Pozostałości po AV

[Kubacky666]

Witam
Obecnie mam Nortona na rok, nie które opcje nie da się uaktywnić pomyślałem o zrobieniu logów
z FRST i w tych logach zobaczyłem wpisy po różnych odinstalowanych AV.

Czy mógłbym poprosić fixa odnośnie wpisów (AV) i optymalizacji ?

https://pastebin.com/8hv70EL7 (FRST)
https://pastebin.com/kgBi5p70 (Addition)
https://pastebin.com/mQm1BSpV (Shortcut)

[Illidan]

Na wstępie zaznaczę, że trochę przesadziłeś z tymi antywirusami. Prawdopodobnie wszystkie nie zostały poprawnie usunięte z systemu, bo to wygląda tak:

Kod: Zaznacz wszystko

AV: Malwarebytes (Disabled - Out of date) {0D452135-A081-B000-D6B6-132E52638543}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: COMODO Antivirus (Disabled - Up to date) {05BC7AB5-FF0E-71EC-1054-15DA19B62DC7}
AV: Kaspersky Internet Security (Enabled - Up to date) {4F76F112-43EB-40E8-11D8-F7BD1853EA23}
AV: COMODO Antivirus (Enabled - Up to date) {03ACC5E5-BF3C-0CCC-C1D0-D8F4B0AEE55A}
AV: Norton 360 (Enabled - Up to date) {AECE2126-F4E7-6909-11F2-1B69D1FBCBD0}
FW: COMODO Firewall (Enabled) {3B9744C0-F553-0D94-EA8F-71C14E7DA221}
FW: Norton 360 (Enabled) {96F5A003-BE88-6851-3AAD-B25C2F288CAB}
FW: Kaspersky Internet Security (Disabled) {774D7037-0984-41B0-3A87-5E88E680AD58}
FW: COMODO Firewall (Disabled) {3D87FB90-B561-70B4-3B0B-BCEFE7656ABC}

Widać, że jeszcze był też Avast i AVG...
Z tego co widzę, to używasz obecnie nortona, zgadza się? Bo patrząc na wpisy u góry, to można się pogubić...
Zawsze, jak chcesz pozbyć się antywirusa, którego przestajesz używać, uży do tego specjalnego, dedykowanego narzędzia od producenta antywirusa, taki deinstalator dobrze usunie go z Windows.
Co do logów, to nie będę za dużo na razie usuwać, Ustalmy na razie, bo z tego co widzę obecnie korzystarz z Nortona, tak? Do reszty użyje się dedykowanych deinstalatorów, które usuną pozostałości najwyżej. W logach sprzątanie. Uruchom FRST. 
Skopiuj zawartość podaną niżej i nigdzie nie wklejaj-FRST sam znajdzie "fixlist" w schowku systemowym.

https://pastebin.com/U6JyyjeN

Fixlist przeznaczona tylko dla autora tematu!

W FRST kliknij opcję "Napraw" (Fix). Pokaż raport  "fixlog.txt", który otrzymasz po restarcie komputera.

[Kubacky666]

Tak Nortona używam

Co do tamtych AV - to zawsze mam jednego na podkładzie - odinstalowałem je normalnie ale pozniej sciągnołem od producenta deinstalator

[Kubacky666]

,,Uruchom FRST.
Skopiuj zawartość podaną niżej i nigdzie nie wklejaj-FRST sam znajdzie "fixlist" w schowku systemowym. ,,

Jednak go nie znalazł zawartości - ale poradziłem sobie z tym



Fixlog.txt
Rezultat naprawy Farbar Recovery Scan Tool (x64) Wersja: 19.04.2024 01
Uruchomiony przez Adamus Lifentas (09-05-2024 21:56:02) Run:1
Uruchomiony z C:\Users\Adamus Lifentas\Desktop
Załadowane profile: Adamus Lifentas
Tryb startu: Normal
==============================================

fixlist - zawartość:
*****************
POCZĄTEK::
C:\Program Files\Common Files\AVG
C:\Users\Adamus Lifentas\AppData\Local\Avast Software
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ograniczenia <==== UWAGA
Zadanie: {2F967765-AEBD-4DF4-92E4-5E93F5A9B363} - \Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask Brak pliku <==== UWAGA
C:\Users\Adamus Lifentas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\3-4 (1-7).lnk
C:\Users\Adamus Lifentas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Tor Browser.lnk
Utwórz punkt przywracania:
Pusta temperatura:
KONIEC::

*****************

POCZĄTEK:: => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia.

"C:\Program Files\Common Files\AVG" Folder - przenoszenie:

C:\Program Files\Common Files\AVG => pomyślnie przeniesiono

"C:\Users\Adamus Lifentas\AppData\Local\Avast Software" Folder - przenoszenie:

C:\Users\Adamus Lifentas\AppData\Local\Avast Software => pomyślnie przeniesiono
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate => pomyślnie usunięto
Zadanie: {2F967765-AEBD-4DF4-92E4-5E93F5A9B363} - \Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask Brak pliku <==== UWAGA => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia.
C:\Users\Adamus Lifentas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\3-4 (1-7).lnk => pomyślnie przeniesiono
C:\Users\Adamus Lifentas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Tor Browser.lnk => pomyślnie przeniesiono
Utwórz punkt przywracania: => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia.
Pusta temperatura: => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia.
KONIEC:: => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia.

==== Koniec Fixlog 21:56:02 ====

[Illidan]

Ok, w FRST zrobione wszystko. Przeleć system deinstalatorem dla Comodo, niech oczyści go jeszcze ewentualnie:
https://www.instalki.pl/download/progra ... installer/
Potem tak samo z Kaspersky:
https://www.instalki.pl/download/progra ... s-remover/
Nie pamiętam czy używasz dodatkowo Malwaresbytes, to w wersji darmowej skaner na życzenie, ale jeśli nie i chcesz posprzątać Windows, to użyj:
https://www.instalki.pl/download/progra ... port-tool/
Na koniec zrób nowe logi, tylko FRST.txt i Addition.txt i pokaż.

[Kubacky666]

Zrobiłem znów logi z FRST

i praktycznie resztki po AV zostały
Co do unistallera Kaspersky to musiałem zaznaczyć wersje ale nie wiem czy dobrą (badz razie tą która mi pasowała do programu)

FRST: https://pastebin.com/Fgh8kaQF
Addition: https://pastebin.com/qvWtnPUd
Cis cleaner: https://pastebin.com/C5p0xSUE

[Illidan]

Skopiuj skrypt podany pod linkiem:
https://justpaste.it/fe5yu
Uruchom FRST i naciśnijw nim "Napraw", skrypt program znaleźć powinien w schowku systemowym, pokaż Fixlog po restarcie kompa.

[Illidan]

Wracając jeszcze do skryptu wyżej, on się nie wykonał dobrze, bo kopiując go użyłeś translatora?komendy masz przetłumaczone na polski, dlatego się nie wykonał dobrze i dlatego program go nie znalazł... Także nie tłumacz skryptu, komendy mają być w języku angielskim, jak Start, End, EmptyTemp.

[Kubacky666]

yyy mam chrome więc z automatu na polski

[Illidan]

Ja też mam Chrome i nie mam z tym problemu. Kwestia ustawienia.Także zwracaj na takie rzeczy uwagę kopiując skrypt.Czekam na Fixlog.