Just nu i M3-nätverket
Gå till innehåll
cat80

Borttagande av oönskatt program-RegClean-Pro

Rekommendera Poster

Jag har vid upprepade tillfällen via min dators kontrollpanel utan att lyckas försökt ta bort RegClean-Pro

som utan min avsikt lyckats smyga sig in i min dator.

 

Hur ska jag lyckas få bort denna envisa snyltgäst?

cat80

 

 

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser

Vad händer när du försöker avinstallera RegClean Pro?

 

Ladda ner Farbar Recovery Scan Tool (FRST) och spara på skrivbordet.

För 64-bitars Windows: http://download.bleepingcomputer.com/farbar/FRST64.exe

För 32-bitars Windows: http://download.bleepingcomputer.com/farbar/FRST.exe

 

Starta FRST.

Läs villkoren för programmet.

Klicka på Yes för att acceptera.

Klicka på Scan-knappen.

När det är klart kommer det att ha skapats två loggar FRST.txt och Addition.txt på skrivbordet.

Om du använder en annan webbläsare än Internet Explorer 11, klistra in innehållet i FRST.txt direkt i ditt svar och bifoga Addition.txt.

Om du använder Internet Explorer 11, får du bifoga båda loggarna till ditt svar.

Klicka på Använd fullständig editor för att se hur du bifogar filer.

 

 

Utför även inlägg 2 och 3 på sidan //eforum.idg.se/topic/218337-till-dig-med-virus-eller-andra-skadliga-program-i-datorn/

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser
Hej.

 

När man (som i cat80) olyckligtvis har laddat ner t.ex. RegClean-Pro.

 

Varför rekommenderar ni alltid att man använder FRST.

 

Vad är det  som är så bra med FRST.  ;)

 

Min fråga är då, varför inte gå in i C disk och leta upp programmet,

 

därefter använda "unlocker" eller någon av de många bra program som

 

kan användas för att radera programmen och därefter starta

 

Malwarebytes anti-malware, 

 

Mvh    

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser

Hej bgwm,

 

Tre anledningar:

 

Det är väl inte alltid så lätt att hitta alla mappar som ett program har, det är ju inte så att de har filer bara i C:\Program\"programnamn".

 

Den som kommer hit och frågar är väl en person som inte vill radera filer i datorn på egen hand pga risken för misstag.

 

Ofta är det dumt att radera filer utan att samtidigt ta bort referenser till deras tjänster, drivrutiner, automatiskt startande program etc i registret.

 

 

därefter använda "unlocker" eller någon av de många bra program som kan användas för att radera programmen

Du menar som FRST?

 

Malwarebytes Anti-Malware bryr sig nog inte om RegClean Pro eftersom det inte är ett skadligt program.

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser

Hej!
Tack för anvisningar
 

Den första bifogade filen är det meddelande jag får på skärmen

när jag med Kontrollpanelens hjälp försöker avinstallera det inte önskade

programmet RegCleanPro

 

De båda andra två är de begärda, FIRST.txt och Addition.txt.

 

Hur ska jag sedan fortsätta?

 

mvh

cat80

Messages file.docx

FRST.txt

Addition.txt

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser

Hej!

 

Ingen orsak :)

 

Det finns flera olämpliga program i datorn.

 

1. Se om det går att avinstallera följande i Kontrollpanelen:

Advanced System Protector pga http://www.systemlookup.com/Startup/25316-AdvancedSystemProtector_exe.html

Allin1Convert Internet Explorer Toolbar http://www.systemlookup.com/Startup/26464-8hsrchmn_exe.html

Mysearchdial http://www.systemlookup.com/CLSID/75192-mysearchdialTlbr_dll.html

Price Meter https://www.virustotal.com/en/analisis//file/6bb5d4e04b9ad30ea3f3036ab6615ae97e91bd66ecef1f9ba19991b2d325e0a1/analysis/

Update for PriceMeter

Search Protect http://www.systemlookup.com/O20/1134-SPVC32Loader_dll_SPVC64Loader_dll.html

 

2. Gå igenom alla inställningar du hittar i Avast och se till att det finns bockar på alla val som heter något med PUP. Gör sedan en fullständig genomsökning med Avast.

 

3. Installera och sök igenom datorn med Malwarebytes Anti-Malware Free: https://www.malwarebytes.org/free/

Ta bort allt som det hittar.

 

4. Kör FRST igen och bifoga den nya FRST.txt så får vi se vad som är kvar. Addition.txt behövs inte denna gång.

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser

Hej Cecilia!

 

Av de under punkt 1 uppräknade adresserna  har jag genom  användande av Malwarebytes Anti-Malware

lyckats bli av med alla utom de två först uppräknade. Jag har också blivit av med RegClean-Pro.

 

För Advanced System Protector får jag samma meddelande som jag tidigare fick för RegClean-Pro.

För Allin Convert Internet Exploer Toolbar får jag meddelandet  "går inte att hitta".

 

Tror du att det är gott och väl nu med den rensning som gjorts eller är det idé att försöka bli av med 

de två kvarvarade inkräktarna? Hur ska det ske i så fall?

mvh

cat80

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser

Hej cat80!

 

Kör FRST igen och bifoga den nya FRST.txt så får vi se hur man får bort det som är kvar på bästa sätt. Addition.txt behövs inte denna gång.

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser

Cecilia,

 

jag hoppas att den bifogade filen är den jag senast scannade och inte den jag scannade i går

 

Nu har jag fyra filer på min skärm

FRST.exe

FRST.txt

atach.txt

dds.txt

 

Ska de få ligga kvar tillsvidare?

cat80

 

 

FRST.txt

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser
Hej Cecilia.

 

Jag tycker du är ett föredöme med dina kunskaper och har bra förklaringar och all heder även åt ALLA (varit uppe i tidigare inlägg)  moderatorer och de övriga duktiga medhjälpare, som gjort mig till en bättre datoranvändare genom  det här forumet,

 

men det svar jag fick var inte det jag förväntade mig. Jag undrade, om man inte lika gärna kan använda unlocker och jag fick känslan att du Cecilia gick i försvarsställning, för att jag ifrågasatte dit svar.

 

Jag FICK min fösta dator 2005 och var då totalt okunnig om hur en dator fungerade (var då 64 år)  och började då även prenumerera på PCFÖRALLA, för det har varit genom datortidningar och lån på biblioteket och senare inköp av Kjells "Hur funkar det" som jag har blivit självlärd och originalskivan med xp pro, som de första åren användes flitigt (på grund av min okunnighet) i april 2009  kraschade jag den sista datorn, efter det blev jag tvungen att köpa en färdig dator (bärbar med VISTA).

 

Med den följde en massa förinstallerade program och då även  bl.a. programmet NORTON som inte gick att avinstallera genom kontrollpanelen,(av någon anledning har detta forum varit osynligt för mig ända tills för något år sen).

 

Det ända jag kunde prova då,var just unlocker som låg (ligger fortfarande) som ett gratisprogram på PCFÖRALLA och med det fick jag bort NORTON

 

och efter  det har jag liksom "cat80" fått mig  insmygit åtskilligt (under åren) små tillägg då man glömt ta bort bock/en-ar vid nedladdningar och där unlocker många gånger har varit till stor hjälp.

 

Idag använder jag ett chassi, där jag självbyggt och rensat ut, återbyggt  och uppdaterat 3 gånger från grunden sedan 2012.Idag har jag en i3 cpu, 8GB minne,ett externt grafikkort och  en SSD-disk på 60 GB med 64-bit. W7 ultimate, där är bara plats för programmen och ytterligare 23 GB där c:a 15 GB för eventuell nedladdning som omedelbart flyttas till andra Sata diskar för lagring och backup, en del med BitLocker-kryptering,

 

ja jag vet att radering sliter mycket på SSD-disken,(har därför en klonad disk i reserv) men  jag anser att det är bättre med an liten disk (med tanke på en diskkrach, inga förlorade dokument.bilder el.dyl.) och billigare att invenstera i.

 

 Har fortfarande kvar den bärbara som jag uppgraderat först till W8 och vidare W8.1 och även uppdate 1, i reserv,för den har blivit lite seg, men fungerar för övrigt alldeles utmärkt. Detta blev lite av "mitt livs historia" Men det var för information om att jag lärt mig ganska mycket om datorer. Och varför jag tycker att användning av program som unlocker är ovärderligt, jag kan ta emot kritik, eftersom jag fortfarande behöver lära  mer. Men att  går i svarsställning  och "tillrättavisa" mig, känns inte rätt.  

Med min kanske alltför liten kunskap,måste jag ändå gå till svars:

 

1 Allt ligger väl i en huvudmapp som heter RegClean Pro, (förutom drivrutiner o.dyl.)

 

2 I Eforum överhuvudtaget, har jag sett mycket mer  komplicerade          frågor/svar och du vet inte om personen vill (vågar,klarar ut) att gå in och radera på en disk, för rådet gavs aldrig. 

 

3 Varför är det så viktigt att radera referenser. tjänster, drivrutiner, m.m. det handlar väl inte om så många KB och de har väl ingen större inverkan vid användandet eller på uppstart av datorn. Det är ju inte så att det olyckligtvis insmyger sig dessa program dagligdags och att det då i så fall skulle handlar om MB eller GB (så att datorn blir seg) så jag kan inte se vitsen med att köra  FRST, eftersom det du skriver, RegClean Pro inte är ett skadligt program.

 

Att "cat80" sen hade mer otrevliga program i sin dator, har inte med  min fråga om (unlocker) att göra.

 

 Mvh                     

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser

Hej igen Cecilia!

 

Det finns annat bråte som man vill bli kvitt än inkräktare i datorer.

Jag är nyss hemkommen från Återvinningen/Återbruket (det vi förr kallade Sopstationen),

där jag gjort mig av med både vad som kan tas till vara i återvinningsprocesser

och med det som lagras som sopor eller bränns upp.

 

Hemkommen till datorn körde jag nyss Malwarebytes Anti-Malware.
Programmet fann massor med skräp. Först lät jag skräpet komma i karantän,
sedan lät jag programmet ta bort skräpet. 

 

- - - - - - 

 

FRÅGA: Vilket är bästa valet?  Karantän? Ta bort?

 

- - - - -

 

Det som nu kvarstår är

 

Advanced System Anti-Malware

Utforskaren uppger

Storlek = 4,7 kB

Storlek på disk = 16,0 kB

 

Kontrollpanelen uppger

Storlek = 20,2 MB

 

Verkligen uppseendeväckande storleksskillnad

 

Allin1Convert Internet Toolbar

 

Detta program visar Utforskaren inte upp

men det finns i Kontrollpanelens avinstalleringslista.

Försöker jag avinstallera programmet  så

kommer beskedet  Går ej att hitta den angivna modulen

 

Jag är mycket tacksam för hjälp du givit mig.

cat80

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser

Cecilia,

 

jag hoppas att den bifogade filen är den jag senast scannade och inte den jag scannade i går

 

Nu har jag fyra filer på min skärm

FRST.exe

FRST.txt

atach.txt

dds.txt

 

Ska de få ligga kvar tillsvidare?

cat80

Det är rätt fil och låt filerna ligga där så länge.

 

1. Avinstallera även WebSpades.

 

 

2. Flytta programmet FRST från mappen "Hämtade filer" till "skrivbordet".

 

Starta Anteckningar.

Kopiera alla rader i rutan:

IFEO\bitguard.exe: [Debugger] tasklist.exe
IFEO\bprotect.exe: [Debugger] tasklist.exe
IFEO\browserdefender.exe: [Debugger] tasklist.exe
IFEO\browserprotect.exe: [Debugger] tasklist.exe
HKLM\...\AppCertDlls: [x64] -> c:\program files\movies toolbar\datamngr\x64\apcrtldr.dll <===== ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.qone8.com/web/?type=ds&ts=1397739860&from=ild&uid=3219913727_132823_123CECE3&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.qone8.com/web/?type=ds&ts=1397739860&from=ild&uid=3219913727_132823_123CECE3&q={searchTerms}
URLSearchHook: HKCU - (No Name) - {5bcf818d-78c8-41b8-ba89-65c5fdac4fc4} -  No File
SearchScopes: HKLM - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = http://feed.snapdo.com/?publisher=SnapdoGOblidooYB&dpid=SnapdoGOblidooYB&co=SE&userid=73f7087a-0da0-40b3-be33-129eda6652bf&searchtype=ds&q={searchTerms}&installDate=27/06/2013
SearchScopes: HKLM - {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=clickconnect_14_19_ie&cd=2XzuyEtN2Y1L1Qzu0DyEtA0DyB0EtAtAyD0F0ByC0E0C0EtAtN0D0Tzu0CzzyDyBtN1L2XzutBtFtBtDtFyCtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyEyBtCtAtAzyyDtCtGyE0E0F0CtG0FyCyCyCtGtCzz0BtCtGtA0B0CtC0B0DyB0F0Fzz0F0C2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyCtAtD0B0CtAzztBtGyCzzyEyEtGyE0A0C0BtGyBtAtAyCtGyBtBtDtA0E0FtBtDzzyE0DtD2Q&cr=638827502&ir=
SearchScopes: HKLM - {75b4241f-171e-44a3-bf44-23613b6e3e03} URL = http://search.tb.ask.com/search/GGmain.jhtml?p2=^AYY^xdm065^YYA^se&si=flvrunner&ptb=6873088E-A364-47B5-BACD-0FBC4D217C8E&ind=2013122912&n=77fdd160&psa=&st=sb&searchfor={searchTerms}
SearchScopes: HKLM - {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL = 
SearchScopes: HKLM - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL = http://dts.search.ask.com/sr?src=ieb&gct=ds&appid=544&systemid=406&v=a9396-116&apn_uid=9411360558064592&apn_dtid=BND406&o=APN10645&apn_ptnrs=AG6&q={searchTerms}
SearchScopes: HKCU - DefaultScope {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=clickconnect_14_19_ie&cd=2XzuyEtN2Y1L1Qzu0DyEtA0DyB0EtAtAyD0F0ByC0E0C0EtAtN0D0Tzu0CzzyDyBtN1L2XzutBtFtBtDtFyCtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyEyBtCtAtAzyyDtCtGyE0E0F0CtG0FyCyCyCtGtCzz0BtCtGtA0B0CtC0B0DyB0F0Fzz0F0C2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyCtAtD0B0CtAzztBtGyCzzyEyEtGyE0A0C0BtGyBtAtAyCtGyBtBtDtA0E0FtBtDzzyE0DtD2Q&cr=638827502&ir=
SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = http://feed.snapdo.com/?publisher=SnapdoGOblidooYB&dpid=SnapdoGOblidooYB&co=SE&userid=73f7087a-0da0-40b3-be33-129eda6652bf&searchtype=ds&q={searchTerms}&installDate=27/06/2013
SearchScopes: HKCU - {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=clickconnect_14_19_ie&cd=2XzuyEtN2Y1L1Qzu0DyEtA0DyB0EtAtAyD0F0ByC0E0C0EtAtN0D0Tzu0CzzyDyBtN1L2XzutBtFtBtDtFyCtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyEyBtCtAtAzyyDtCtGyE0E0F0CtG0FyCyCyCtGtCzz0BtCtGtA0B0CtC0B0DyB0F0Fzz0F0C2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyCtAtD0B0CtAzztBtGyCzzyEyEtGyE0A0C0BtGyBtAtAyCtGyBtBtDtA0E0FtBtDzzyE0DtD2Q&cr=638827502&ir=
SearchScopes: HKCU - {75b4241f-171e-44a3-bf44-23613b6e3e03} URL = http://search.tb.ask.com/search/GGmain.jhtml?p2=^AYY^xdm065^YYA^se&si=flvrunner&ptb=6873088E-A364-47B5-BACD-0FBC4D217C8E&ind=2013122912&n=77fdd160&psa=&st=sb&searchfor={searchTerms}
SearchScopes: HKCU - {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL = http://search.conduit.com/Results.aspx?ctid=CT3320133&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=2&UP=SP1A34C98F-4C27-4F7D-B849-F800E723559B&q={searchTerms}&SSPV=
SearchScopes: HKCU - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL = http://dts.search.ask.com/sr?src=ieb&gct=ds&appid=544&systemid=406&v=a9396-116&apn_uid=9411360558064592&apn_dtid=BND406&o=APN10645&apn_ptnrs=AG6&q={searchTerms}
Toolbar: HKLM - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} -  No File
FF Plugin: @tools.updatepm.com/PriceMeterLiveUpdate Update;version=3 - C:\Program Files\PriceMeterLiveUpdate\Update\1.3.23.0\npGoogleUpdate3.dll No File
FF Plugin: @tools.updatepm.com/PriceMeterLiveUpdate Update;version=9 - C:\Program Files\PriceMeterLiveUpdate\Update\1.3.23.0\npGoogleUpdate3.dll No File
S3 MSICDSetup; \??\D:\CDriver.sys [X]
S3 NTIOLib_1_0_C; \??\D:\NTIOLib.sys [X]
2014-05-08 14:55 - 2014-05-08 17:50 - 00000000 ____D () C:\ProgramData\Systweak
2014-05-07 10:49 - 2014-05-09 08:49 - 00000300 _____ () C:\Windows\Tasks\MySearchDial.job
2014-05-07 10:48 - 2014-05-07 18:36 - 00000000 ____D () C:\Program Files\Advanced System Protector
2014-04-17 15:05 - 2014-04-17 15:05 - 00000000 ____D () C:\Users\Torsten\AppData\Local\PriceMeterLiveUpdate
2014-04-17 15:05 - 2014-04-17 15:05 - 00000000 ____D () C:\ProgramData\PriceMeterLiveUpdate
2014-04-17 15:04 - 2014-05-08 17:50 - 00000000 ____D () C:\ProgramData\WPM
2014-04-17 15:04 - 2014-05-08 17:48 - 00000000 ____D () C:\Users\Torsten\AppData\Roaming\SupTab
2014-04-17 15:04 - 2014-04-17 15:04 - 00000000 ____D () C:\Users\Torsten\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PriceMeter
2014-04-12 13:19 - 2014-04-12 17:47 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Systweak Support Dock
2014-04-12 13:19 - 2014-04-12 17:47 - 00000000 ____D () C:\Program Files\PC Cleaner
2014-04-10 15:08 - 2014-04-14 11:01 - 00000000 ____D () C:\Program Files\Inbox Toolbar
2014-05-08 17:50 - 2013-06-09 19:24 - 00000000 ____D () C:\Users\Torsten\AppData\Roaming\Systweak
2014-05-08 17:50 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\Cursors
2014-05-08 17:48 - 2013-06-09 19:35 - 00000000 ____D () C:\Program Files\Search Results Toolbar
2014-05-02 16:03 - 2014-03-17 11:57 - 00000402 _____ () C:\Windows\Tasks\One-Click Optimizer.job
2014-04-17 15:04 - 2014-04-17 15:04 - 00000000 ____D () C:\Users\Torsten\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PriceMeter
2014-04-14 11:01 - 2014-04-12 13:19 - 00000000 ____D () C:\Program Files\Systweak Support Dock
Task: {44ADD09E-B429-4A8C-97D2-90DD74AE8293} - System32\Tasks\PriceMeterLiveUpdateUpdateTaskMachineCore => C:\Program Files\PriceMeterLiveUpdate\Update\PriceMeterLiveUpdate.exe [2014-04-17] (PriceMeter) <==== ATTENTION
Task: {46107693-66FB-44BC-944D-3F0FF1819C8E} - System32\Tasks\0 => Iexplore.exe  <==== ATTENTION
Task: {52E9091C-CCF4-4B04-8492-D07982880F9C} - System32\Tasks\Advanced System Protector_startup => C:\Program Files\Advanced System Protector\AdvancedSystemProtector.exe [2014-04-08] (Systweak) <==== ATTENTION
Task: {5ECC38F3-7A8E-4623-B69C-9E45953106C6} - System32\Tasks\MySearchDial => C:\Users\Torsten\AppData\Roaming\mysearchdial\UpdateProc\UpdateTask.exe [2013-04-12] () <==== ATTENTION
Task: {611F66E3-CFFA-427A-A4FF-112028E6EE08} - System32\Tasks\pricemetertask => C:\Users\Torsten\AppData\Local\PriceMeter\TEMP\pricemeter.exe <==== ATTENTION
Task: {744ADDC0-8F96-444A-A940-4F03D8CBA56B} - System32\Tasks\PriceMeterUpdater => C:\Users\Torsten\AppData\Roaming\PriceMeterUpdater\UpdateProc\UpdateTask.exe [2013-04-12] () <==== ATTENTION
Task: {7A267448-ED4C-4364-8726-8C909AD585EB} - System32\Tasks\RegClean Pro_DEFAULT => C:\Program Files\RegClean Pro\RegCleanPro.exe [2014-04-25] (Systweak Inc) <==== ATTENTION
Task: {873790F2-2990-4CB2-A1B5-C1E2066A56A3} - System32\Tasks\4932 => Wscript.exe C:\Users\Torsten\AppData\Local\Temp\launchie.vbs //B <==== ATTENTION
Task: {8D78CB6B-D06A-4E7F-A4A3-B0F78409C646} - System32\Tasks\RegClean Pro_UPDATES => C:\Program Files\RegClean Pro\RegCleanPro.exe [2014-04-25] (Systweak Inc) <==== ATTENTION
Task: {AE4D3CB8-0D13-4A9D-99BA-F930E1652DB0} - System32\Tasks\pricemeterwatcher => C:\Users\Torsten\AppData\Local\PriceMeter\pricemeterw.exe [2014-03-13] (PriceMeter) <==== ATTENTION
Task: {EB555394-383A-44C7-A27A-9CEA2681BA92} - System32\Tasks\PriceMeterLiveUpdateUpdateTaskMachineUA => C:\Program Files\PriceMeterLiveUpdate\Update\PriceMeterLiveUpdate.exe [2014-04-17] (PriceMeter) <==== ATTENTION
Task: {EDDAC92C-70E5-400E-BB30-470DAA2815D9} - System32\Tasks\RegClean Pro => C:\Program Files\RegClean Pro\RegCleanPro.exe [2014-04-25] (Systweak Inc) <==== ATTENTION
Task: {F7B8CF69-3217-4C18-8E8B-AD7DDF99C7FA} - System32\Tasks\pricemeterdownloader => C:\Users\Torsten\AppData\Local\PriceMeter\pricemeterd.exe [2014-03-13] (PriceMeter) <==== ATTENTION
Task: C:\Windows\Tasks\MySearchDial.job => C:\Users\Torsten\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\Windows\Tasks\PriceMeterLiveUpdateUpdateTaskMachineCore.job => C:\Program Files\PriceMeterLiveUpdate\Update\PriceMeterLiveUpdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\PriceMeterLiveUpdateUpdateTaskMachineUA.job => C:\Program Files\PriceMeterLiveUpdate\Update\PriceMeterLiveUpdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\PriceMeterUpdater.job => C:\Users\Torsten\AppData\Roaming\PRICEM~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\Windows\Tasks\RegClean Pro_DEFAULT.job => C:\Program Files\RegClean Pro\RegCleanPro.exe <==== ATTENTION
Task: C:\Windows\Tasks\RegClean Pro_UPDATES.job => C:\Program Files\RegClean Pro\RegCleanPro.exe <==== ATTENTION
C:\Program Files\WebSpades
AlternateDataStreams: C:\ProgramData\TEMP:08279447
och klistra in i Anteckningar. Kontrollera att inga filer har delats upp på två rader.

Spara filen på skrivbordet med namnet fixlist.txt.

 

Starta FRST som finns på skrivbordet.

Klicka på knappen "Fix".

Vänta tills programmet är klart.

 

Programmet skapar en logg Fixlog.txt på skrivbordet.

Klistra in innehållet i den i ditt svar.

 

 

3. Spara AdwCleaner av Xplode på Skrivbordet: http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner

 

Stäng alla program, inklusive webbläsare.

Dubbelklicka på AdwCleaner för att starta programmet.

 

Klicka på Scan-knappen.

Vänta tills sökningen är klar.

Klicka på Report-knappen.

En rapport kommer upp, kopiera innehållet och klistra in i ditt svar.

Om rapporten inte kommer upp, så finns den även som C:\AdwCleaner[R0].txt

 

 

4. Skanna datorn online på http://www.eset.com/onlinescan/

För att inte skannern ska ta för lång tid på sig stäng av ditt antivirusprogram under tiden.

 

Avbocka alternativet Remove found threats

Bocka för Scan Archives

 

Klicka på Advanced Settings

Bocka för:

Scan for potentially unwanted applications

Scan for potentially unsafe applications

Enable Anti-Stealth Technology

 

Klicka på Start

 

När skanningen är klar klicka på List of found threats, följt av Export to a text file. Spara till en fil på skrivbordet, öppna filen, kopiera resultatet och klistra sedan in det i ditt svar.

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser

Hemkommen till datorn körde jag nyss Malwarebytes Anti-Malware.

Programmet fann massor med skräp. Först lät jag skräpet komma i karantän,

sedan lät jag programmet ta bort skräpet. 

 

- - - - - - 

 

FRÅGA: Vilket är bästa valet?  Karantän? Ta bort?

 

- - - - -

 

Det som nu kvarstår är

 

Advanced System Anti-Malware

Utforskaren uppger

Storlek = 4,7 kB

Storlek på disk = 16,0 kB

 

Kontrollpanelen uppger

Storlek = 20,2 MB

 

Verkligen uppseendeväckande storleksskillnad

 

Allin1Convert Internet Toolbar

 

Detta program visar Utforskaren inte upp

men det finns i Kontrollpanelens avinstalleringslista.

Försöker jag avinstallera programmet  så

kommer beskedet  Går ej att hitta den angivna modulen

 

Jag är mycket tacksam för hjälp du givit mig.

cat80

1. Karantän

Det händer då och då att alla antivirusprogram och liknande program tar bort för mycket. Då är det bra om det ligger kvar i karantänen så att det kan återställas.

 

2. Spara SystemLook på Skrivbordet från en av dessa länkar:

http://jpshortstuff.247fixes.com/SystemLook.exe

http://images.malwareremoval.com/jpshortstuff/SystemLook.exe

 

Dubbelklicka på SystemLook-filen för att köra den.

 

Kopiera alla rader i rutan

:folderfind 
*anti-malware*
*Allin1convert*
:filefind
*Allin1convert*
och klistra in i det stora textfältet i SýstemLook.

Tryck på knappen Look för att starta sökningen.

När det är klart så kommer Anteckningar upp med en logg, och den klistrar du in här. Om loggen inte kommer upp så finns den som SystemLook.txt på Skrivbordet.

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser

Hej Cecilia.

Skapa ett nytt ämne om denna diskussion, tack. Jag kan diskutera programmen vidare men inte i denna tråd.

 

Cecilia

Moderator

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser

Hej Cecilia!

 

Jag har en starkt pinsam känsla av att jag inte förmått följa dina instruktioner fullt ut.

Det var så mycket, så mycket att göra. Men jag har försökt efter bästa förmåga,

tränat mig i uthållighet, inte givit upp.

 

Jag förstår att du behöver återkomma med kompletterande instruktioner.

 

Jag är ledsen och skamsen att jag tar upp din tid för mycket. Hoppas att det

är överkomligt för dig.

 

Tre textfiler har jag bifogat.

cat80

adwcleanertext.txt

Fixlog.txt

FRST.txt

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser

Hej cat80!

Ingen anledning till att vara ledsen eller skamsen :thumbsup: utan ta det lugnt och en sak i taget.

 

1. Stäng alla program, inklusive webbläsare.
Dubbelklicka på AdwCleaner för att starta programmet.

Klicka på Scan-knappen.
Vänta tills sökningen är klar.

Klicka på Clean-knappen.
Tryck på OK.
Tryck på OK fler gånger om det kommer upp meddelanden.

Datorn kommer att startas om.
En rapport kommer upp, kopiera innehållet och klistra in i ditt svar.
Om rapporten inte kommer upp, så finns den även som C:\AdwCleaner[s0].txt

 

2. Sen kan du fortsätta med punkt 4 i inlägg #12.

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser

Hej!

Det är många steg.

 

Ett av dem tog jag före din sist givna instruktion. Jag sänder nu resultatet.

 

Att fortsätta med utförande av den därefter följande instruktionen har jag inte klarat av

Programmet för den scanningen kommer upp i en dubblerad, icke klickbar upplaga på skärmen.

 

Jag kan meddela att jag sista tiden ett par tre gånger fått upp en "blänkare" på skärmen med

texten

 

VARNING

Advanced System Protector har upptäckt

43 infektioner av skadliga program

Rensa nu

 

Jag tror inte på den antalsuppgiften.

Det bör vara bluff av samma låga kvalitet

som de samtal som nått familjens fasta telefon

ett antal gånger de senaste månaden.

Någon engelsktalande person säger sig

ringa från Windows. Antingen har jag lagt

på luren direkt eller så har jag sagt

att han kommit till Microsofts svenska huvudkontor.

Bluffmakaren har då kommit av sig.

 

Du har en egenskap jag uppskattar, Cecilia.

Du ger dig inte.

 

Ska vi ta fortsatta tag den kommande arbetsveckan?

cat80

x.txt

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser

Hej!

 

Lät du Malwarebytes Anti-Malware ta bort det den hittade?

Det framgår inte av loggen.

 

Advanced System Protector är ett program som man inte ska tro på alls utan det ska bort från datorn och det kommer vi att lyckas med till slut.

 

Du är välkommen tillbaka med ytterligare resultat när du hinner.

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser
När man (som i cat80) olyckligtvis har laddat ner t.ex. RegClean-Pro.
Varför rekommenderar ni alltid att man använder FRST.
Vad är det  som är så bra med FRST.  ;)
Min fråga är då, varför inte gå in i C disk och leta upp programmet,
därefter använda "unlocker" eller någon av de många bra program som
kan användas för att radera programmen och därefter starta
Malwarebytes anti-malware, 

 

Inte min mening att svara i Cecilias ställe och än mindre i denna tråd men eftersom det inte ännu skapats någon ny tråd kring detta tänkte jag komma med mina egna personliga synpunkter:

 

Det är inte så att man alltid rekommenderar ett visst program. Man rekommenderar ett visst program av olika orsaker, man vet av egen erfarenhet att det fungerar bra och "kan" det. Olika program är bra på olika saker. En del program kan vara ännu bättre men kanske inte är lika lättanvända eller lika säker att använda och därför inte något man rekommenderar till någon som man inte ens känner. Sedan kan det ju variera över tid. Ex. kanske FRST är helkasst jämfört med något annat program om ett halvår.

Jag brukar, både här på eforum och till mina bekanta, rekommendera en del mjukvaror av ovan nämnda anledningar.

 

Unlocker är ett mycket bra program som jag ofta har använt i andra sammanhang, när ex. en fil är låst och inte går att ta bort. Däremot har inte alltid Unlocker fungerat medan LockHunter alltid gjort det. Därför kommer jag inte att rekommendera Unlocker men väl LockHunter. I sammanhang där ett sådant program gör störst nytta.

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser
Hej Mikael63

 

Ingen ny tråd kommer att skapas, eftersom mitt

 

inlägg BARA skulle vara en HJÄLP till som jag tyckte ett enklare

 

sätt att radera ett oskyldigt program och därför skrev jag om

 

raderingsprogrammet "Unlocker" 

 

Vänligen

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser

Söndag morgon 2014-05-11

 

 

Nu har jag låtit Malware Anti-Malware placera Advanced System Protector i karantän.
Jag sänder resultatet av scanningen (x1.txt).

 

Jag har försökt avinstallera WebSpades.  Programmet i fråga i är med i förteckningen

över de program som Kontrollpanelen listar för avinstallering. Där anges programmet

ha storleken 2,15 MB. - När jag beordrar avinstallation kommer beskedet:

 

"Ett fel uppstod när WebSpades skulle avinstallerats. Programmet kanske

redan har avinstallerats." Min fråga är. kan ett program vara avinstallerat

när det anges uppta ett utrymme av 2,15 MB?

 

cat80

x1.txt

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser

De där storleksuppgifterna som anges i listan över program är ofta fel. WebSpades kan vi få bort ur listan senare.

 

Du kan fortsätta med punkt 4 i inlägg #12.

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser

Hej!

 

Jag har nu enligt #12 kört ESET ONLINE SCANNER

TID: 1:05:57

INFEKTEERADE FILER: 0

 

Det gavs ingen möjlighet att AVBOKA, att BOCKA FÖR, eller att klicka på någon REPORT-KNAPP.

Således heller  inget att kopiera och klistra in.

 

Jag hoppas jag gjort vad som är möjligt att göra.

 

Avvaktar vidare order.

Cecilia, jag känner mig trygg under ditt kommando.

 

cat80

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser

Skapa ett konto eller logga in för att kommentera

Du måste vara medlem för att kunna kommentera

Skapa ett konto

Skapa ett nytt konto på vårt forum. Det är lätt!

Registrera ett nytt konto

Logga in

Redan medlem? Logga in här.

Logga in nu



×
×
  • Skapa nytt...