DanDaniel Opublikowano 6 Lutego 2014 Zgłoś Udostępnij Opublikowano 6 Lutego 2014 Załączam logi OTL po wskazanych zmianach w ustawieniach oraz z FRST. Załączone wyniki skrypty z C:\_OTL + logi z folderu C:\AdwCleaner. Google Chrome komunikat w zakładce rozszerzeń : "To rozszerzenie jest zarządzane, więc nie można go usunąć ani wyłączyć. Włączone. Zainstalowane na podstawie zasad przedsiębiorstwa." Usunięcie w Add'onach Mozilli pomyśle w komunikacie. Po ponownym włączeniu komunikat o dezaktywacji, ale obecność jest. Nie byłem pewny co do plików z "AdwCleaner", więc są cztery, proszę wybaczyć. Dziękuję za podjęcie tematu. Daniel. OTL.Txt 02062014_162053.txt Addition.txt AdwCleanerR0.txt AdwCleanerR1.txt AdwCleanerS0.txt AdwCleanerS1.txt Extras.Txt FRST.txt Odnośnik do komentarza
picasso Opublikowano 6 Lutego 2014 Zgłoś Udostępnij Opublikowano 6 Lutego 2014 Podany zły i niekompletny zestaw logów: - OTL błędnie skonfigurowany. Sekcje Pliki utworzone / zmodyfikowane w przeciągu ustawione na Wszystkie (dlatego log jest tak potwornie wielki), a ma być Młodsze niż. Nie zaznaczona opcja Rejestr - skan dodatkowy, która odpowiada za tworzenie pliku Extras. Wracasz do konfiguracji OTL i robisz nowe poprawne logi. - Brak też obowiązkowych logów z FRST. - Dodatkowo, pokaż co mieszałeś: dostarcz log z wynikami skryptu z katalogu C:\_OTL + logi z folderu C:\AdwCleaner. Edytujesz pierwszy post, usuwasz obecny wadliwy log z OTL i wstawiasz w zmian wszystkie nowe wymagane logi. By dodać ten z katalogu C:\_OTL musisz u zmienić ręcznie rozszerzenie z *.LOG na *.TXT, bo nie dopuszczam w załącznikach innych formatów. Nieudane próby usunięcia "Discount Dragon" I sprecyzuj czy normalna deinstalacja w Rozszerzeniach Google Chrome + w Dodatkach Firefox jest niemożliwa (jaki komunikat tam widnieje). Czy na zabytkowym Windows XP powinienem podjąć próbę przywracania systemu? Nie ma takiej potrzeby. na FRST i samodzielną generację pliku naprawczego nie pozwalają umiejętności. Samodzielne tworzenie skryptów do obojętnego programu (OTL, FRST czy inne) wymaga dużej wiedzy o systemie. EDIT: Dodałeś wymagane logi i informacje. Jeśli chodzi o ów skrypt OTL, który użyłeś, to został wzięty z cudzego tematu i w ogóle nie pasuje (inne konto użytkownika, inne wpisy których tu nie ma). Nie wolno brać skryptów z cudzych tematów i uruchamiać, bo można coś uszkodzić. Przechodzę do usuwania adware: 1. Rozpocznij od poprawnej deinstalacji adware poprzez Dodaj/Usuń programy: Discount Dragon, fst_pl_41, Qtrax Player (2 pozycje), SupTab. 2. W Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. Zakładki i hasła nie zostaną utracone. 3. W Google Chrome: Ustawienia > karta Rozszerzenia > sprawdź czy po w/w deinstalacji widać nadal Discount Dragon, a jeśli tak to czy jest możliwa jego deinstalacja. Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone. Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz. 4. Zrób nowy skan FRST, zaznacz ponownie pole Addition, by powstały dwa logi. Oczywiście dla zachowania logiki konwersacji już odpowiadasz mi w nowym poście, nie edytuj pierwszego. . Odnośnik do komentarza
DanDaniel Opublikowano 7 Lutego 2014 Autor Zgłoś Udostępnij Opublikowano 7 Lutego 2014 Deinstalacja poprzez Dodaj/Usuń programy: Discount Dragon - pomyślna SupTab.fst_pl_41 - komunikat "element usunięty wcześniej", usunięto z listy Qtrax Player - komunikat " Nie można uzyskać dostępu do usługi Instalator Windows. Może mieć to miejsce, jeśli system Windows jest uruchomiony w trybie awaryjnym lub Instalator Windows jest niepoprawnie zainstalowany. Skontaktuj się z działem Pomocy technicznej, aby uzyskać pomoc." Podczas ponownego uruchamiania komputera brak informacji o rozruchu awaryjnym. Nie wiem, czy kolejne kroki w obecnej sytuacji mają sens, ale przećwiczę dla sprawności. Pozdrawiam i dziękuję Odnośnik do komentarza
picasso Opublikowano 7 Lutego 2014 Zgłoś Udostępnij Opublikowano 7 Lutego 2014 Qtrax Player - komunikat " Nie można uzyskać dostępu do usługi Instalator Windows. Może mieć to miejsce, jeśli system Windows jest uruchomiony w trybie awaryjnym lub Instalator Windows jest niepoprawnie zainstalowany. Skontaktuj się z działem Pomocy technicznej, aby uzyskać pomoc." Oporny wpis Qtrax Player potraktuj tym narzędziem KLIK. Zaakceptuj > Wykryj problemy i pozwól mi wybrać poprawki do zastosowania > Odinstalowywanie > zaznacz go na liście > Dalej. I po tym kontynuujesz resztę wcześniejszych zaleceń. . Odnośnik do komentarza
DanDaniel Opublikowano 7 Lutego 2014 Autor Zgłoś Udostępnij Opublikowano 7 Lutego 2014 FixIt wykonał pomyślnie usunięcie Qtrax z listy Dodaj/usuń programy. Zresetuj program Firefox - wykonane Brak obecności "Discount Dragon" w Add'onach Chrome Zresetuj ustawienia przeglądarki - wykonane Zresetuj cache wtyczek - wykonane Wtyczka pierwsza z listy wyłączona i włączona Wyniki wyszukiwania plików o nazwie "Qtrax" wydają się wskazywać na obecność w kwarantannie programu AdwareCleaner, plik tekstowy z wynikami i lokalizacjami w załączniku. Nie mam kwalifikacji do oceny szczelności i zasadności ręcznego usuwania, więc poczekam na weryfikację. Pozdrawiam i dziękuję Addition.txt FRST.txt wyniki wyszukiwania na hasło Qtrax.txt Odnośnik do komentarza
picasso Opublikowano 7 Lutego 2014 Zgłoś Udostępnij Opublikowano 7 Lutego 2014 Komentarze: - Jest drobna nieścisłość: mówiłeś że fst_pl_41 i SupTab zostały usunięte z listy, a ja te dwie pozycje nadal widzę na liście zainstalowanych. Czy ten log Addition na pewno pochodzi z czasu po ich usunięciu? Na wszelki wypadek pobierz najnowszą wersję FRST i zrób nowy log Addition. - Te wyniki wyszukiwania Qtrax są praktycznie bez znaczenia (głównie kwarantanny programów AdwCleaner i deinstalatora Microsoftu). Zostały drobne poprawki do wdrożenia: 1. Otwórz Notatnik i wklej w nim: StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.awesomehp.com/?type=sc&ts=1391513730&from=smt&uid=WDCXWD3200BEVT-00A0RT0_WD-WXQ1A301248812488 SearchScopes: HKLM - DefaultScope value is missing. CHR HKLM\SOFTWARE\Policies\Google: Policy restriction S2 adfs; No ImagePath S3 UIUSys; System32\DRIVERS\UIUSYS.SYS [X] C:\Documents and Settings\All Users\Dane aplikacji\IePluginService C:\Documents and Settings\All Users\Dane aplikacji\WPM C:\Documents and Settings\Projekt\Dane aplikacji\awesomehp C:\Documents and Settings\Projekt\Dane aplikacji\driver C:\Documents and Settings\Projekt\Menu Start\Programy\Start Lollipop C:\Documents and Settings\Projekt\Moje dokumenty\Moja muzyka\Qtrax Media Library C:\Documents and Settings\Projekt\Pulpit\Wyczyść rejestr za darmo!.lnk C:\Documents and Settings\Projekt\Ustawienia lokalne\Dane aplikacji\fst_pl_41 C:\Program Files\Bench C:\Program Files\fst_pl_41 C:\Program Files\SimilarProducts C:\Program Files\SupTab C:\WINDOWS\Tasks\bench-sys.job Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f CMD: rd /s /q "C:\Documents and Settings\Projekt\Pulpit\FRST-OlderVersion" CMD: rd /s /q C:\MATS Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt. Przedstaw go. 2. Uruchom Shortcut Cleaner. Przedstaw wynikowy log przez niego utworzony. 3. Uruchom TFC - Temp Cleaner. . Odnośnik do komentarza
DanDaniel Opublikowano 7 Lutego 2014 Autor Zgłoś Udostępnij Opublikowano 7 Lutego 2014 Proszę wybaczyć błędną interpretację plików wskazanych wcześniej do usunięcia. W załączniku wskazane logi. Pozdrawiam i dziękuję sc-cleaner.txt Fixlog.txt Odnośnik do komentarza
picasso Opublikowano 7 Lutego 2014 Zgłoś Udostępnij Opublikowano 7 Lutego 2014 Skrypt FRST pomyślnie przetworzony, a Shortcut Cleaner nie znalazł nic szkodliwego. Zapomniałeś mi jednak dodać ten log: Na wszelki wypadek pobierz najnowszą wersję FRST i zrób nowy log Addition. . Odnośnik do komentarza
DanDaniel Opublikowano 7 Lutego 2014 Autor Zgłoś Udostępnij Opublikowano 7 Lutego 2014 Przepraszam za niekompletny post. Plik w załączniku Dziękuję i pozdrawiam FRST.txt Addition.txt Odnośnik do komentarza
picasso Opublikowano 7 Lutego 2014 Zgłoś Udostępnij Opublikowano 7 Lutego 2014 Nowy log Addition potwierdza, że jednak pozycje fst_pl_41 i SupTab już nie istnieją, więc poprzedni log musiał być jednak zrobiony przed ich usunięciem. Wszystko zrobione i kończymy: 1. Porządki po narzędziach. Przez SHIFT+DEL (omija Kosz) skasuj: C:\sc-cleaner.txt C:\FRST C:\Documents and Settings\Projekt\Pulpit\FRST.exe C:\Documents and Settings\Projekt\Pulpit\Old Firefox Data W AdwCleaner uruchom Odinstaluj, w OTL uruchom Sprzątanie. 2. Wyczyść foldery Przywracania systemu: KLIK. 3. Drobna aktualizacja Adobe Reader XI 11.0.02 do wersji 11.0.06. To tyle. . Odnośnik do komentarza
DanDaniel Opublikowano 7 Lutego 2014 Autor Zgłoś Udostępnij Opublikowano 7 Lutego 2014 Dziękuję niezmiernie za pomoc nie do przecenienia. Działalność "Discount Dragon" pomimo niegroźnego wyglądu ma druzgocący wpływ na wyniki wyszukiwania przeglądarek, zmienia linki na stronach plus generuje własne. Polityka tej legalnej, paradoksalnie, działalności wydaje się być nastawiona na bardzo wysokie pozycjonowanie słów kluczowych związanych z próbami odnalezienia sposobu skasowania aplikacji. Przeraziwliwa jest ilość wyników wyszukiwania wskazujących na strony tłumaczone automatycznie robotami na język polski. Programy oferowane za darmo do automatycznej deinstalacji prowadzą do pobierania kolejnych aplikacji. W moim przypadku "Discount Dragon" pojawił się podczas deinstalacji innej enigmatycznej aplikacji "Lollipop", gdzieś musiało być napisane, że zgadzam się na "Discount Dragon". Podobnie jak w "south park" episode "humancentipad" ... You agreed we can do this... Pozostaje mi raz jeszcze podziękować za pomoc zdalną na najwyższym poziomie. Sezonowa specyfika działalności uniemożliwia mi niestety wsparcie portalu w tym momencie, co z pewnością uczynię w sezonie. Jakość pomocy, czas aktywności i reagowania przewyższa o głowę wiele pomocy technicznych "in situ". Z pewnością Wasza działalność pozwala odzyskać wiarę w ludzi. Informatyczna stuleja umysłowa prędzej, czy później sprowadzi mnie tu zapewne z powrotem. Pozdrawiam serdecznie Z wyrazami szacunku Daniel Odnośnik do komentarza
picasso Opublikowano 7 Lutego 2014 Zgłoś Udostępnij Opublikowano 7 Lutego 2014 W moim przypadku "Discount Dragon" pojawił się podczas deinstalacji innej enigmatycznej aplikacji "Lollipop", gdzieś musiało być napisane, że zgadzam się na "Discount Dragon". Ten Lollip to też "marketingowe" adware. Jeszcze na wszelki wypadek podsuwam ten materiał do czytania: KLIK. Sezonowa specyfika działalności uniemożliwia mi niestety wsparcie portalu w tym momencie, co z pewnością uczynię w sezonie. Jakość pomocy, czas aktywności i reagowania przewyższa o głowę wiele pomocy technicznych "in situ". Z pewnością Wasza działalność pozwala odzyskać wiarę w ludzi. Dziękuję. Temat rozwiązany. Zamykam. . Odnośnik do komentarza
Rekomendowane odpowiedzi