Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] Удаление остатков 360 Total Security (http://forum.oszone.net/showthread.php?t=300967)

polonin 09-06-2015 15:45 2516570

Удаление остатков 360 Total Security
 
Здравствуйте Хелперы.


Удалил 360 Total Security стандартным способом, через "Установка и удаление программ". Затем решил установить Касперского. Но Касперский ругается что не удален 360 Total Security. Помогите вычистить его остатки.

Спасибо.
С уважением Виталий.

polonin 09-06-2015 15:55 2516578

Забыл сразу приложить файл отчета. Прилагаю в этом сообщении.

Sandor 10-06-2015 11:20 2516939

Здравствуйте!

Цитата:

PriceFountain (remove only)
устанавливали самостоятельно? Если нет, удалите.

Видна еще адварь.

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код:

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 ExecuteRepair(14);
RebootWindows(false);
end.

Компьютер перезагрузится.

  • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
  • Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

polonin 10-06-2015 13:46 2517003

PriceFountain сам появился. Теперь программа удалена.

Отчет AdwCleaner прикреплен.

Sandor 10-06-2015 14:00 2517008

  • Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления потребуется перезагрузка компьютера!!!.

Очистите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже очистите.

Подробнее читайте в этом руководстве.

polonin 10-06-2015 14:23 2517017

Вот отчет

Sandor 10-06-2015 17:03 2517084

Чистка системы после некорректного удаления антивируса.

polonin 15-06-2015 08:28 2518631

Попробовал снова установить Касперского. Не помогло. Проблема сохранилась. Снова выводится сообщение о том что 360 Total Security не удален. В теме "Чистка системы после некорректного удаления антивируса" не нашел утилиты для удаления 360 Total Security.

Sandor 15-06-2015 09:19 2518645

  1. Скачайте Universal Virus Sniffer (uVS)
  2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
    !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.
  4. Дождитесь окончания работы программы и прикрепите лог к посту в теме.
    !!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".
  5. Подробнее читайте в руководстве Как подготовить лог UVS.

polonin 15-06-2015 14:58 2518811

Вот лог.

regist 15-06-2015 15:24 2518841

Скачайте, распакуйте и запустите GetSystemInfo (GSI). Прочтите и согласитесь с лицензионным соглашением программы нажав кнопку Accept. Нажмите на кнопку старта в правой части окна утилиты (приблизительное время сбора отчета составляет 10 минут). После окончания сканирования выйдет уведомление о сохранении лога (файл с расширением zip), полученный файл загрузите загрузите на страницу автоматического анализатора. Для этого откройте страницу автоматического анализатора протокола утилиты, нажмите кнопку "Обзор" и выберите файл отчета GetSystemInfo_Имя компьютера_Ваше_имя_пользователя_Дата_сканирования.zip, нажмите "Отправить". Дождитесь окончания работы автоанализатора, затем скопируйте ссылку на отчет и опубликуйте ее в Вашей теме на форуме.
Подробнее читайте в руководстве.

polonin 16-06-2015 07:05 2519042

http://www.getsysteminfo.com/read.ph...fb1b060646f601

Sandor 19-06-2015 11:58 2520136

  1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  3. Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:
    Код:

    ;uVS v3.85.22 [http://dsrt.dyndns.org]
    ;Target OS: NTv6.3
    v385c
    BREG
    delall %Sys32%\DRIVERS\BAPIDRV64.SYS
    deltmp
    regt 27
    restart

  4. В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
  5. Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.
  6. Подробнее читайте в этом руководстве.

polonin 22-06-2015 08:27 2520939

Не удалось выполнить скрипт в uVS. Появилась не прекращающаяся ошибка. Скриншот ошибки во вложении.

regist 22-06-2015 10:33 2520993

polonin, выполните скрипт из безопасного режима.

polonin 23-06-2015 10:25 2521404

Удалось выполнить в безопасном режиме. Компьютер перезагружался.

Sandor 23-06-2015 10:50 2521418

Повторите еще раз образ автозапуска uVS.

polonin 23-06-2015 15:06 2521495

Вот лог.

Sandor 23-06-2015 15:14 2521498

Касперского установить пробовали?

polonin 23-06-2015 15:42 2521508

Попробовал установить, проблема сохраняется.

Sandor 23-06-2015 15:45 2521511

Если существует файл
Цитата:

C:\Users\slegeydina\AppData\Local\Temp\{1F2EC222-95B8-4B5D-97FC-5E414ED3589A}\fast-torrent-search.exe
удалите его и повторите отчет GSI.

polonin 24-06-2015 07:55 2521759

Папка {1F2EC222-95B8-4B5D-97FC-5E414ED3589A} не найдена, хотя показывать скрытые и системные папки и файлы включено.


http://www.getsysteminfo.com/read.ph...58501a16afb2b9

polonin 05-08-2015 16:07 2537376

Проблема решена.

Нужно было удалить ветку 360 Safe в реестре, здесь HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\

Всем спасибо.


Время: 21:34.

Время: 21:34.
© OSzone.net 2001-