Problem z usunięciem SpyHunter'a

[kajkowsky]

Dzień Dobry, tym razem problem dotyczy komputera mojej Mamy, która to dała się nabrać na rzekomą użyteczność programu SpyHunter 4 (ściągneła go po nieświadomym zainstalowaniu sobie omigi-plus i szukając rozwiązania w internecie ściągneła wspomniany spyhunter). Omigi pozbyłam się juz za pomocą Adwcleaner'a natomiast z Spyhunterem mam problem- wszystkie proste sposoby na odinstalowanie go zawodzą, lista programów w panelu sterowania nawet go nie wyświetla. Załączam logi i proszę o pomoc w usunięciu tego programu i ewentualnych innych ciekawostek.

Pozdrawiam

GMER.txt

Addition.txt

Shortcut.txt

FRST.txt

[picasso]

1. Deinstalator SpyHunter jest w Menu Start:

 

ShortcutWithArgument: C:\Users\PC\Start Menu\Programs\SpyHunter\Uninstall.lnk -> C:\Users\PC\AppData\Roaming\Enigma Software Group\sh_installer.exe (Enigma Software Group USA, LLC.) -> -r sh

 

Uruchom ten skrót LNK: C:\Users\PC\Start Menu\Programs\SpyHunter\Uninstall.lnk. Jeśli proces się nie powiedzie, dopiero wtedy będziemy kombinować "na chama".

 

2. Ustaw przeglądarkę Firefox jako domyślną, gdyż obecnie stoi tu nieistniejąca w systemie Opera:

 

Internet Explorer Version 9 (Default browser: Opera)

 

3. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-1765589224-887387816-2075540833-1000\...\Run: [softonicAssistant] => "C:\Users\PC\AppData\Local\SoftonicAssistant\SoftonicAssistant.exe"
HKU\S-1-5-21-1765589224-887387816-2075540833-1000\...\MountPoints2: {9497dbae-90f6-11e4-83c7-00a0c6000000} - J:\AutoRun.exe
Task: {0638C36D-BE9F-44B9-9807-E1797F53CC6F} - System32\Tasks\{2357E72E-B93F-4FE8-A5FB-EA468755C856} => pcalua.exe -a C:\Users\PC\AppData\Roaming\omiga-plus\UninstallManager.exe -c -ptid=cor 
Task: {2D779EDE-6E56-4A76-9B42-65791634C53A} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe [2015-01-26] (Enigma Software Group USA, LLC.)
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.com
SearchScopes: HKU\S-1-5-21-1765589224-887387816-2075540833-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
C:\Program Files (x86)\Google
C:\Users\PC\AppData\Local\Opera Software
C:\Users\PC\AppData\Roaming\Opera Software
C:\Users\PC\Downloads\*(*)-dp*.exe
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

4. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt.

[kajkowsky]

Ech ,czyli jednak dało się go usunąć prostym sposobem . Aż głupio  Dziękuję bardzo! Załączam logi.

FRST.txt

Fixlog.txt

[picasso]

Poprzednie zadania wykonane, ale jeszcze drobne poprawki na nowe zmiany. Do Notatnika wklej:

 

S2 AdobeARMservice; "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe" [X]
C:\Users\PC\Desktop\Kontynuuj instalację CorelDRAW Graphics Suite.lnk
C:\Users\PC\Downloads\Malavida_Download_Manager.exe
RemoveDirectory: C:\AdwCleaner
RemoveDirectory: C:\Users\PC\Desktop\Stare dane programu Firefox

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Pokaż wynikowy fixlog.txt.

[kajkowsky]

Pozdrawiam.

Fixlog.txt

[picasso]

Nie prosiłam o nowy log z FRST - usuwam. Usuń pobrany FRST. Zastosuj DelFix, wyczyść foldery Przywracania systemu i zaktualizuj systemowy Internet Explorer: KLIK.