Problem z rozszerzeniem w Comodo Dragon - pricecHuop

[Boons]

Witam.

Mam problem z rozszerzeniem pricecHuop w przeglądarce Commodo Dragon.

Próbuję ją wyłączyć i odinstalować, ale ciągle powraca. Jak bumerang.

Dodaję raporty z OTL.

Bardzo proszę o pomoc - jak się tego pozbyć?

Jestem troszkę zielony w tej tematyce.

 

 

 

Czy warto używać programu SpyHunter 4?

Zanalazł 40 błędów, ale po zapoznaniu się z opiniami na temat tego programu mam wątpliwości czy należy z niego korzystać.

Extras.Txt

OTL.Txt

[jessica]

Zanalazł 40 błędów, ale po zapoznaniu się z opiniami na temat tego programu mam wątpliwości czy należy z niego korzystać.

Czy warto używać programu SpyHunter 4?

Opinia @Picasso:

SpyHunter, to wątpliwy skaner stosujący wredną formę reklamy naciskającą na instalację, a po niej okazuje się, że usuwanie jest płatne.

 

Odinstaluj go.

 

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

 

 

:OTL

SRV:64bit: - [2014-01-09 08:15:48 | 001,025,408 | ---- | M] (Enigma Software Group USA, LLC.) [Auto | Running] -- C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe -- (SpyHunter 4 Service)

DRV:64bit: - [2014-01-07 04:47:06 | 000,014,872 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys -- (esgiguard)

IE - HKU\S-1-5-21-3484592011-385650997-741581504-1000\..\URLSearchHook: {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - No CLSID value found

O2:64bit: - BHO: (no name) - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - No CLSID value found.

O2:64bit: - BHO: (no name) - {2F298EB5-D8E9-84A1-15BA-9D3E88446552} - No CLSID value found.

O2:64bit: - BHO: (Reg Error: Value error.) - {52906AFD-B5BF-3EAD-F366-D520963DF2EF} - C:\Program Files (x86)\NextCCoup\Twc4ij7.x64.dll File not found

O2:64bit: - BHO: (no name) - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - No CLSID value found.

O2 - BHO: (Adblocker) - {2F298EB5-D8E9-84A1-15BA-9D3E88446552} - C:\Program Files (x86)\Adblocker\uIC3N2eq.dll File not found

O2 - BHO: (Reg Error: Value error.) - {52906AFD-B5BF-3EAD-F366-D520963DF2EF} - C:\Program Files (x86)\NextCCoup\Twc4ij7.dll File not found

O2 - BHO: (no name) - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - No CLSID value found.

O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O4 - HKU\S-1-5-21-3484592011-385650997-741581504-1000..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun File not found

O4 - HKU\.DEFAULT..\RunOnce: [sPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 File not found

O4 - HKU\S-1-5-18..\RunOnce: [sPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 File not found

O4 - Startup: C:\Users\Tomek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AutoEmpire.bat ()

O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~3\Office14\EXCEL.EXE/3000 File not found

O8 - Extra context menu item: Wyślij &do programu OneNote - res://C:\PROGRA~2\MICROS~3\Office14\ONBttnIE.dll/105 File not found

[2014-08-06 23:43:24 | 000,000,000 | ---D | C] -- C:\Users\Tomek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter

[2014-08-06 23:43:23 | 000,000,000 | ---D | C] -- C:\Program Files\Enigma Software Group

[2014-08-02 00:07:02 | 000,000,000 | ---D | C] -- C:\ProgramData\97c20d6c2baff476

[2014-08-02 00:07:09 | 000,000,000 | ---D | C] -- C:\Users\Tomek\AppData\Local\Packages

[2014-08-06 23:43:25 | 000,002,258 | ---- | C] () -- C:\Users\Tomek\Desktop\SpyHunter.lnk

 

:Files

C:\Program Files (x86)\NextCCoup

 

:Reg

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"=-

[HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"=-

[HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"=-

[HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"=-

[HKEY_USERS\S-1-5-21-3484592011-385650997-741581504-1000\Software\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"=-

 

:Commands

[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.

Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

 

Czy problem zniknął?

 

jessi

[Boons]

Witam.

Na początku dzięki za szybką reakcję

 

Zacząłem od odinstalowania spyhuntera. Po odinstalowaniu wyskoczył bluescreen

 

Po ponownym uruchomieniu, niby wszystko w porządku, więc przystąpiłem do tego co mi podałeś.

Wykonałem skrypt.

Następnie ponowny rozruch i zezwolenie na naprawę przez OTL.

Zawartość pliku LOG (nie mogę go wstawić jako plik):

 

Odpaliłem przeglądarkę. 

Problem niestety nadal istnieje.

Przy czym zauważyłem, że przy tym rozszerzeniu pojawiła się ścieżka dostępu do niego:

http://scr.hu/2z2u/14qw3

 

Wykonałem skanowanie OTL - raporty w załączeniu

 

Czy ewentualne wyrzucenie ręczne tego co pokazuje jako ścieżkę załadowania rozwiąże problem?

 

A jednak udało się go wkleić

tylko rozszerzenie .txt dodałem

Extras.Txt

OTL.Txt

08072014_103234.log.txt

[jessica]

OTL nie potrafi pokazać rozszerzeń w Comodo Dragon, wiec tu nie ma czego szukać.

 

Na pokazanym obrazku widzę po prawej KOSZ - kliknij na niego; to powinno usuną te rozszerzenie.

 

jessi

[Boons]

OTL nie potrafi pokazać rozszerzeń w Comodo Dragon, wiec tu nie ma czego szukać.

 

Na pokazanym obrazku widzę po prawej KOSZ - kliknij na niego; to powinno usuną te rozszerzenie.

 

jessi

NIestety - próbowałem kilka razy to zrobić, nie pomagało.

Niby usunęło, ale po restarcie przeglądarki "to coś" wracało.

Spróbowałęm jednak usunąć cały katalog, który był pokazany jako źródło tego rozszerzenia.

No i pomogło.

 

Po restarcie wszystko chodzi jak należy a uciązliwy programik usunięty.

Dzięki raz jeszcze za pomoc.

[jessica]

Skoro jest już OK, to:

W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

 

jessi

[Boons]

Dziękuję bardzo za pomoc.