usunąć program "aktywacja"

[Pabloss31]

Witam gdzie mogę usunąć ten "beznadziejny" program > http://img30.otofotki.pl/vm758_atkywacja.jpg.html to jest taki program do ściągnięcia plików. Usunąłem resztę ale ten komunikat jak widać na screenie nie mogę je znaleźć żeby usunąć

[mateo8898]

Wrzuć logi z OTL otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p107754

Jak się nazywa ten program??? Próbowałeś go po prostu odinstalować???

[Pabloss31]

Log OTL http://wklej.org/id/662362/
program nazywał się Koodo jakoś tak ale właśnie je znalazłem i usunąłem

[mateo8898]

Nie podałeś drugiego logu z OTL (Extras), uzupełnij.

program nazywał się Koodo jakoś tak ale właśnie je znalazłem i usunąłem

Czy to oznacza, że okienko się już nie pojawia??

[Pabloss31]

tak okienko już się nie pojawiał.
Dziwi mnie to ze OTL mam tylko 1log co podałem wcześniej. Extras-a nie ma. Szukałem wszędzie , na wyszukiwarce też

[mateo8898]

Ustaw OTL zgodnie z instrukcją otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p107754 to będą dwa.

[Pabloss31]

Dzięki. Podaje ponownie nowy log
Log OTL:
http://wklej.org/id/663407/
Log Extras:
http://wklej.org/id/663409/

[mateo8898]

Czysto, kosmetyka.

Odinstaluj Mail.Ru Спутник. Następnie:

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
IE - HKU\.DEFAULT\..\URLSearchHook: {0F3DC9E0-C459-4a40-BCF8-747BD9322E10} - No CLSID value found
IE - HKU\S-1-5-18\..\URLSearchHook: {0F3DC9E0-C459-4a40-BCF8-747BD9322E10} - No CLSID value found
IE - HKU\S-1-5-21-908395614-2790017876-2893910143-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.mail.ru/cnt/9514
FF - prefs.js..browser.search.defaultenginename: "http://www.mail.ru/"
FF - prefs.js..browser.search.defaulturl: "http://go.mail.ru/search?q={searchTerms}&utf8in=1&fr=ietb"
FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=937811&ilc=12"
FF - prefs.js..browser.search.selectedEngine: "mail.ru: Поиск в Интернете"
FF - prefs.js..browser.startup.homepage: "http://www.mail.ru/cnt/9514"
FF - prefs.js..keyword.URL: "http://search.yahoo.com/search?ei=utf-8&fr=greentree_ff1&type=937811&ilc=12&p="
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
[2012-01-07 22:25:45 | 000,000,000 | ---D | M] (Спутник @Mail.Ru) -- C:\Users\Pabloss\AppData\Roaming\mozilla\Firefox\Profiles\ksl6conz.default\extensions\{37964A3C-4EE8-47b1-8321-34DE2C39BA4D}
CHR - default_search_provider: Yahoo! UK & Ireland (Enabled)
CHR - default_search_provider: search_url = http://search.yahoo.com/search?fr=chr-greentree_gc&ei=utf-8&ilc=12&type=937811&p={searchTerms}
CHR - default_search_provider: suggest_url = http://uk-sayt.ff.search.yahoo.com/gossip-uk-sayt?output=fxjson&command={searchTerms}
O4 - HKU\S-1-5-21-908395614-2790017876-2893910143-1000..\Run: [ASRockIES] File not found
O4 - HKU\S-1-5-21-908395614-2790017876-2893910143-1000..\Run: [ASRockOCTuner] File not found
O4 - HKU\S-1-5-21-908395614-2790017876-2893910143-1000..\Run: [Kookos] C:\Users\Pabloss\AppData\Local\Kookos\kookos.exe silent File not found
O4 - HKU\S-1-5-21-908395614-2790017876-2893910143-1000..\Run: [zASRockInstantBoot] File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
[2012-01-08 11:59:01 | 000,001,050 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2012-01-08 11:27:49 | 000,001,046 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2012-01-08 11:27:32 | 000,000,538 | ---- | M] () -- C:\Windows\tasks\Scheduled scanning task.job

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HDAudDeck"=-
"NBAgent"=-
"ZyngaGamesAgent"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[Pabloss31]

log usuwania OTL:
http://wklej.org/id/664082/

nowy log OTL:
http://wklej.org/id/664090/

log Extras:
http://wklej.org/id/664092/

[kominekl]

Wejdź w START URUCHOM Msconfig Usługi odznacz usługi Nero Update i Windows Defender.

Następnie odiinstaluj Malwarebytes`a Anti-Malware (bezsensowny styl instalacji).

Następnie uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
O2 - BHO: (no name) - {8984B388-A5BB-4DF7-B274-77B879E179DB} - No CLSID value found.

:Files
C:\Program Files (x86)\Google\Update
C:\Windows\tasks\*.job
C:\Users\Pabloss\AppData\Local\setup.exe
C:\Users\Pabloss\Documents\cc_20120105_154004.reg
C:\Program Files (x86)\Mail.Ru
C:\ProgramData\Guard.Mail.Ru
C:\Program Files (x86)\Common Files\Spigot

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"APSDaemon"=-
"STCAgent"=-
"ZyngaGamesAgent"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.

[Pabloss31]

log usuwania OTL:
http://wklej.org/id/664380/

nowy log OTL:
http://wklej.org/id/664384/

log Extras:
http://wklej.org/id/664385/

[kominekl]

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL

:Files
C:\Windows\tasks\Scheduled scanning task.job

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"STCAgent"=-
"ZyngaGamesAgent"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie w OTL Sprzątanie.

Odinstaluj starą wersję Java`y Java(TM) 6 Update 29 i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... %29_6.html.
Przeczyść dysk i rejestr CCleaner`em https://www.instalki.pl/download/programy/windows/narzedzia/narzedzia-systemowe/ccleaner/.
Wykonaj pełne skanowanie Malwarebytes`em Anti-Malware (nie gódź się na wersję testową) https://www.instalki.pl/download/programy/windows/bezpieczenstwo/antyspyware/malwarebytes/, jeśli coś znajdzie usuń i daj raport.

[Pabloss31]

Wykonałem wszystkie zadania, tylko ze jak w OTL wkelilłem to i "wykonaj skrypt" potem były wymagania restart kompa, ale na "Sprzątanie" nie zdążyłem.
oto usuwania OTL:
http://wklej.org/id/664525/

log Malwarebytes:
http://wklej.org/id/664633/

[kominekl]

Znowu się zgodziłeś na wersję testową, a miałeś tego nie robić. Teraz wciśnij w OTL Sprzątanie.

[Pabloss31]

A niby jak miałem to zrobić? odinstalowałem Malwarebytes i na nowo i nie było żadnej mowy o zgody. Zainstalowałem i potem skanowałem i nic więcej. Coś jeszcze?