[Problem] nie mogę odinstalować programu

[natan1234]

tak jak tytuł dokładnie to wyskakuje http://scr.hu/2qr/mzv2o nie wiem czy wirus ale daje logi bo ostatnio ściągnąłem trochę gówna

OTL.Txt

Extras.Txt

[RobeM]

jezu , to go zainstaluj i odinstaluj

[natan1234]

PC Optimizer Pro to fałszywy optymalizator systemu, który klasyfikujemy jako malware. Ten wirus udaje, że jest prawdziwym programem ochronnym, który broni twój komputer. PC Optimizer Pro jest powiązany z innym programem nazwanym Fake Antivirus. Te produkty to oszustwo i używają technik zastraszania, żeby użytkownik kupił ich pełna wersję. Ten wirus jest rozprowadzany przez zainfekowane strony internetowe i przy użyciu różnych trojanów i luk w systemie.

 

zapomnialem dodac jaki to program

[RobeM]

no i co ? twój problem że zainstalowałeś, przynajmniej już wiesz co

ręcznie skasuj inaczej się nie da, nawet denistalatory robią te programy fałszywe

[TrueFaith]

Ręcznie skasuj z folderu etc. Jak się nie da to pewnie już siedzi w procesach i zaraża wszystko ;p Potem daj lepiej log OTL lub wykonaj skan Dr.Web CureIt

[natan1234]

ja se nie przypominam żebym to instalował ;X w tym problem ze folderu nie ma ( w logu otl szukałem i tylko jest process) a co do logów to już są true ;d

[Fr3shMak3r]

Daj te pliki na virustotal.com bo mi spokoju nie dają :

 

MOD - [2003-05-31 20:10:58 | 000,651,264 | R--- | M] () -- C:\Windows\SysWOW64\libeay32.dll
MOD - [2003-05-31 20:10:58 | 000,147,456 | R--- | M] () -- C:\Windows\SysWOW64\ssleay32.dll

[RobeM]

nie rusz nawet ich, to systemowe

[Fr3shMak3r]

Systemowe ?

Bo siedzą w C:/Windows/SysWoW64 ?

Niewiem co to za pliki .

Więc wolę się upewnić przed robieniem skryptu .

[natan1234]

https://www.virustotal.com/file/8db805fdb0fed11b2164393d02c39e77539b40e40032e76c8555c6a9a26b79a4/analysis/1357835196/

https://www.virustotal.com/file/b23ed364d3762f12ab9508ee5692dffc754be2f09ff10c0f2151a24bef364aa1/analysis/1357835225/

czyste :X a coś innego tam nie ma np od tego optimizera

[Fr3shMak3r]

Skoro czyste to nie ruszamy .

 

Uruchom OTL i w oknie własne opcje skanowania wklej /

 

:OTL


SRV:[b]64bit:[/b] - [2012-10-09 17:00:16 | 000,188,760 | ---- | M] () [Auto | Running] -- C:\Program Files\IB Updater\ExtensionUpdaterService.exe -- (IB Updater)
SRV:[b]64bit:[/b] - [2012-10-02 07:20:24 | 001,261,936 | ---- | M] () [Auto | Running] -- C:\Windows\SysNative\dmwu.exe -- (IBUpdaterService)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O4 - HKCU..\Run: [AdobeBridge] File not found

O3 - HKLM\..\Toolbar: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG Secure Search\13.2.0.5\AVG Secure Search_toolbar.dll ()
O3 - HKLM\..\Toolbar: (Incredibar Toolbar) - {F9639E4A-801B-4843-AEE3-03D9DA199E77} - C:\Program Files (x86)\Incredibar.com\incredibar\1.5.11.14\incredibarTlbr.dll File not found

O2 - BHO: (Incredibar.com Helper Object) - {6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99} - C:\Program Files (x86)\Incredibar.com\incredibar\1.5.11.14\bh\incredibar.dll File not found

:Commands
[emptytemp]
[resethosts]

 

I klik na wykonaj skrypt .

[natan1234]

All processes killed
========== OTL ==========
Service IB Updater stopped successfully!
Service IB Updater deleted successfully!
C:\Program Files\IB Updater\ExtensionUpdaterService.exe moved successfully.
Service IBUpdaterService stopped successfully!
Service IBUpdaterService deleted successfully!
C:\Windows\SysNative\dmwu.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\ConsentPromptBehaviorAdmin deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\ConsentPromptBehaviorUser deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\AdobeBridge deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{95B7759C-8C7F-4BF1-B163-73684A933233} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}\ deleted successfully.
C:\Program Files (x86)\AVG Secure Search\13.2.0.5\AVG Secure Search_toolbar.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{F9639E4A-801B-4843-AEE3-03D9DA199E77} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F9639E4A-801B-4843-AEE3-03D9DA199E77}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}\ deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: CPPPPPP
->Temp folder emptied: 181284001 bytes
->Temporary Internet Files folder emptied: 4949646 bytes
->Java cache emptied: 938384 bytes
->FireFox cache emptied: 64741669 bytes
->Google Chrome cache emptied: 282359772 bytes
->Flash cache emptied: 61700 bytes

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 58264 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 113952 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 46426640 bytes
RecycleBin emptied: 3901532 bytes

Total Files Cleaned = 558,00 mb

C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.69.0 log created on 01102013_175719

Files\Folders moved on Reboot...
C:\Users\CPPPPPP\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\CPPPPPP\AppData\Local\Google\Chrome\User Data\Default\Cache\data_0 moved successfully.
C:\Users\CPPPPPP\AppData\Local\Google\Chrome\User Data\Default\Cache\data_1 moved successfully.
C:\Users\CPPPPPP\AppData\Local\Google\Chrome\User Data\Default\Cache\data_2 moved successfully.
C:\Users\CPPPPPP\AppData\Local\Google\Chrome\User Data\Default\Cache\data_3 moved successfully.
C:\Users\CPPPPPP\AppData\Local\Google\Chrome\User Data\Default\Cache\index moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

wszystko ok? nie ma jeszcze czegoś do wywalenia jakiegoś vira czy coś?

[Fr3shMak3r]

Usuwanie przebiegło pomyślnie .

Zresetowałem ci jeszcze plik HOSTS gdyż ciekawiło mnie że 3 strony od microsoftu zostały zablokowane :

 

O1 - Hosts: 127.0.0.1 genuine.microsoft.com
O1 - Hosts: 127.0.0.1 mpa.one.microsoft.com
O1 - Hosts: 127.0.0.1 sls.microsoft.com

 

I jakieś resztki po PC Optimizer.

Dalej masz ten program ?

Dalej są problemy ?

[natan1234]

nadal ten program

i nie wiem czy to od wirusa ale net mi wolno chodzi a zanim zmienilem windowsa chodził szybko

[RobeM]

Fr3shMak3r wpisy takie bo ma pirata

[natan1234]

ref

[TrueFaith]

Próbowałeś pełne skanowanie DrWeb CureIt ? Po nim przeczyść rejestr, autostart itp. i spróbuj powywalać programy dziwne

[natan1234]

oto chodzi nie mogę wywalić "dziwnego" programu :X zara zrobię skan