Usuwanie pozostałości po odinstalowanym oprogramowaniu

[Niezauwazalny]

J.w wiele modułów i sterowników utkwiło w folderze windows'a

FRST

Dostępne tylko dla zarejestrowanych użytkowników

Addition

Dostępne tylko dla zarejestrowanych użytkowników

Shortcut

Dostępne tylko dla zarejestrowanych użytkowników

[XMan]

Jeżeli założyłeś temat w tym dziale to teraz czekaj cierpliwie za odpowiedzią fachowca djarta

[Niezauwazalny]

Ok,chociaż ty też się znasz wszyscy zieloni się znacie

[XMan]

Trochę się znam ale lepszy ode mnie w tym dziale jest djarta
Co najwyżej to po jego poradach, zakończeniu tematu zgodnie z prawem/regulaminem forum
mogę jeszcze dorzucić swoje "trzy grosze"

[robiwielki]

Nie wklejać !!!!, to jest tylko przyuczenie do pisania skryptów. Do celów sprawdzających.

Kod: Zaznacz cały

CloseProcesses:

S2 FLService; C:\Program Files (x86)\GiliSoft\File Lock Pro\FLService.exe [X]

SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: No Name -> {34EDF7FD-FD9B-420F-A701-CC2C081FB26C} ->  No File

CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2015-07-24]
CHR HKLM-x32\...\Chrome\Extension: [pnlccmojcmeohlpggmfnbbiapkmbliob] - C:\Program Files (x86)\Siber Systems\AI RoboForm\Chrome\rf-chrome.crx [2015-07-22]

2015-01-25 15:01 - 2015-01-25 15:01 - 3428352 _____ (Microsoft) C:\Users\Gracjan\AppData\Roaming\skin.msstyles
2015-07-18 18:23 - 2015-07-14 18:08 - 0000000 ____N () C:\Users\Gracjan\AppData\Local\BIT9334.tmp
2015-03-22 15:12 - 2015-03-22 15:12 - 0000017 _____ () C:\Users\Gracjan\AppData\Local\resmon.resmoncfg
2015-07-14 18:08 - 2015-07-14 18:08 - 0000000 _____ () C:\Users\Gracjan\AppData\Local\{2F9E79F7-3455-4EC3-9CCF-74D7ABC8225D}

Task: {0566F4E1-76FB-4F47-B894-E886B2284344} - System32\Tasks\HPCeeScheduleForGracjan => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2011-07-15] (Hewlett-Packard)
Task: {45A7BFD6-378D-4FCF-A319-83FC832DB76D} - System32\Tasks\HardDiskSentinel\Hard Disk Sentinel_Gracjan => C:\Program Files (x86)\Hard Disk Sentinel\HDSentinel.exe [2015-04-13] (H.D.S. Hungary)
Task: {7FD84825-FFF7-4179-9D04-CAB3FA1D0A1B} - System32\Tasks\SmartDefrag4_Update => C:\Program Files (x86)\IObit\Smart Defrag 4\AutoUpdate.exe [2015-03-03] (IObit)
Task: {87AF992C-071C-4366-9670-5E2BEE263959} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-06-14] (Google Inc.)
Task: {8ABBF6ED-44F4-46E9-B1DB-3A395BE3D589} - System32\Tasks\Wise Turbo Checker => C:\Program Files (x86)\Wise\Wise Care 365\WiseTurbo.exe
Task: {B12C3C5E-71A8-43CB-8749-DE5429C07DAF} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2015-07-13] (AVAST Software)
Task: {C0930E28-1C48-4D4A-A36C-162F0893A8E6} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-07-17] (Piriform Ltd)
Task: {C979B16F-6417-4A3E-8833-A80C0C3A7655} - System32\Tasks\SmartDefrag4_Startup => C:\Program Files (x86)\IObit\Smart Defrag 4\SmartDefrag.exe [2015-07-20] (IObit)
Task: {D5481360-0F94-41E1-93D8-8FF72956C26A} - System32\Tasks\WiseCleaner\WPUSkipUAC => C:\Program Files (x86)\Wise\Wise Program Uninstaller\WiseProgramUninstaller.exe
Task: {DF0BEC6A-3C1D-4D85-B4CF-2BD185F5A307} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Update Check => C:\ProgramData\Hewlett-Packard\HP Support Framework\Resources\Updater7\HPSFUpdater.exe [2014-05-12] (Hewlett-Packard Company)
Task: {E71F8BA6-72A3-4AB1-898C-23BE4CE2C1B3} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-07-16] (Adobe Systems Incorporated)
Task: {E8BAE3F5-370E-4429-BC4A-BE3F20BD68BF} - System32\Tasks\Run RoboForm TaskBar Icon => C:\Program Files (x86)\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe [2015-07-22] (Siber Systems)
Task: {FB6CD85E-A5E6-4990-A56C-4A75B3B2BB33} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-06-14] (Google Inc.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\HPCeeScheduleForGracjan.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe

CustomCLSID: HKU\S-1-5-21-4199035660-1534311130-3839878684-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)
CustomCLSID: HKU\S-1-5-21-4199035660-1534311130-3839878684-1001_Classes\CLSID\{989B7746-090D-0D58-E12D-A41BB6DD8392}\InprocServer32 -> C:\Windows\system32\ole32.dll (Microsoft Corporation)


[b]i tu właśnie też nie wiem czy należy usuwać pliki:[/b]
AlternateDataStreams: C:\install.exe:$CmdTcID
......
AlternateDataStreams: C:\ProgramData\Temp:47302F1B

EmptyTemp:   

Nie wklejać !!!!, to jest tylko przyuczenie do pisania skryptów. Do celów sprawdzających.

Wiem że ten kolor jest zastrzeżony, ale musi być ostrzeżenie.

[XMan]

robiwielki

Co ?
Znasz się na logach lepiej niż djarta ?

Regulamin Bezpieczeństwa

Główni użytkownicy uprawnieni do pomagania:

• djarta
  
  
• kominekl
  
  
• deFco247
  
  
• filutka78

...oraz oczywiście Moderatorzy i Administratorzy

Dzięki za ostrzeżenie

[Niezauwazalny]

Nie wklejać !!!!, to jest tylko przyuczenie do pisania skryptów. Do celów sprawdzających.

Kod: Zaznacz cały

CloseProcesses:

S2 FLService; C:\Program Files (x86)\GiliSoft\File Lock Pro\FLService.exe [X]

SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: No Name -> {34EDF7FD-FD9B-420F-A701-CC2C081FB26C} ->  No File

CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2015-07-24]
CHR HKLM-x32\...\Chrome\Extension: [pnlccmojcmeohlpggmfnbbiapkmbliob] - C:\Program Files (x86)\Siber Systems\AI RoboForm\Chrome\rf-chrome.crx [2015-07-22]

2015-01-25 15:01 - 2015-01-25 15:01 - 3428352 _____ (Microsoft) C:\Users\Gracjan\AppData\Roaming\skin.msstyles
2015-07-18 18:23 - 2015-07-14 18:08 - 0000000 ____N () C:\Users\Gracjan\AppData\Local\BIT9334.tmp
2015-03-22 15:12 - 2015-03-22 15:12 - 0000017 _____ () C:\Users\Gracjan\AppData\Local\resmon.resmoncfg
2015-07-14 18:08 - 2015-07-14 18:08 - 0000000 _____ () C:\Users\Gracjan\AppData\Local\{2F9E79F7-3455-4EC3-9CCF-74D7ABC8225D}

Task: {0566F4E1-76FB-4F47-B894-E886B2284344} - System32\Tasks\HPCeeScheduleForGracjan => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2011-07-15] (Hewlett-Packard)
Task: {45A7BFD6-378D-4FCF-A319-83FC832DB76D} - System32\Tasks\HardDiskSentinel\Hard Disk Sentinel_Gracjan => C:\Program Files (x86)\Hard Disk Sentinel\HDSentinel.exe [2015-04-13] (H.D.S. Hungary)
Task: {7FD84825-FFF7-4179-9D04-CAB3FA1D0A1B} - System32\Tasks\SmartDefrag4_Update => C:\Program Files (x86)\IObit\Smart Defrag 4\AutoUpdate.exe [2015-03-03] (IObit)
Task: {87AF992C-071C-4366-9670-5E2BEE263959} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-06-14] (Google Inc.)
Task: {8ABBF6ED-44F4-46E9-B1DB-3A395BE3D589} - System32\Tasks\Wise Turbo Checker => C:\Program Files (x86)\Wise\Wise Care 365\WiseTurbo.exe
Task: {B12C3C5E-71A8-43CB-8749-DE5429C07DAF} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2015-07-13] (AVAST Software)
Task: {C0930E28-1C48-4D4A-A36C-162F0893A8E6} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-07-17] (Piriform Ltd)
Task: {C979B16F-6417-4A3E-8833-A80C0C3A7655} - System32\Tasks\SmartDefrag4_Startup => C:\Program Files (x86)\IObit\Smart Defrag 4\SmartDefrag.exe [2015-07-20] (IObit)
Task: {D5481360-0F94-41E1-93D8-8FF72956C26A} - System32\Tasks\WiseCleaner\WPUSkipUAC => C:\Program Files (x86)\Wise\Wise Program Uninstaller\WiseProgramUninstaller.exe
Task: {DF0BEC6A-3C1D-4D85-B4CF-2BD185F5A307} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Update Check => C:\ProgramData\Hewlett-Packard\HP Support Framework\Resources\Updater7\HPSFUpdater.exe [2014-05-12] (Hewlett-Packard Company)
Task: {E71F8BA6-72A3-4AB1-898C-23BE4CE2C1B3} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-07-16] (Adobe Systems Incorporated)
Task: {E8BAE3F5-370E-4429-BC4A-BE3F20BD68BF} - System32\Tasks\Run RoboForm TaskBar Icon => C:\Program Files (x86)\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe [2015-07-22] (Siber Systems)
Task: {FB6CD85E-A5E6-4990-A56C-4A75B3B2BB33} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-06-14] (Google Inc.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\HPCeeScheduleForGracjan.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe

CustomCLSID: HKU\S-1-5-21-4199035660-1534311130-3839878684-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)
CustomCLSID: HKU\S-1-5-21-4199035660-1534311130-3839878684-1001_Classes\CLSID\{989B7746-090D-0D58-E12D-A41BB6DD8392}\InprocServer32 -> C:\Windows\system32\ole32.dll (Microsoft Corporation)


[b]i tu właśnie też nie wiem czy należy usuwać pliki:[/b]
AlternateDataStreams: C:\install.exe:$CmdTcID
......
AlternateDataStreams: C:\ProgramData\Temp:47302F1B

EmptyTemp:   

Nie wklejać !!!!, to jest tylko przyuczenie do pisania skryptów. Do celów sprawdzających.

Wiem że ten kolor jest zastrzeżony, ale musi być ostrzeżenie.

Avasta używam,roboform everywhere również,File lock pro zgadza się nie używam.2-1 przegrałeś ale napewno jest tego więcej

[djarta]

W logach widać przede wszystkim źle odinstalowanego Comodo.

1. Otwórz notatnik i wklej:

CloseProcesses:
S2 FLService; C:\Program Files (x86)\GiliSoft\File Lock Pro\FLService.exe [X]
Handler: cdl - No CLSID Value
Handler: file - No CLSID Value
Handler: ftp - No CLSID Value
Handler: http - No CLSID Value
Handler: https - No CLSID Value
Handler: local - No CLSID Value
Handler: mk - No CLSID Value
2015-01-25 15:01 - 2015-01-25 15:01 - 3428352 _____ (Microsoft) C:\Users\Gracjan\AppData\Roaming\skin.msstyles
2015-07-18 18:23 - 2015-07-14 18:08 - 0000000 ____N () C:\Users\Gracjan\AppData\Local\BIT9334.tmp
2015-07-14 18:08 - 2015-07-14 18:08 - 0000000 _____ () C:\Users\Gracjan\AppData\Local\{2F9E79F7-3455-4EC3-9CCF-74D7ABC8225D}
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\HPCeeScheduleForGracjan.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe
Task: C:\Windows\Tasks\Wise Care 365.job => C:\Program Files (x86)\Wise\Wise Care 365\WiseTray.exe
Task: C:\Windows\Tasks\Wise Turbo Checker.job => C:\Program Files (x86)\Wise\Wise Care 365\WiseTurbo.exe
Task: {0566F4E1-76FB-4F47-B894-E886B2284344} - System32\Tasks\HPCeeScheduleForGracjan => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2011-07-15] (Hewlett-Packard)
Task: {1F7796F1-31C4-445F-878D-2D4EBA9273A9} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2015-07-03] (Microsoft Corporation)
Task: {45A7BFD6-378D-4FCF-A319-83FC832DB76D} - System32\Tasks\HardDiskSentinel\Hard Disk Sentinel_Gracjan => C:\Program Files (x86)\Hard Disk Sentinel\HDSentinel.exe [2015-04-13] (H.D.S. Hungary)
Task: {58AD61C5-174F-451B-A3A6-ECCAE2F8E50B} - System32\Tasks\Open URL by RoboForm => Rundll32.exe url.dll,FileProtocolHandler "http://www.roboform.com/test-pass.html?aaa=KICMHMOJPMKMLMLMMJPMCNHMKJOJOJCNLMNMPMGMCNOJNMPMMJCNJJIMKJKMJJPMIMPMKMHMGMMJJNJICMIMCNGMCNOMLMFMOMOMCNPMCNGMJMPMPMFMJMCNMMCNGMJMPMPMCNNMJNPICMLMFMIJAJAJIJDJFMPMJNHICMIJAJAJIJDJJNBJCMILNIOJMJFJOJBJJNKJCMJNNICMJNDJCMPIDJJNMJCMPMFMNMFMPMJNFICMGJLJKJBJLIGJLIGJKJMIBNKJHIKJ"
Task: {7FD84825-FFF7-4179-9D04-CAB3FA1D0A1B} - System32\Tasks\SmartDefrag4_Update => C:\Program Files (x86)\IObit\Smart Defrag 4\AutoUpdate.exe [2015-03-03] (IObit)
Task: {87AF992C-071C-4366-9670-5E2BEE263959} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-06-14] (Google Inc.)
Task: {8ABBF6ED-44F4-46E9-B1DB-3A395BE3D589} - System32\Tasks\Wise Turbo Checker => C:\Program Files (x86)\Wise\Wise Care 365\WiseTurbo.exe
Task: {ADEE6C20-CE53-40BA-B349-30CBD67A2631} - System32\Tasks\Wise Care 365 => C:\Program Files (x86)\Wise\Wise Care 365\WiseTray.exe
Task: {B12C3C5E-71A8-43CB-8749-DE5429C07DAF} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2015-07-13] (AVAST Software)
Task: {C0930E28-1C48-4D4A-A36C-162F0893A8E6} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-07-17] (Piriform Ltd)
Task: {C979B16F-6417-4A3E-8833-A80C0C3A7655} - System32\Tasks\SmartDefrag4_Startup => C:\Program Files (x86)\IObit\Smart Defrag 4\SmartDefrag.exe [2015-07-20] (IObit)
Task: {D5481360-0F94-41E1-93D8-8FF72956C26A} - System32\Tasks\WiseCleaner\WPUSkipUAC => C:\Program Files (x86)\Wise\Wise Program Uninstaller\WiseProgramUninstaller.exe
Task: {DF0BEC6A-3C1D-4D85-B4CF-2BD185F5A307} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Update Check => C:\ProgramData\Hewlett-Packard\HP Support Framework\Resources\Updater7\HPSFUpdater.exe [2014-05-12] (Hewlett-Packard Company)
Task: {E71F8BA6-72A3-4AB1-898C-23BE4CE2C1B3} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-07-16] (Adobe Systems Incorporated)
Task: {E8BAE3F5-370E-4429-BC4A-BE3F20BD68BF} - System32\Tasks\Run RoboForm TaskBar Icon => C:\Program Files (x86)\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe [2015-07-22] (Siber Systems)
Task: {FB6CD85E-A5E6-4990-A56C-4A75B3B2BB33} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-06-14] (Google Inc.)
Hosts:
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix.

2. Użyj >Dostępne tylko dla zarejestrowanych użytkowników
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner[S].txt

3. Uruchom Dostępne tylko dla zarejestrowanych użytkowników. Wciśnij dowolny klawisz i czekaj, aż skończy się operacja. (UWAGA: podczas pobierania, programy mogą wskazywać, że to jest zagrożenie, proszę to zignorować). Pokaż raport.

[Niezauwazalny]

FRST fixlog

Dostępne tylko dla zarejestrowanych użytkowników

AdwCleaner

Dostępne tylko dla zarejestrowanych użytkowników

JRT

Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

1. Wykonaj wszystko z tego tematu: Kroki kończące temat.
Końcowo pokazujesz: raport z DelFix oraz pełny skan MalwareBytes.

2. Przeprowadź skanowanie za pomocą Dostępne tylko dla zarejestrowanych użytkowników. Jeśli coś znajdzie, nic nie usuwaj, tylko dostarcz raport z wynikami.

[Niezauwazalny]

Delfix

Dostępne tylko dla zarejestrowanych użytkowników

Malwarebytes Anti-Malware

Dostępne tylko dla zarejestrowanych użytkowników

Hitman Pro

Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

Czyściutko.