UC Guard pozostałości

[anonimowywybryk]

Witam

ADWCleaner nie daje rady zawiesza się przy wciśnięciu oczyść. Nawet jeśli zakończę proces UC Guard w menadżerze zadań.

Log z FRST.

 

Jakas pomoc?

Addition.txt

FRST.txt

[jessica]

Otwórz Notatnik i wklej w nim:

 

HKLM-x32\...\Run: [app] => C:\Program Files (x86)\sbqh\uc.exe [315439 2016-08-31] ()
HKU\S-1-5-21-3132253076-3514251074-2067922550-1001\...\Run: [RMFon] => [X]
HKU\S-1-5-21-3132253076-3514251074-2067922550-1001\...\Run: [svchost0] => "C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe"\UUC0789.exe
RemoveDirectory: C:\Program Files (x86)\sbqh
RemoveDirectory: C:\Program Files (x86)\UCBrowser
R1 UCGuard; C:\Windows\System32\DRIVERS\ucguard.sys [81792 2016-08-02] (Huorong Borui (Beijing) Technology Co., Ltd.) <==== UWAGA
C:\Windows\System32\DRIVERS\ucguard.sys
C:\WINDOWS\system32\Drivers\KuaiZipDrive2.sys
ProxyEnable: [s-1-5-21-3132253076-3514251074-2067922550-1001] => Proxy [funkcja włączona]
ShortcutWithArgument: C:\Users\vpn-c1\Desktop\ERP - Ferguson.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --profile-directory=Default --app-id=cbeeebcmpdhifeldojdokdpmjgggbhgp
ShortcutWithArgument: C:\Users\vpn-c1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aplikacje Chrome\ERP - Ferguson.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --profile-directory=Default --app-id=cbeeebcmpdhifeldojdokdpmjgggbhgp
HOSTS:
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

Zrób nowe logi FRST.

Przed skanem zaznacz "Addition.txt" oraz "Shortcut.txt"

 

jessi

[anonimowywybryk]

oki będę wdzięczny bo to jakaś żenada. Próbowałem ręcznie usunąć wpis z rejestru ale jest niewidoczny także folder SysNative jest niewidoczny :/

 

 

------------------------------

edit:

 

fix użyty. restart kompa. oto aktualne logi.

Czy coś jeszcze jest nie tak ?

 

 

Addition.txt

FRST.txt

Shortcut.txt

[jessica]

oki będę wdzięczny bo to jakaś żenada. Próbowałem ręcznie usunąć wpis z rejestru ale jest niewidoczny także folder SysNative jest niewidoczny :/

wróć do mojego poprzedniego postu

 

jessi

[anonimowywybryk]

loga dałem wyżej

[jessica]

zamiast logu FRST jest pusta kartka - uzupełnij to.

 

jessi

[anonimowywybryk]

rzeczywiście coś poszło  nie tak. przepraszam   teraz powinno być już okej

Addition.txt

FRST.txt

Shortcut.txt

[jessica]

Chyba możemy kończyć:

Otwórz Notatnik i wklej w nim:

 

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

 

jessi

[anonimowywybryk]

oki wszystko wykonane jak poleciłaś dziękuję bardzo za pomoc jessica