Tencent jeszcze raz - nie wszystkie pliki usuniete

[easyram]

Witam,

Nie mogę usunąć programu Tencent.
Prześledziłam inne wątki, gdzie problem był opisany, ale nadal nie mogę usunąć programu.

Proszę o pomoc.

AdwCleaner (Option:Clean)  wklej.org/id/2433764/
AdwCleaner (Option:Scan) wklej.org/id/2433947/

logi wykonane po użyciu Adw:

FRST Shortcut http://wklej.org/id/2433978/
FRST Addition http://wklej.org/id/2433982/
FRST http://wklej.org/id/2433983/
OTL http://wklej.org/id/2434034/
OTL extras http://wklej.org/id/2433899/

Z góry dziękuję!

[morderca]

Otwórz Notatnik i wklej w nim:

Cytat:Task: {C3CD6FB8-7B0E-4C55-A8CF-4583AFA6BC44} - System32\Tasks\GuntonyCheckTask => C:\Program Files (x86)\Guntony\Guntony\bin\Guntony_server.exe [2016-05-12] () <==== ATTENTION
Task: {9092F412-CE1D-4354-935B-2162CACB9BD4} - System32\Tasks\GuntonyBrowserUpdateUA => C:\Program Files (x86)\Guntony\Guntony\bin\Guntony_server.exe [2016-05-12] () <==== ATTENTION
Task: {5692E342-3182-4D75-A931-70B873FC7E5B} - System32\Tasks\GuntonyBrowserUpdateCore => C:\Program Files (x86)\Guntony\Guntony\bin\Guntony_server.exe [2016-05-12] () <==== ATTENTION
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WinZip
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\WinZip
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QQPCMgr
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\QQPCMgr
2016-04-03 01:52 - 2016-04-03 01:52 - 0000057 _____ () C:\ProgramData\Ament.ini
2016-04-27 22:29 - 2016-04-27 22:29 - 0005120 _____ () C:\Users\Marysia\AppData\Roaming\GiftBag.db
2016-04-26 19:17 - 2016-04-26 21:26 - 00000000 ____D C:\extensions
2016-04-26 19:17 - 2016-04-26 19:17 - 00000000 ____D C:\Users\Public\Documents\dmp
C:\WINDOWS\system32\Drivers\TFsFltX64.sys
2016-04-27 22:28 - 2016-04-27 22:28 - 00000000 ____D C:\Program Files (x86)\Tencent
2016-04-27 22:27 - 2016-04-28 10:22 - 00000000 ____D C:\Users\Marysia\AppData\Local\app
2016-05-16 10:20 - 2016-05-17 23:26 - 00000000 _____ C:\WINDOWS\SysWOW64\tmp8.html
2016-05-13 14:05 - 2016-05-13 14:05 - 00000000 _____ C:\WINDOWS\SysWOW64\tmp2.html
2016-05-16 11:19 - 2016-05-16 11:19 - 00000000 ____D C:\Users\Public\Documents\Guntony
2016-05-16 11:19 - 2016-05-16 11:19 - 00000000 ____D C:\ProgramData\Guntony
2016-05-16 22:40 - 2016-05-16 22:40 - 00000000 ____D C:\Users\Marysia\AppData\Local\Guntony
2016-05-23 22:53 - 2016-05-23 22:53 - 00000000 ____D C:\ProgramData\Tencent
2016-05-23 22:51 - 2016-05-23 22:51 - 00000000 ____D C:\ProgramData\TXQMPC
S1 TSDefenseBt; \??\C:\Program Files (x86)\Tencent\QQPCMgr\11.1.16923.222\TSDefenseBT64.sys [X]
S2 Drvcoresrv; no ImagePath
S2 QQRepair7b4; "C:\Program Files (x86)\Tencent\QQPCMGR\QQRepair7b4" [X]
S1 SRepairDrv; \??\C:\Program Files (x86)\Tencent\QQPCMGR\SRepairDrv [172664 2016-05-23] ()
R2 UpdateAgentService; C:\Program Files\update\UpdateAgent.exe [226216 2015-10-30] ()
R2 Guntony_protect; C:\ProgramData\Guntony\protect\protect.exe [302976 2016-05-12] ()
S2 Guntony_update; C:\Program Files (x86)\Guntony\Guntony\bin\Guntony_server.exe [473472 2016-05-12] ()
SearchScopes: HKU\S-1-5-21-1437267493-1328537637-2133150165-1001 -> DefaultScope {13104F59-AE47-4286-80D1-C59887182EED} URL =
SearchScopes: HKU\S-1-5-21-1437267493-1328537637-2133150165-1001 -> {13104F59-AE47-4286-80D1-C59887182EED} URL =
BHO: 电脑管家网页防火墙 -> {7C260B4B-F7A0-40B5-B403-BEFCDC6A4C3B} -> No File
BHO-x32: Cash Kitten -> {9ea7bd36-2d13-4df3-837f-7ac273765e7d} -> C:\Program Files (x86)\Cash Kitten\Extensions\9ea7bd36-2d13-4df3-837f-7ac273765e7d.dll => No File
ManualProxies: 0hxxp://unstops.net/wpad.dat?5b79150aafe80166de8517ac8153a07f9433736
AutoConfigURL: [S-1-5-21-1437267493-1328537637-2133150165-1001] => hxxp://unstops.net/wpad.dat?5b79150aafe80166de8517ac8153a07f9433736
HKLM-x32\...\Run: [] => [X]
C:\ProgramData\Guntony
C:\Program Files\update\UpdateAgent.exe
Shortcut: C:\Users\Marysia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Guntony\Guntony\chrome.exe (Google Inc.)
Shortcut: C:\Users\Marysia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Intеrnet Еxplоrеr.lnk -> C:\Users\Marysia\AppData\Roaming\Browsers\exe.erolpxei.bat ()
Shortcut: C:\Users\Marysia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Guntony\Guntony\chrome.exe (Google Inc.)
Shortcut: C:\Users\Marysia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files (x86)\Guntony\Guntony\chrome.exe (Google Inc.)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Guntony\Guntony\chrome.exe (Google Inc.)
C:\Program Files (x86)\Guntony
FirewallRules: [{C1BCD6FE-C017-47DB-9092-1FE2D735097E}] => (Allow) C:\Program Files (x86)\Guntony\Guntony\chrome.exe
FirewallRules: [{1FDADC66-468F-4B48-A7CD-49511F29A46B}] => (Allow) C:\Program Files (x86)\Guntony\Guntony\bin\Guntony_server.exe
FirewallRules: [{CCBE35B3-D70E-4360-93E3-31DE829B586E}] => (Allow) C:\ProgramData\Guntony\protect\protect.exe
EmptyTemp:

>>Menu Notatnika >> Plik >>

>>Zapisz jako >>
Nazwa pliku: fixlist
Zapisz jako typ: Dokumenty tekstowe
Kodowanie: UTF -8
>>Zapisz
Plik umieść w folderze C:\Users\Marysia\Downloads
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

Zrób nowe logi FRST.
.

[easyram]

Zrobione:


Addition           http://wklej.org/id/2438312/
FRST               http://wklej.org/id/2438316/
Shortcut          http://wklej.org/id/2438317/

(zablokowałam okienko do wklejania linków... przepraszam...)

[morderca]

Otwórz Notatnik i wklej w nim:

Cytat:FirewallRules: [{F2CB7BD4-621C-4F04-B607-8311D44E9DB0}] => (Allow) C:\Program Files (x86)\Guntony\Guntony\chrome.exe
FirewallRules: [{CD75DD25-614F-48AB-B1DA-A28C4D32A9AA}] => (Allow) C:\Program Files (x86)\Guntony\Guntony\bin\Guntony_server.exe
Shortcut: C:\Users\Marysia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Intеrnet Еxplоrеr.lnk -> C:\Users\Marysia\AppData\Roaming\Browsers\exe.erolpxei.bat ()
C:\Users\Marysia\AppData\Roaming\Browsers
2016-05-10 19:50 - 2016-05-13 22:05 - 00000000 _____ C:\WINDOWS\SysWOW64\tmp4.html
2016-05-10 10:23 - 2016-05-19 21:00 - 00000000 _____ C:\WINDOWS\SysWOW64\tmp5.html
ManualProxies: 0hxxp://unstops.net/wpad.dat?5b79150aafe80166de8517ac8153a07f9433736
C:\Program Files\update
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZip\Uninstall.lnk
C:\Program Files (x86)\WinZipper
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

Cytat:2016-04-28 11:51 - 2016-04-28 11:51 - 00000000 ____D C:\Program Files\Support

2016-04-28 11:51 - 2016-04-28 11:51 - 00000000 ____D C:\Program Files\ShippedClassifications
2016-04-28 11:51 - 2016-04-28 11:51 - 00000000 ____D C:\Program Files\Importers
2016-04-28 11:51 - 2016-04-28 11:51 - 00000000 ____D C:\Program Files\Images
2016-04-28 11:51 - 2016-04-28 11:51 - 00000000 ____D C:\Program Files\ifcplugin
2016-04-28 11:51 - 2016-04-28 11:51 - 00000000 ____D C:\Program Files\Exporters
2016-04-28 11:50 - 2016-04-28 11:59 - 00000000 ____D C:\Program Files\LayOut
2016-04-28 11:50 - 2016-04-28 11:58 - 00000000 ____D C:\Program Files\Style Builder
2016-04-28 11:50 - 2016-04-28 11:51 - 00000000 ____D C:\Program Files\Tools
2016-04-28 11:50 - 2016-04-28 11:51 - 00000000 ____D C:\Program Files\Styles
2016-04-28 11:50 - 2016-04-28 11:51 - 00000000 ____D C:\Program Files\ShippedExtensions
2016-04-28 11:50 - 2016-04-28 11:51 - 00000000 ____D C:\Program Files\Materials
2016-04-28 11:50 - 2016-04-28 11:50 - 00000000 ____D C:\Program Files\Resources
2016-02-24 12:31 - 2016-02-24 12:31 - 0248320 _____ (Trimble Navigation Limited) C:\Program Files\alchemyext.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 9876992 _____ () C:\Program Files\avcodec-55.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 1403904 _____ () C:\Program Files\avformat-55.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 0266752 _____ () C:\Program Files\avutil-52.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 0384464 _____ (BugSplat, LLC) C:\Program Files\BsSndRpt64.exe
2016-02-24 12:28 - 2016-02-24 12:28 - 0283088 _____ (BugSplat, LLC) C:\Program Files\BugSplat64.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 0188416 _____ (BugSplat, LLC) C:\Program Files\BugSplatRc64.dll
2016-02-24 12:34 - 2016-02-24 12:34 - 4760576 _____ (Trimble Navigation Limited) C:\Program Files\collada.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 0414313 _____ () C:\Program Files\COLLADASchema.xsd
2016-02-24 12:31 - 2016-02-24 12:31 - 0038912 _____ (Trimble Navigation Limited) C:\Program Files\common_application.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 1413072 _____ (Microsoft Corporation) C:\Program Files\dbghelp.dll
2016-02-24 12:27 - 2016-02-24 12:27 - 0000924 _____ () C:\Program Files\drivers.ini
2016-02-24 12:28 - 2016-02-24 12:28 - 3322368 _____ (OSGeo) C:\Program Files\gdal16.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 0000320 _____ () C:\Program Files\glcards.dat
2016-02-24 12:28 - 2016-02-24 12:28 - 1171456 _____ () C:\Program Files\IGAttrs.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 2036736 _____ () C:\Program Files\IGCore.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 4776448 _____ () C:\Program Files\IGGfx.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 0986112 _____ () C:\Program Files\IGMath.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 2107904 _____ () C:\Program Files\IGSg.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 0437760 _____ () C:\Program Files\IGUtils.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 0094720 _____ (Tekla Corporation) C:\Program Files\ImportCommon-3.25.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 0525312 _____ (Tekla Corporation) C:\Program Files\ImportSDK-3.25.dll
2016-02-24 12:37 - 2016-02-24 12:37 - 0761344 _____ (Trimble Navigation Limited) C:\Program Files\LayOutAPI.dll
2016-02-24 12:37 - 2016-02-24 12:37 - 1205760 _____ () C:\Program Files\LayOutControllers.dll
2016-02-24 12:37 - 2016-02-24 12:37 - 6077440 _____ (Trimble Navigation Limited) C:\Program Files\LayOutModel.dll
2016-02-24 12:37 - 2016-02-24 12:37 - 0594432 _____ (Trimble Navigation Limited) C:\Program Files\LayOutRTF.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 0103936 _____ () C:\Program Files\lib3ds_dll.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 0096419 _____ () C:\Program Files\libogg-0.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 0364852 _____ () C:\Program Files\libtheora-0.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 0132240 _____ () C:\Program Files\libtheoradec-1.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 0300278 _____ () C:\Program Files\libtheoraenc-1.dll
2016-02-24 12:29 - 2016-02-24 12:29 - 0136744 _____ (Open Design Alliance) C:\Program Files\ModelerGeometry_3.08_10.tx
2016-02-24 12:27 - 2016-02-24 12:27 - 0107321 _____ () C:\Program Files\opensourcecredits.html
2016-02-24 12:28 - 2016-02-24 12:28 - 6305280 _____ (PDFlib GmbH) C:\Program Files\pdflib.dll
2016-02-24 12:29 - 2016-02-24 12:29 - 0042536 _____ (Open Design Alliance) C:\Program Files\RasterProcessor_3.08_10.tx
2016-02-24 12:29 - 2016-02-24 12:29 - 0380456 _____ (Open Design Alliance) C:\Program Files\RecomputeDimBlock_3.08_10.tx
2016-02-24 12:29 - 2016-02-24 12:29 - 1092648 _____ (Open Design Alliance) C:\Program Files\sisl.dll
2016-02-24 12:36 - 2016-02-24 12:36 - 24809984 _____ (Trimble Navigation Limited) C:\Program Files\SketchUp.exe
2016-04-28 11:58 - 2016-02-24 12:36 - 24809984 _____ (Trimble Navigation Limited) C:\Program Files\SketchUp.exe.BAK
2016-02-24 12:33 - 2016-02-24 12:33 - 6812672 _____ (Trimble Navigation Limited) C:\Program Files\SketchUpAPI.dll
2016-02-24 12:34 - 2016-02-24 12:34 - 9403904 _____ (Trimble Navigation Limited) C:\Program Files\sketchupviewer.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 0395264 _____ () C:\Program Files\swscale-2.dll
2016-02-24 12:29 - 2016-02-24 12:29 - 0855080 _____ (Open Design Alliance) C:\Program Files\TD_AcisBuilder_3.08_10.dll
2016-02-24 12:29 - 2016-02-24 12:29 - 0014888 _____ (Open Design Alliance) C:\Program Files\TD_Alloc_3.08_10.dll
2016-02-24 12:29 - 2016-02-24 12:29 - 0375336 _____ (Open Design Alliance) C:\Program Files\TD_BrepRenderer_3.08_10.dll
2016-02-24 12:29 - 2016-02-24 12:29 - 0093224 _____ (Open Design Alliance) C:\Program Files\TD_Br_3.08_10.dll
2016-02-24 12:29 - 2016-02-24 12:29 - 0404520 _____ (Open Design Alliance) C:\Program Files\TD_DbRoot_3.08_10.dll
2016-02-24 12:29 - 2016-02-24 12:29 - 10978856 _____ (Open Design Alliance) C:\Program Files\TD_Db_3.08_10.dll
2016-02-24 12:29 - 2016-02-24 12:29 - 1289768 _____ (Open Design Alliance) C:\Program Files\TD_Ge_3.08_10.dll
2016-02-24 12:29 - 2016-02-24 12:29 - 1233960 _____ (Open Design Alliance) C:\Program Files\TD_Gi_3.08_10.dll
2016-02-24 12:29 - 2016-02-24 12:29 - 0761384 _____ (Open Design Alliance) C:\Program Files\TD_Root_3.08_10.dll
2016-02-24 12:29 - 2016-02-24 12:29 - 0046632 _____ (Open Design Alliance) C:\Program Files\TD_SpatialIndex_3.08_10.dll
2016-02-24 12:32 - 2016-02-24 12:32 - 7797760 _____ (Trimble Navigation Limited) C:\Program Files\ThumbsUp.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 2472448 _____ (http://www.ruby-lang.org/) C:\Program Files\x64-msvcrt-ruby200.dll

Znasz te powyższe obiekty?
Są w folderze "Program Files", ale nie ma ich na liście Twoich zainstalowanych programów.
.

[easyram]

FRST Fixlog http://wklej.org/id/2439611/
Shortcut http://wklej.org/id/2439632/
Addition http://wklej.org/id/2439643/
FRST.txt http://wklej.org/id/2439644/



Z obiektów w drugim Cytacie znam SketchUp 2016, SketchUp Model, Layout, Style Builder. SketchUp należy do firmy Trimble (dawne Tekla), Open Design Alliance to jakaś organizacja zajmująca się software development, do której należy Trimble.
Przy instalacji SketchUp, zainstalował się Tencent. SketchUp jest zapisany 'luzem' w Program Files, stąd taki bałagan w plikach...
SketchUp 2016 widnieje w moich zainstalowanych aplikacjach.
Wydaje mi się, że wszystkie obiekty w drugim Cytacie należą do SketchUp.
SketchUp (+Layout i Style Builder) jest jedynym programem, który chce zachować w tej chwili na komputerze.


Tencent zniknął. Czy znaczy to, że problem jest rozwiązany???


Bardzo dziękuję!

[morderca]

Możemy kończyć:
Otwórz Notatnik i wklej w nim:

Cytat:DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).
.

[easyram]

Zrobione.

BARDZO DZIĘKUJĘ ZA POMOC!