Skocz do zawartości


Zdjęcie

Spy Hunter4- proszę o pomoc w jego usunięciu


  • Zamknięty Temat jest zamknięty
4 odpowiedzi w tym temacie

#1 cappucino95

cappucino95

    Nowy

  • 3 postów

Napisano 19 02 2015 - 15:29

Witam! W celu usunięcia Round World Ads zainstalowałam Spy Hunter 4, wiele osób go polecało i ja jako nie za bardzo orientująca się w sferze komputerów kobieta, poszłam za ich radą... a teraz mam problem..

 

Najpierw próbowałam odinstalować Spy Hunter normalnie przez panel sterowania, ale zamiast odinstalowywania wyświetlał się obrazek reklamujący wykupienie jakiegoś pakietu i nie dało się przejść do procesu odinstalowywania.

 

Poczytałam trochę na forum, co powinnam zrobić i ściągnęłam FRST. Wykonałam te wszystkie kroki, które były wskazane i mam takie coś w formie notatki: FRST oraz Addition. Bardzo proszę o pomoc, co dalej zrobić :(


Załączone pliki

  • Załączony plik  FRST.txt   40,23 KB   220 Ilość pobrań
  • Załączony plik  Addition.txt   33,42 KB   200 Ilość pobrań

  • 0

#2 pawel315

pawel315

    Uzależniony od forum

  • 1 553 postów

Napisano 19 02 2015 - 19:22

Witaj.

Pobierz plik z załącznika, umieść go obok narzędzia FRST, po czym uruchom FRST i kliknij w nim "Fix". Jeśli potrzebny będzie restart wyraź zgodę. Po pomyślnym wykonaniu Fixa utworzy się plik fixlog.txt jego zawartość podaj na forum.

Następnie

  • Podaj nowe logi z FRST

 


Załączone pliki

  • Załączony plik  fixlist.txt   868 bajtów   305 Ilość pobrań

  • 2

#3 cappucino95

cappucino95

    Nowy

  • 3 postów

Napisano 19 02 2015 - 19:47

Zawartość fixlog.txt:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 18-02-2015 01
Ran by Anita at 2015-02-19 18:33:12 Run:1
Running from C:\Users\Anita\Desktop
Loaded Profiles: Anita (Available profiles: Anita)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
Task: {F16AAB81-0B9E-419D-8D13-BEE873E91D78} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe [2015-02-19] (Enigma Software Group USA, LLC.)
HKLM-x32\...\Run: [] => [X]
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
R2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [1025920 2015-02-19] (Enigma Software Group USA, LLC.)
S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [22704 2015-02-19] ()
C:\autoexec.bat
C:\Windows\System32\Tasks\SpyHunter4Startup
C:\Users\Anita\AppData\Roaming\Enigma Software Group
C:\sh4ldr
C:\Windows\system32\Drivers\EsgScanner.sys
Unlock: C:\Program Files\Enigma Software Group
C:\Program Files\Enigma Software Group
C:\Windows\SysWOW64\tmp77A18.FOT


*****************

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{F16AAB81-0B9E-419D-8D13-BEE873E91D78}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F16AAB81-0B9E-419D-8D13-BEE873E91D78}" => Key deleted successfully.
C:\Windows\System32\Tasks\SpyHunter4Startup => Moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SpyHunter4Startup" => Key deleted successfully.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ => value deleted successfully.
C:\Windows\system32\GroupPolicy\Machine => Moved successfully.
C:\Windows\system32\GroupPolicy\GPT.ini => Moved successfully.
"HKLM\SOFTWARE\Policies\Google" => Key deleted successfully.
SpyHunter 4 Service => Service stopped successfully.
SpyHunter 4 Service => Service deleted successfully.
EsgScanner => Service deleted successfully.
C:\autoexec.bat => Moved successfully.
"C:\Windows\System32\Tasks\SpyHunter4Startup" => File/Directory not found.
C:\Users\Anita\AppData\Roaming\Enigma Software Group => Moved successfully.
C:\sh4ldr => Moved successfully.
C:\Windows\system32\Drivers\EsgScanner.sys => Moved successfully.
"C:\Program Files\Enigma Software Group" => File/Directory unlocked successfully.

"C:\Program Files\Enigma Software Group" directory move:

C:\Program Files\Enigma Software Group\SpyHunter\Brazilian.lng => Moved successfully.
C:\Program Files\Enigma Software Group\SpyHunter\Common.dll => Moved successfully.
C:\Program Files\Enigma Software Group\SpyHunter\cos.dat => Moved successfully.
C:\Program Files\Enigma Software Group\SpyHunter\Czech.lng => Moved successfully.
C:\Program Files\Enigma Software Group\SpyHunter\Danish.lng => Moved successfully.
C:\Program Files\Enigma Software Group\SpyHunter\Defman.dll => Moved successfully.
C:\Program Files\Enigma Software Group\SpyHunter\Dutch.lng => Moved successfully.
C:\Program Files\Enigma Software Group\SpyHunter\English.lng => Moved successfully.
C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys => Moved successfully.
C:\Program Files\Enigma Software Group\SpyHunter\EsgScanner.inf => Moved successfully.
C:\Program Files\Enigma Software Group\SpyHunter\EsgScanner.sys => Moved successfully.
C:\Program Files\Enigma Software Group\SpyHunter\ExecutionGuard.dll => Moved successfully.
C:\Program Files\Enigma Software Group\SpyHunter\Finnish.lng => Moved successfully.
C:\Program Files\Enigma Software Group\SpyHunter\French.lng => Moved successfully.
C:\Program Files\Enigma Software Group\SpyHunter\German.lng => Moved successfully.
C:\Program Files\Enigma Software Group\SpyHunter\gil.dat => Moved successfully.
C:\Program Files\Enigma Software Group\SpyHunter\Italian.lng => Moved successfully.
C:\Program Files\Enigma Software Group\SpyHunter\Japanese.lng => Moved successfully.
C:\Program Files\Enigma Software Group\SpyHunter\license.txt => Moved successfully.
C:\Program Files\Enigma Software Group\SpyHunter\Lithuanian.lng => Moved successfully.
C:\Program Files\Enigma Software Group\SpyHunter\native.exe => Moved successfully.
C:\Program Files\Enigma Software Group\SpyHunter\Norwegian.lng => Moved successfully.
C:\Program Files\Enigma Software Group\SpyHunter\Portuguese.lng => Moved successfully.
C:\Program Files\Enigma Software Group\SpyHunter\purl.dat => Moved successfully.
C:\Program Files\Enigma Software Group\SpyHunter\Russian.lng => Moved successfully.

 

 

Załączone pliki

  • Załączony plik  FRST.txt   39,23 KB   224 Ilość pobrań
  • Załączony plik  Addition.txt   32,87 KB   226 Ilość pobrań

  • 0

#4 pawel315

pawel315

    Uzależniony od forum

  • 1 553 postów

Napisano 19 02 2015 - 21:43

Gładko poszło, treaz tylko wykonaj Fix z załącznika, on wyczyści kwarantannę i koniec tematu.

Załączone pliki


  • 0

#5 cappucino95

cappucino95

    Nowy

  • 3 postów

Napisano 19 02 2015 - 23:45

Zniknął! Dziękuję bardzo za pomoc! Pozdrawiam :)



  • 0




Użytkownicy przeglądający ten temat: 0

0 użytkowników, 0 gości, 0 anonimowych