Smart Tweak - problem z odinstalowaniem fst_pl_72, pozostałości

[tomik]

Dałem się nabrać na instalację Smart Tweak, który po deinstalacji zostawił mi w systemie folder pod nazwą fst_pl_72,  Comodo traktuje do jako złoślwy,a ja nie mogę tego draństwa usunąć.

 

Zdarza mi się również, że po uruchomieniu systemu, ikony nie reagują na kliknięcia, ani działanie klawiatury. Czy ma to związek ze Smart Tweak?

Dzięki za pomoc.

 

Extras.Txt

OTL.Txt

gmer_log.txt

FRST.txt

Addition.txt

[picasso]

Zabrakło pliku FRST Shortcut. O ile problem jeszcze aktualny:

 

1. Otwórz Notatnik i wklej w nim:

 

() C:\Documents and Settings\Marzena i Tomek\Ustawienia lokalne\Dane aplikacji\fst_pl_72\upfst_pl_72.exe
HKLM\...\Run: [upfst_pl_72.exe] - C:\Documents and Settings\Marzena i Tomek\Ustawienia lokalne\Dane aplikacji\fst_pl_72\upfst_pl_72.exe [3234288 2014-02-26] ()
HKLM\...\Run: [KernelFaultCheck] - %systemroot%\system32\dumprep 0 -k
HKLM\...\Run: [fst_pl_72] - [X]
IFEO\bitguard.exe: [Debugger] tasklist.exe
IFEO\bprotect.exe: [Debugger] tasklist.exe
IFEO\bpsvc.exe: [Debugger] tasklist.exe
IFEO\browserdefender.exe: [Debugger] tasklist.exe
IFEO\browserprotect.exe: [Debugger] tasklist.exe
IFEO\browsersafeguard.exe: [Debugger] tasklist.exe
IFEO\dprotectsvc.exe: [Debugger] tasklist.exe
IFEO\protectedsearch.exe: [Debugger] tasklist.exe
IFEO\searchprotection.exe: [Debugger] tasklist.exe
IFEO\searchprotector.exe: [Debugger] tasklist.exe
IFEO\snapdo.exe: [Debugger] tasklist.exe
IFEO\stinst32.exe: [Debugger] tasklist.exe
IFEO\stinst64.exe: [Debugger] tasklist.exe
IFEO\utiljumpflip.exe: [Debugger] tasklist.exe
HKLM\...\AppCertDlls: [x64] -> c:\program files\settings manager\systemk\x64\sysapcrt.dll
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.qvo6.com/?utm_source=b&utm_medium=prs&from=prs&uid=ST3500320AS_5QM3TYN8XXXX5QM3TYN8&ts=1369586887
SearchScopes: HKCU - DefaultScope {8EEAC88A-079B-4b2c-80C1-7836F79EB40A} URL = http://pl.search.yahoo.com/search?p={searchTerms}&fr=chr-comodo
SearchScopes: HKCU - {8EEAC88A-079B-4b2c-80C1-7836F79EB40A} URL = http://pl.search.yahoo.com/search?p={searchTerms}&fr=chr-comodo
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\default-search.xml
Task: C:\WINDOWS\Tasks\ROC_REG_JAN_DELETE.job => C:\Documents and Settings\All Users\Dane aplikacji\AVG January 2013 Campaign\ROC.exe
Unlock: HKLM\SYSTEM\CurrentControlSet\Services\sptd
S3 iSafeFsFlt; C:\Program Files\iSafe\iSafeFsFlt.sys [X]
S4 sptd; \SystemRoot\System32\Drivers\sptd.sys [X]
C:\Documents and Settings\All Users\Dane aplikacji\188F1432-103A-4ffb-80F1-36B633C5C9E1
C:\Documents and Settings\All Users\Dane aplikacji\ArcaBit
C:\Documents and Settings\All Users\Dane aplikacji\AVG
C:\Documents and Settings\All Users\Dane aplikacji\AVG January 2013 Campaign
C:\Documents and Settings\All Users\Dane aplikacji\AVG2014
C:\Documents and Settings\All Users\Dane aplikacji\Common Files
C:\Documents and Settings\All Users\Dane aplikacji\MFAData
C:\Documents and Settings\All Users\Dane aplikacji\TEMP
C:\Documents and Settings\Marzena i Tomek\.android
C:\Documents and Settings\Marzena i Tomek\daemonprocess.txt
C:\Documents and Settings\Marzena i Tomek\Dane aplikacji\ArcaBit
C:\Documents and Settings\Marzena i Tomek\Dane aplikacji\ArcaVirMicroScan
C:\Documents and Settings\Marzena i Tomek\Dane aplikacji\AVG
C:\Documents and Settings\Marzena i Tomek\Dane aplikacji\OpenCandy
C:\Documents and Settings\Marzena i Tomek\Ustawienia lokalne\Dane aplikacji\cache
C:\Documents and Settings\Marzena i Tomek\Ustawienia lokalne\Dane aplikacji\fst_pl_72
C:\Program Files\AVG
C:\Program Files\fst_pl_72
C:\Program Files\iExplorer
C:\Program Files\predm
C:\Program Files\Settings Manager
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Internet Explorer\Search" /f
CMD: netsh firewall reset
Reboot:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. System zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

2. Przez Dodaj/Usuń programy odinstaluj odpadek instalacji AVG: Visual Studio 2012 x86 Redistributables. Uruchom to narzędzie Microsoftu: KLIK. Zaakceptuj > Wykryj problemy i pozwól mi wybrać poprawki do zastosowania > Odinstalowywanie > zaznacz na liście odpadkowy wpis ArcaBit Prerequistes > Dalej.

 

3. Uruchom TFC - Temp Cleaner.

 

4. Zrób nowy skan FRST, zaznacz pole Shortcut, by powstały dwa logi. Dołącz też plik fixlog.txt.

 

 

 

.

[tomik]

Dziękuję Ci za zajęcie się moim tematem, wykonałem zalecone czynności.

 

Fixlog.txt

FRST.txt

Shortcut.txt

[picasso]

Tu już wcześniej były wykonywane jakieś instrukcje, gdyż skrypt nie znalazł połowy zestawu, który był obecny w pierwszych logach. I możemy kończyć:

 

1. Usunięcie odpadkowego Dziennika zdarzeń Dr. Web. Będą aż dwa skrypty do FRST, gdyż to wymaga tymczasowego wyłączenia usługi Dziennik zdarzeń:

 

- Otwórz Notatnik i wklej w nim:

 

CMD: sc config Eventlog start= disabled
Reboot:

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Zostanie wymuszony restart. Zachowaj wynikowy fixlog.txt.

 

- Otwórz Notatnik i wklej w nim:

 

C:\WINDOWS\system32\config\Doctor Web.evt


CMD: sc config Eventlog start= auto

Reboot:

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Zostanie wymuszony restart. Powstanie kolejny fixlog.txt. Przedstaw oba pliki fixlog.txt. Po ich potwierdzeniu:

 

2. Zastosuj narzędzie DelFix. Ręcznie dokasuj folder C:\MATS oraz używane narzędzia z folderu D:\programy\użytki\bezpieczeństwo_diagnostyka.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Te trzy programy do aktualizacji:

 

==================== Installed Programs ======================
 

Adobe Flash Player 12 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 12.0.0.70 - Adobe Systems Incorporated) ----> wtyczka dla Firefox

Java 7 Update 45 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217045FF}) (Version: 7.0.450 - Oracle)

Mozilla Firefox 27.0.1 (x86 pl) (HKLM\...\Mozilla Firefox 27.0.1 (x86 pl)) (Version: 27.0.1 - Mozilla)

 

 

.

[tomik]

Dzięki, Picasso, za pomoc, z systemem już jest OK. Czekam na potwierdzenie

Fixlog.txt

Fixlog.txt

[picasso]

Zadania zostały pomyślnie przeprowadzone. Możesz przejść do wykonania pozostałych punktów.

[tomik]

Zastosowałem delfix, poniżej log (pozostałe czynności z pkt. 2 oczywiście również)

DelFix.txt

[picasso]

Narzędzie wykonało plan. Zostały dwa ostatnie punkty do wdrożenia. Potwierdź ich wykonanie, a temat zamkniemy.

[tomik]

Zaktualizowałem:

• Flash Player do ver. 13;
• Java do 7.0.450
• Firefox do 28.0

[picasso]

Najnowsza wersja dla systemu XP to Java 7 Update 51.

[tomik]

Zgadza się, poprawka "w drodze". I zrobione.

System pracuje stabilnie, bardzo dziękuję Ci, picasso, za okazaną pomoc. Temat zapewne do zamknięcia.