Uszkodzone gadżety po wykasowaniu poprzez total uninstal kaspersky pure 2.0

[kolor123]

witam, mam problem z gadżetami po wykasowaniu programu kaspersky puere 2.0

 

 

nie dziala mi zaden widget, prubowalem juz wszystkiego co proponujecie zrobic na forum i to mi nic nie pomogło. prosze mi napisac jakiego rodzaju logi mam wam podać. czekam na podpowedzi - system jaki posiadam to windows 7

 

dodaje logi z OTL do sprawdzenia, nie wiem ale dziś prusowałem juz wszystkiego i nadal moje widgety nie dziajlają. zamieszczam też dla was screena jak to wygląda

 

Extras.Txt

OTL.Txt

[picasso]

Dużo takich tematów było (zwykle z McAfee). Kaspersky nakłada blendę na silnik skryptowy Windows, zastępując odwołania do plików Windows swoimi. Nie zdjęcie tej osłony skryptowej w połączeniu z usunięciem Kasperskiego w jakiś dziwny sposób powoduje, że silnik skryptów nie działa (martwe ścieżki Kasperskiego), a jedna z konsekwencji to również pad platformy gadżetów używającej tego silnika. Tym steruje się w opcjach Kasperskiego i wystarczyło ją uruchomić. Prawidłowa deinstalacja Kasperskiego także w teorii powinna wyrejestrować pliki DLL z systemu skryptów. To się tu nie stało. Na przyszłość: nie używaj do deinstalacji takiego majdanu jak antywirus narzędzi firm trzecich, zaczynasz od deinstalatora natywnego antywirusa, a po tym poprawiasz specjalizowanym narzędziem producenta (w tym konkretnym przypadku Kaspersky Remover).

 

Poza tym, log z OTL jest po deinstalacji Kasperskiego? Jeśli tak, to usuwanie było rzekome. Cała chmara sterowników Kasperskiego pracuje w tle. Z drugiej strony, na liście zainstalowanych widać zupełnie inną edycję Kaspersky Internet Security. To jak to jest, inna edycja zainstalowana po usunięciu Pure?

 

Potrzebny dodatkowy skan, by stwierdzić które klucze są zmodyfikowane. Uruchom SystemLook x64 i w oknie wklej:

 

:reg
HKEY_CLASSES_ROOT\CLSID\{16d51579-a30b-4c8b-a276-0ff4dc41e755}\InprocServer32
HKEY_CLASSES_ROOT\CLSID\{34a13fc7-86ab-42e6-a32c-b50666f04ff9}\InprocServer32
HKEY_CLASSES_ROOT\CLSID\{B54F3741-5B07-11cf-A4B0-00AA004A55E8}\InprocServer32
HKEY_CLASSES_ROOT\CLSID\{B54F3742-5B07-11cf-A4B0-00AA004A55E8}\InprocServer32
HKEY_CLASSES_ROOT\CLSID\{B54F3743-5B07-11cf-A4B0-00AA004A55E8}\InprocServer32
HKEY_CLASSES_ROOT\CLSID\{cc5bbec3-db4a-4bed-828d-08d78ee3e1ed}\InprocServer32
HKEY_CLASSES_ROOT\CLSID\{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}\InprocServer32
HKEY_CLASSES_ROOT\CLSID\{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}\InprocServer32
HKEY_CLASSES_ROOT\CLSID\{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}\InprocServer32
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{16d51579-a30b-4c8b-a276-0ff4dc41e755}\InprocServer32
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{34a13fc7-86ab-42e6-a32c-b50666f04ff9}\InprocServer32
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{B54F3741-5B07-11cf-A4B0-00AA004A55E8}\InProcServer32
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{B54F3742-5B07-11cf-A4B0-00AA004A55E8}\InProcServer32
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{B54F3743-5B07-11cf-A4B0-00AA004A55E8}\InProcServer32
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{cc5bbec3-db4a-4bed-828d-08d78ee3e1ed}\InProcServer32
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}\InProcServer32
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}\InProcServer32
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}\InProcServer32

 

Klik w Look.

 

[kolor123]

witam, po nieudanym do końca kasowaniu użyłem narzędzia Kaseprskiego, odziwo coś tam usunoł ale gadzetów dalej nie mogę odpalić, tak mam zainstalowaną teraz wersję Kaseprsky Internet Security 2014. Myslałem że jak nagram inną wersję to będzie znów dobrze, bo tak było do momentu kasacji PUIRE 2.0

 

Poniżej dodam log dla Ciebie do sprawdzenia

 

Jeśli uda się dziś załatwić do końca sprawę to super, jeśli nie to za pare dni jak wrócę do domu. Ale jeszcze jestem z rana także jak coś to pisać

 

SystemLook.txt

[picasso]

Te dwa klucze są zdewastowane (brak odnośnika do pliku jscript9.dll):

 

========== reg ==========

[HKEY_CLASSES_ROOT\CLSID\{16d51579-a30b-4c8b-a276-0ff4dc41e755}\InprocServer32]
(No values found)

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{16d51579-a30b-4c8b-a276-0ff4dc41e755}\InprocServer32]
(No values found)

 

Jeszcze jeden dodatkowy pobór w SystemLook, tym razem skanując klucze od góry. Do SystemLook wklej:

 

:reg
HKEY_CLASSES_ROOT\CLSID\{16d51579-a30b-4c8b-a276-0ff4dc41e755} /s
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{16d51579-a30b-4c8b-a276-0ff4dc41e755} /s

 

 

 

[kolor123]

witam dalem dodatkowe skanowanie

 

SystemLook.txt

[picasso]

1. Start > w polu szukania wpisz regedit > z prawokliku Uruchom jako Administrator. Wyszukaj klucze:

 

HKEY_CLASSES_ROOT\CLSID\{16d51579-a30b-4c8b-a276-0ff4dc41e755}

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{16d51579-a30b-4c8b-a276-0ff4dc41e755}

 

Z prawokliku pobierz Uprawnienia. O ile już tak nie jest: jako Właściciela przestaw z TrustedInstaller na Administratorów, następnie na liście zaznacz Administratorów i przyznaj im Pełną kontrolę. Porównawczo materiał: KLIK.

 

2. Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00
 
[HKEY_CLASSES_ROOT\CLSID\{16d51579-a30b-4c8b-a276-0ff4dc41e755}]
@="JScript Language"
 
[HKEY_CLASSES_ROOT\CLSID\{16d51579-a30b-4c8b-a276-0ff4dc41e755}\InprocServer32]
@="C:\\Windows\\System32\\jscript9.dll"
"ThreadingModel"="Both"
 
[HKEY_CLASSES_ROOT\CLSID\{16d51579-a30b-4c8b-a276-0ff4dc41e755}\ProgID]
@="JScript"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{16d51579-a30b-4c8b-a276-0ff4dc41e755}]
@="JScript Language"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{16d51579-a30b-4c8b-a276-0ff4dc41e755}\InprocServer32]
@="C:\\Windows\\SysWOW64\\jscript9.dll"
"ThreadingModel"="Both"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{16d51579-a30b-4c8b-a276-0ff4dc41e755}\ProgID]
@="JScript"

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

 

Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru.

 

3. Zresetuj system, zrób nowy log SystemLook na poprzednio podany warunek i podaj co się dzieje z wyświetlaniem gadżetów.

 

 

[kolor123]

witam, sorka ale mnie nie było, dziś dopiero zjechałem do Siebie

 

wykonałem to co zostało mi dane w instrukcji, pierwsze kroki bez najmniejszego kłopotu, jeśli chodzi o dodanie do rejestru tego pliku .reg pojawił mi się taki o to komunikat:

 

 

nie wiem czy to dobrze czy żle.

 

czekam na dlasze wskazówki, co do paska gadżetów to faktycznie już działają i pokazują się normalnie. Dla pełnego bezpieczeństwa wstawiam poniżej oba logi ponownie dla Ciebie do zobaczenia

 

SystemLook.txt

SystemLook 2.txt

[picasso]

Podałeś mi już zbędny ogólny skan SystemLook zadany w poście #2, a miałeś powtórzyć skonkretyzowany skan zadany w poście #4. Ten drugi skan źle wykonany, wkleiłeś tagi forum i nic się nie wykonało. Pomimo braku tego skanu są stosowne dane w ogólnym skanie. Nie wygląda, byś poprawnie przeprowadził zadanie na tym kluczu:

 

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{16d51579-a30b-4c8b-a276-0ff4dc41e755}

 

On nadal jest zgłaszany jako pusty w pierwszym skanie SystemLook. A błąd przy imporcie rejestru pewnie stąd, że brak uprawnień właśnie do tego klucza. Powtarzaj zadanie z konfiguracją uprawnień tego konkretnego klucza i importem pliku REG. Po tym zrób skan SystemLook na warunek:

 

:reg
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{16d51579-a30b-4c8b-a276-0ff4dc41e755} /s