępne tylko dla zarejestrowanych użytkowników

adwcleaner Dostępne tylko dla zarejestrowanych użytkowników

tdsskiller Dostępne tylko dla zarejestrowanych użytkowników

nowy log otl Dostępne tylko dla zarejestrowanych użytkowników

i extras Dostępne tylko dla zarejestrowanych użytkowników

sporo tego,ale na szczescie komp sie normalnie uruchamia,nie ma problemow

[kominekl]

czyli co,na razie lepiej nie korzystac z internetu?

Możesz korzystać .

ADWCleaner.

Odinstaluj.

Logi.

Dorzuć log z Autoruns -> http://www.hotfix.pl/optymalizacja-auto ... s-a128.htm.

[pinokio]

autoruns Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

autoruns Dostępne tylko dla zarejestrowanych użytkowników

W Autoruns odznacz, a następnie usuń (co się będzie dało):

HKLM\System\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\StartupPrograms

rdpclip

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

RtHDVCpl
Windows Defender

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup

O&O Defrag Tray.lnk

C:\Users\monika i maciek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

Powiadomienia monitorowania tuszu - HP Deskjet 1050 J410 series.lnk

HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components

Microsoft Windows Mail 7

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

Wszystko.

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

Wszystko.

Task Scheduler

Wszystko.

HKLM\System\CurrentControlSet\Services

AMD External Events Utility
gupdate
gupdatem
gusvc
OODefragAgent
ose
PSI_SVC_2
WinDefend
WMPNetworkSvc

HKLM\System\CurrentControlSet\Services

Wszystko z frazą -> File Not Found.

HKLM\System\CurrentControlSet\Control\Session Manager\BootExecute

OODBS

Logi.

Następnie podajesz nowe logi z OTL.

[pinokio]

autoruns Dostępne tylko dla zarejestrowanych użytkowników

otl Dostępne tylko dla zarejestrowanych użytkowników

extras Dostępne tylko dla zarejestrowanych użytkowników

czyli przy okazji naprawy systemu,usuwasz mi zbedne uslugi ktore sie uruchamiaja przy starcie systemu,czy dobrze rozumiem?

[kominekl]

czyli przy okazji naprawy systemu,usuwasz mi zbedne uslugi ktore sie uruchamiaja przy starcie systemu,czy dobrze rozumiem?

Śmieci wywalam, usługi i wpisy zbędne w celu optymalizacji też . W Autoruns spróbuj jeszcze usunąć niektóre wpisy (powinno jeszcze troszkę się dać). Tym razem jednak zrób to w trybie awaryjnym .

[pinokio]

dobra,to byloby juz chyba wszystko,wrzucam ponownie :

autoruns Dostępne tylko dla zarejestrowanych użytkowników

otl Dostępne tylko dla zarejestrowanych użytkowników

extras Dostępne tylko dla zarejestrowanych użytkowników