Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Price Fountain, Booking, Allegro i inne paskudztwa - jak to usunąć?

wolfi2 28 Maj 2016 22:56 849 5
  • #1 28 Maj 2016 22:56
    wolfi2
    Poziom 4  

    Dobry wieczór!
    Proszę o pomoc.
    Mam pilną pracę do wykonania... Bardzo rzadko ściągam programy. Niestety, w środę z dobreprogramy pobrałam darmowy 7Zip i coś się przyplątało.

    Sprawdzałam w "Panel Sterowania --> Dodaj/Usuń programy" i widzę, że jest zainstalowane "Price Fountain", ponadto podejrzane jest dla mnie "TAP-Windows 9.9.2", "WinPcap 4.1.2" oraz "ArcSoft MediaImpression 2" (to ostatnie próbowałam usunąć zgodnie ze wskazówkami ze strony arcsoft, ale wcale nie zniknęło).

    Z kolei gdy uruchomię "Wyszukaj" "pliki i foldery" utworzone wtedy, gdy to nieszczęsne 7Zip, to znajduje mi jakieś "Booking", "Allegro.pl" i inne, których chyba nie powinno być (wkleję zdjęcie fragmentu wyszukiwania). Nie wiem, jak to usunąć (pliki booking i allegro nie dają się skasować), przywróciłam system na dzień sprzed tej instalacji, ale nie pomogło.

    Bardzo proszę o pomoc. :)

    0 5
  • Pomocny post
    #2 28 Maj 2016 23:30
    Kolobos
    Spec od komputerów

    Odinstaluj: Codec Pack Packages

    Obok frst.exe utworz plik fixlist.txt z zawartoscia:
    Task: C:\WINDOWS\Tasks\AdministratorDiagnoseableShovelsV2.job => rundll32 exe BalesHindustani dll
    Task: C:\WINDOWS\Tasks\At1.job => C:\DOCUME~1\ADMINI~1\DANEAP~1\DIGITA~1\UPDATE~1\UPDATE~1.EXE <==== UWAGA
    HKU\S-1-5-21-1659004503-1085031214-725345543-500\...\MountPoints2: {4bc04c45-3733-11e3-828e-0021700eac37} - I:\HTC_Sync_Manager_PC.exe
    HKU\S-1-5-21-1659004503-1085031214-725345543-500\...\MountPoints2: {76aa824a-eff1-11e4-871e-0021700eac37} - H:\HTC_Sync_Manager_PC.exe
    HKU\S-1-5-21-1659004503-1085031214-725345543-500\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www2.delta-search.com/?babsrc=HP_ss&am...4570021700EAC37&affID=119357&tsp=5005
    HKU\S-1-5-21-1659004503-1085031214-725345543-500\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKU\S-1-5-21-1659004503-1085031214-725345543-500\Software\Microsoft\Internet Explorer\Main,bProtector Start Page = hxxp://www2.delta-search.com/?babsrc=HP_ss&am...4570021700EAC37&affID=119357&tsp=5005
    SearchScopes: HKU\S-1-5-21-1659004503-1085031214-725345543-500 -> bProtectorDefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
    SearchScopes: HKU\S-1-5-21-1659004503-1085031214-725345543-500 -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www2.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=D4570021700EAC37&affID=119357&tsp=5005
    Toolbar: HKU\.DEFAULT -> Brak nazwy - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - Brak pliku
    Toolbar: HKU\S-1-5-21-1659004503-1085031214-725345543-500 -> Brak nazwy - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - Brak pliku
    FF user.js: detected! => C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\wjrql4gr.default\user.js [2013-09-14]
    CHR HKLM\...\Chrome\Extension: [jmjjnhpacphpjmnnlnccpfmhkcloaade] - C:/Program Files/Pakiet Bezpieczenstwa UPC/apps/CCF_Scanning/bin/browser/install/fs_chrome_https/fs_chrome_https.crx [2016-05-09]
    U3 abpv820g; C:\WINDOWS\system32\Drivers\abpv820g.sys [0 ] (Microsoft Corporation) <==== UWAGA (zerobajtowy plik/folder)
    2016-05-25 15:32 - 2016-05-28 21:40 - 00000488 _____ C:\WINDOWS\Tasks\AdministratorDiagnoseableShovelsV2.job
    2016-05-25 15:32 - 2016-05-28 21:38 - 00000000 ____D C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\DiagnoseableShovels
    2016-05-28 21:55 - 2013-09-22 02:55 - 00000364 _____ C:\WINDOWS\Tasks\At1.job
    EmptyTemp:

    W FRST wybierz Napraw.

    0
  • #3 29 Maj 2016 00:01
    wolfi2
    Poziom 4  

    Dziękuję :)
    Przepraszam, a jak znaleźć Codec Pack Packages? Nie mam tego ani w "dodawanie lub usuwanie programów" ani w "start -> wszystkie programy", ani w "C:\Program Files"... Chyba że należy tego szukać pod inną nazwą?

    =================

    Nie wiem, czy dobrze postępuję...
    W każdym razie zainstalowałam jeszcze AdwCleaner v5.118
    i najpierw uruchomiłam skanuj,
    a potem usuń.
    Potem komputer się zresetował i ukazał się raport (który załączam - AdwCleaner[C1].txt), a w nim m.in. takie linijki:
    [-] Klucz usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Codec Pack Packages
    [-] Klucz usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\DigitalSite
    [-] Klucz usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Codec Pack Packages


    Czy to już znaczy, że ten Codec Pack Packages został usunięty?

    0
  • Pomocny post
    #4 29 Maj 2016 00:19
    Kolobos
    Spec od komputerów

    Teraz juz nie ma, Adwc usunal.

    Usun katalog C:\FRST i to wszystko.

    0
  • #5 29 Maj 2016 03:03
    wolfi2
    Poziom 4  

    Bardzo bardzo dziękuję, @Kolobos.:)
    Zdaje się, że wszystko jest już OK!

    0