Usuwanie Pricechop i Gosave !

[Brox]

Witajcie, mam pewne problemy z ciągle wyskakującymi reklamami anty malware nie pomogło, ręczne odinstalowanie też ponadto wyrzuca mnie cały czas do jakiejs stronki gdzie pisze że mam starą jave, jak się tego pozbyć?

[Sevard]

Spróbuj użyć Adwcleanera. Przeskanuj nim system, usuń to co znajdzie i wygenerowanego loga wrzuć na forum.

[Brox]

Pricechop zniknął z roszerzen, GoSave został, resetować ustawienia przeglądarki ?

Dodawać to co usunąłem ? Mam to w nototaniku.

[Sevard]

Log wklej, tak jak pisałem wcześniej.

Co do GoSave - próbowałeś to po prostu odinstalować przez Panel Sterowania?

[Brox]

Oto log:

# AdwCleaner v4.100 - Log utworzony 08/11/2014 o 11:24:08

# DB v2014-11-07.1

# Aktualizacja 08/11/2014 przez Xplode

# System operacyjny : Windows 7 Professional Service Pack 1 (64 bits)

# Użytkownik : Grubcio - GRUBCIO-PC

# Ścieżka : C:\Users\Grubcio\Downloads\adwcleaner_4.100 (1).exe

# Opcja : Usuń

***** [ Usługi ] *****

***** [ Pliki / Foldery ] *****

Folder Usunięto : C:\ProgramData\apn

Folder Usunięto : C:\ProgramData\DigiSaver

Folder Usunięto : C:\ProgramData\Trusted Publisher

Folder Usunięto : C:\ProgramData\pRicEchaop

Folder Usunięto : C:\ProgramData\30d90147903e76a9

Folder Usunięto : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SkypEmoticons

Folder Usunięto : C:\Program Files (x86)\DigiSaver

Folder Usunięto : C:\Program Files (x86)\globalUpdate

Folder Usunięto : C:\Program Files (x86)\iWebar

Folder Usunięto : C:\Program Files (x86)\Object Browser

Folder Usunięto : C:\Program Files (x86)\ShopperPro

Folder Usunięto : C:\Program Files (x86)\YTDownloader

Folder Usunięto : C:\Program Files (x86)\pRicEchaop

Folder Usunięto : C:\Users\Administrator\AppData\Local\Chromatic Browser

Folder Usunięto : C:\Users\Administrator\AppData\Local orch

Folder Usunięto : C:\Users\Gość\AppData\Local\Chromatic Browser

Folder Usunięto : C:\Users\Gość\AppData\Local orch

Folder Usunięto : C:\Users\Grubcio\AppData\Local\Chromatic Browser

Folder Usunięto : C:\Users\Grubcio\AppData\Local\globalUpdate

Folder Usunięto : C:\Users\Grubcio\AppData\Local orch

Folder Usunięto : C:\Users\Grubcio\AppData\Local\CrashRpt

[x] Nie Usunięto : C:\Users\Grubcio\AppData\Roaming\SkypEmoticons

Folder Usunięto : C:\Users\Public\Documents\ShopperPro

Folder Usunięto : C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\mibmmlmmjpmkdnbffjcpeadcgglnnoij

Folder Usunięto : C:\Users\Gość\AppData\Local\Google\Chrome\User Data\Default\Extensions\mibmmlmmjpmkdnbffjcpeadcgglnnoij

Folder Usunięto : C:\Users\Grubcio\AppData\Local\Google\Chrome\User Data\Default\Extensions\mibmmlmmjpmkdnbffjcpeadcgglnnoij

Folder Usunięto : C:\Users\Grubcio\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\kfgaibfbmkjgmimhbbaikfnpkkjkpoan

Folder Usunięto : C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibmmlmmjpmkdnbffjcpeadcgglnnoij

Folder Usunięto : C:\Users\Gość\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibmmlmmjpmkdnbffjcpeadcgglnnoij

Folder Usunięto : C:\Users\Grubcio\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\mibmmlmmjpmkdnbffjcpeadcgglnnoij

Plik Usunięto : C:\Windows\System32\log\iSafeKrnlCall.log

Plik Usunięto : C:\Users\Grubcio\AppData\Local\Temp\EsgScanner.sys

Plik Usunięto : C:\Users\Grubcio\Desktop\Continue Live Installation.lnk

***** [ Zadania ] *****

Zadanie Usunięto : LaunchSignup

Zadanie Usunięto : SPDriver

Zadanie Usunięto : YTDownloader

***** [ Skróty ] *****

***** [ Rejestr ] *****

Klucz Usunięto : HKLM\SOFTWARE\Classes\AppID\ShopperPro.DLL

Klucz Usunięto : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine

Klucz Usunięto : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine.1.0

Klucz Usunięto : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync

Klucz Usunięto : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync.1.0

Klucz Usunięto : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass

Klucz Usunięto : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass.1

Klucz Usunięto : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass

Klucz Usunięto : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass.1

Klucz Usunięto : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine

Klucz Usunięto : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine.1.0

Klucz Usunięto : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine

Klucz Usunięto : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine.1.0

Klucz Usunięto : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback

Klucz Usunięto : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0

Klucz Usunięto : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc

Klucz Usunięto : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0

Klucz Usunięto : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher

Klucz Usunięto : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher.1.0

Klucz Usunięto : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService

Klucz Usunięto : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService.1.0

Klucz Usunięto : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine

Klucz Usunięto : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine.1.0

Klucz Usunięto : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback

Klucz Usunięto : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback.1.0

Klucz Usunięto : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc

Klucz Usunięto : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc.1.0

Klucz Usunięto : HKLM\SOFTWARE\Classes\.

Klucz Usunięto : HKLM\SOFTWARE\Classes\..9

Klucz Usunięto : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}

Klucz Usunięto : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}

Klucz Usunięto : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}

Klucz Usunięto : HKLM\SOFTWARE\Classes\AppID\{58FDA6AF-67D8-4198-B7CD-94B17532C8D5}

Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{02A96331-0CA6-40E2-A87D-C224601985EB}

Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}

Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}

Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}

Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}

Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}

Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}

Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{69F256DF-BA98-45E9-86EA-FC3CFECF9D30}

Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{6E87FC94-9866-49B9-8E93-5736D6DE3DD7}

Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}

Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{834469E3-CA2B-4F21-A5CA-4F6F4DBCDE87}

Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{8529FAA3-5BFD-43C1-AB35-B53C4B96C6E5}

Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{ADBC39BE-3D20-4333-8D99-E91EB1B62474}

Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{E06CA7F5-BA34-4FF6-8D24-B1BDC594D91F}

Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{F6421EE5-A5BE-4D31-81D5-C16B7BF48E4C}

Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{FD8E81D0-F5FE-4CB1-9AEA-1E163D2BAB78}

Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{0f98a649-9e84-45ee-903e-76d2eca408db}

Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{16bfc4e6-e82b-43e8-9ce5-580802139bff}

Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{953f32c1-ebd9-4bcf-89a4-3e4f42bfc38a}

Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110311281150}

Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110611511123}

Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322282250}

Klucz Usunięto : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220622512223}

Klucz Usunięto : HKLM\SOFTWARE\Classes\Interface\{03C0AC00-86DE-4B55-81BA-2E7CD61C51B1}

Klucz Usunięto : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}

Klucz Usunięto : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}

Klucz Usunięto : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}

Klucz Usunięto : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550355285550}

Klucz Usunięto : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550655515523}

Klucz Usunięto : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366286650}

Klucz Usunięto : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660666516623}

Klucz Usunięto : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}

Klucz Usunięto : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}

Klucz Usunięto : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440344284450}

Klucz Usunięto : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440644514423}

Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311281150}

Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110611511123}

Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0f98a649-9e84-45ee-903e-76d2eca408db}

Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{16bfc4e6-e82b-43e8-9ce5-580802139bff}

Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{953f32c1-ebd9-4bcf-89a4-3e4f42bfc38a}

Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110311281150}

Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110611511123}

Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0f98a649-9e84-45ee-903e-76d2eca408db}

Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{16bfc4e6-e82b-43e8-9ce5-580802139bff}

Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{953f32c1-ebd9-4bcf-89a4-3e4f42bfc38a}

Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110311281150}

Klucz Usunięto : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110611511123}

Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C}

Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{0f98a649-9e84-45ee-903e-76d2eca408db}

Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{16bfc4e6-e82b-43e8-9ce5-580802139bff}

Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{953f32c1-ebd9-4bcf-89a4-3e4f42bfc38a}

Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}

Klucz Usunięto : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}

Klucz Usunięto : [x64] HKLM\SOFTWARE\Classes\CLSID\{A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C}

Klucz Usunięto : [x64] HKLM\SOFTWARE\Classes\CLSID\{0f98a649-9e84-45ee-903e-76d2eca408db}

Klucz Usunięto : [x64] HKLM\SOFTWARE\Classes\CLSID\{16bfc4e6-e82b-43e8-9ce5-580802139bff}

Klucz Usunięto : [x64] HKLM\SOFTWARE\Classes\CLSID\{953f32c1-ebd9-4bcf-89a4-3e4f42bfc38a}

Klucz Usunięto : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110311281150}

Klucz Usunięto : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110611511123}

Klucz Usunięto : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322282250}

Klucz Usunięto : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220622512223}

Klucz Usunięto : [x64] HKLM\SOFTWARE\Classes\Interface\{03C0AC00-86DE-4B55-81BA-2E7CD61C51B1}

Klucz Usunięto : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}

Klucz Usunięto : [x64] HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}

Klucz Usunięto : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}

Klucz Usunięto : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550355285550}

Klucz Usunięto : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550655515523}

Klucz Usunięto : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366286650}

Klucz Usunięto : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660666516623}

Klucz Usunięto : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311281150}

Klucz Usunięto : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110611511123}

Klucz Usunięto : HKCU\Software\GlobalUpdate

Klucz Usunięto : HKCU\Software\InstalledBrowserExtensions

Klucz Usunięto : HKCU\Software\RegisteredApplicationsEx

Klucz Usunięto : HKCU\Software\ShopperPro

Klucz Usunięto : HKCU\Software\AppDataLow\Software\Object Browser

Klucz Usunięto : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}

Klucz Usunięto : HKLM\SOFTWARE\{5F189DF5-2D05-472B-9091-84D9848AE48B}

Klucz Usunięto : HKLM\SOFTWARE\{77D46E27-0E41-4478-87A6-AABE6FBCF252}

Klucz Usunięto : HKLM\SOFTWARE\GlobalUpdate

Klucz Usunięto : HKLM\SOFTWARE\InstalledBrowserExtensions

Klucz Usunięto : HKLM\SOFTWARE\iWebar-nv

Klucz Usunięto : HKLM\SOFTWARE\ShopperPro

Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7223EDAC-E091-B3C1-BD91-B66CE557800F}

Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{FDB962F0-B5B8-9460-D12F-7966E97BAA43}

Klucz Usunięto : [x64] HKLM\SOFTWARE\InstalledBrowserExtensions

Klucz Usunięto : [x64] HKLM\SOFTWARE\iWebar-nv

Klucz Usunięto : [x64] HKLM\SOFTWARE\ShopperPro

Klucz Usunięto : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094

Klucz Usunięto : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536

Klucz Usunięto : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\webssearches.com

***** [ Przeglądarki internetowe ] *****

-\\ Internet Explorer v11.0.9600.17344

-\\ Google Chrome v37.0.2062.102

[C:\Users\Grubcio\AppData\Local\Google\Chrome\User Data\Default\preferences] - Usunięto [Extension] : mibmmlmmjpmkdnbffjcpeadcgglnnoij

-\\ Comodo Dragon v

*************************

AdwCleaner[R0].txt - [15475 octets] - [08/11/2014 11:20:55]

AdwCleaner[s0].txt - [14190 octets] - [08/11/2014 11:24:08]

########## EOF - C:\AdwCleaner\AdwCleaner[s0].txt - [14251 octets] ##########

[Sevard]

Trochę tego było.

Usunięcie przez Panel Sterowania się udało?

Z innych rzeczy

C:\Windows\System32\log\iSafeKrnlCall.log

Sprawdź, czy masz zainstalowany program Yet Another Cleaner! Jeśli tak, to usuń go.

[Brox]

Niebezpieczny jest Yak ? Bo polecono mi go ...

A Gosave z panelu sterowanie tez usunąłem.

ale nadal jest

[mikoma]

Usuń wszystkie dodatki z przeglądarki, wszystkie dodatkowe wyszkukiwarki

(np. w Chromie masz taką opcję która pozwala wybrać domyślną wyszukiwarkę), zmień stronę startową.

Możesz też usunąć ciasteczka.

[Sevard]

Obecnie większość programów Anti-Malware flaguje YAC jako PUP - Potentially Unwanted Program. Program ten często instaluje się jako dodatek do czegoś, co jest praktyką typową dla riskware.

Trudno stwierdzić, czy jest niebezpieczny, na pewno jest zbędny, podobnie jak każdy program tego typu. Tu na jego nie korzyść dodatkowo przemawia to, że ładuje mnóstwo sterowników i usług, które mają negatywny wpływ na wydajność systemu.

Polecam tą dyskusję na BleepingComputer.