Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Jak usunąć Safe Finder? Logi z FRST.

Outsidek 09 Gru 2015 17:31 702 6
  • Pomocny post
    #2 09 Gru 2015 18:50
    Kolobos
    Spec od komputerów

    Obok frst.exe utworz plik fixlist.txt z zawartoscia:
    Task: {1162CBFA-F205-4728-B65D-B7C1AB83DC70} - System32\Tasks\Opera N Saturday => C:\Program Files (x86)\Opera\launcher.exe
    Task: {313960A5-4CFA-488E-8636-01112B0E19EA} - System32\Tasks\{A6771728-D163-44F5-8056-9A356CA8286D} => pcalua.exe -a C:\Users\Michalina\AppData\Roaming\yoursearching\UninstallManager.exe -c -ptid=cor
    Task: {9FF21214-8B10-4500-91B1-24BE8199DE57} - System32\Tasks\Opera N Sunday => C:\Program Files (x86)\Opera\launcher.exe
    Task: {B36A2476-E9AA-45CB-AF07-A8FF20FEA533} - System32\Tasks\{BBF5865A-3EAE-4C06-B7DA-27F8B354F0CC} => pcalua.exe -a "C:\Program Files (x86)\Common Files\Freshzunnix\uninstall.exe" -c -f "C:\Program Files (x86)\Common Files\Freshzunnix\uninstall.dat" -a uninstallme 0252D6E5-E538-4928-A4C5-362FEC83DC00 DeviceId=01875a3f-3c47-9408-51cc-19347e3d8ad8 BarcodeId=50028003 ChannelId=3 DistributerName=APSFIsc
    Task: {1CB2062A-45EA-49CA-8F48-15C65BB9A881} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program 64 => C:\Program Files (x86)\Lenovo\Customer Feedback Program\Lenovo.TVT.CustomerFeedback.Agent.exe [2015-07-08] (Lenovo)
    () C:\ProgramData\Lightzap\Lightzap.exe
    () C:\ProgramData\Lightzap\Lightzap.exe
    AppInit_DLLs: C:\ProgramData\Lightzap\Santouch.dll => C:\ProgramData\Lightzap\Santouch.dll [518656 2015-12-07] ()
    AppInit_DLLs-x32: C:\ProgramData\Lightzap\Bio-In.dll => C:\ProgramData\Lightzap\Bio-In.dll [320512 2015-12-07] ()
    HKU\S-1-5-21-4147393777-1786672274-3404959019-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61...hIGJtvN_RyMH0lVsvf1d75hW8bTsw88M300qiJlA,,&q={searchTerms}
    HKU\S-1-5-21-4147393777-1786672274-3404959019-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://%66%65%65%64.%73%6E%61%70%64%6F.%63%6F...ljcGHFsstfqvrWq205iyjHjByLqmhBayMukT_yyb7mg,,,,
    HKU\S-1-5-21-4147393777-1786672274-3404959019-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61...hIGJtvN_RyMH0lVsvf1d75hW8bTsw88M300qiJlA,,&q={searchTerms}




    HKU\S-1-5-21-4147393777-1786672274-3404959019-1000\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61...hIGJtvN_RyMH0lVsvf1d75hW8bTsw88M300qiJlA,,&q={searchTerms}
    CHR HomePage: Default -> hxxp://%66%65%65%64.%73%6E%61%70%64%6F.%63%6F...9ZDGM3m2UEo_UzcO8QGA7bG7TWiZBMAQSnxKsuJu_Gw,,,,
    R2 Lightzap; C:\ProgramData\\Lightzap\\Lightzap.exe [401408 2015-12-07] () [Brak podpisu cyfrowego]
    2015-12-09 17:00 - 2015-12-09 17:06 - 00000000 ____D C:\AdwCleaner
    2015-12-08 20:18 - 2015-12-08 20:19 - 03900768 _____ (solvusoft Corporation ) C:\Users\Michalina\Downloads\Setup_WinThruster_2016.exe
    2015-12-07 17:04 - 2015-12-07 17:04 - 00000000 ____D C:\ProgramData\Lightzaps
    2015-12-07 17:03 - 2015-12-09 17:09 - 00000000 ____D C:\ProgramData\Lightzap
    2015-12-07 17:03 - 2015-12-07 18:02 - 09545216 _____ C:\Users\Michalina\AppData\Roaming\agent.dat
    2015-12-07 17:03 - 2015-12-07 18:02 - 00401408 _____ C:\Users\Michalina\AppData\Roaming\moses.exe
    2015-12-07 17:03 - 2015-12-07 18:02 - 00058272 _____ C:\Users\Michalina\AppData\Roaming\Config.xml
    2015-12-07 17:03 - 2015-12-07 18:02 - 00017920 _____ C:\Users\Michalina\AppData\Roaming\Main.dat
    2015-12-07 17:03 - 2015-12-07 17:01 - 00043008 _____ C:\Users\Michalina\AppData\Roaming\Moses.dat
    2015-12-07 17:03 - 2015-12-07 17:01 - 00005568 _____ C:\Users\Michalina\AppData\Roaming\md.xml
    2015-12-07 17:03 - 2015-11-19 15:27 - 00000428 _____ C:\Users\Michalina\AppData\Roaming\book.txt
    2015-12-07 16:56 - 2015-12-07 16:56 - 00000000 ____D C:\Users\Michalina\REACHit
    2015-12-07 16:56 - 2015-12-07 16:56 - 00000000 ____D C:\Users\Michalina\AppData\Local\Lenovo
    2015-12-07 16:55 - 2015-12-07 17:01 - 00000000 ____D C:\Windows\System32\Tasks\Lenovo
    2015-12-07 16:55 - 2015-12-07 17:01 - 00000000 ____D C:\Program Files (x86)\Lenovo
    2015-12-07 16:55 - 2015-12-07 16:55 - 00003266 _____ C:\Windows\System32\Tasks\Opera N Sunday
    2015-12-07 16:55 - 2015-12-07 16:55 - 00003266 _____ C:\Windows\System32\Tasks\Opera N Saturday
    2015-12-07 16:55 - 2015-12-07 16:55 - 00000000 ____D C:\Users\Michalina\AppData\Roaming\Shortcut
    2015-12-07 16:48 - 2015-12-07 16:48 - 00000000 ____D C:\ProgramData\Tmp0x0x
    2015-12-07 17:03 - 2015-11-19 15:26 - 0004134 _____ () C:\Users\Michalina\AppData\Roaming\pic.jpg
    2015-12-07 17:03 - 2015-11-19 15:26 - 0004134 _____ () C:\Users\Michalina\AppData\Roaming\pic1.jpg
    EmptyTemp:

    W FRST wybierz Napraw.

    Odinstaluj: SafeFinder

    Usun katalog C:\FRST i to wszystko.

    0
  • #3 09 Gru 2015 18:57
    Outsidek
    Poziom 4  

    Nie mogę odinstalować safefinder, wyskakuje ze program uninstall.exe przestal dzialac

    0
  • #4 09 Gru 2015 18:59
    Kolobos
    Spec od komputerów

    Oczywiscie probujesz odinstalowac juz po wykonaniu fixlist?

    0
  • #5 09 Gru 2015 19:01
    Outsidek
    Poziom 4  

    tak jest, wczesniej tez nie chcialo po wykonaniu napraw dalej nie

    0
  • Pomocny post
    #6 09 Gru 2015 19:05
    Kolobos
    Spec od komputerów

    Programu juz nie ma, zostal wpis.

    Wpis mozna usunac przy pomocy regedit z klucza uninstall.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
    lub:
    HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall

    0
  • #7 09 Gru 2015 19:15
    Outsidek
    Poziom 4  

    Pomogło, dzięki bardzo

    0