Witamy na forum PC Format Zapraszamy do REJESTRACJI


Użytkownicy przeglądający ten wątek: 1 gości

Tencent jeszcze raz - nie wszystkie pliki usuniete

#1
Tencent jeszcze raz - nie wszystkie pliki usuniete
Witam,

Nie mogę usunąć programu Tencent.
Prześledziłam inne wątki, gdzie problem był opisany, ale nadal nie mogę usunąć programu.

Proszę o pomoc.

AdwCleaner (Option:Clean)  wklej.org/id/2433764/
AdwCleaner (Option:Scan) wklej.org/id/2433947/

logi wykonane po użyciu Adw:

FRST Shortcut http://wklej.org/id/2433978/
FRST Addition http://wklej.org/id/2433982/
FRST http://wklej.org/id/2433983/
OTL http://wklej.org/id/2434034/
OTL extras http://wklej.org/id/2433899/

Z góry dziękuję!
 System operacyjny: windows_ten Przeglądarka: chrome
#2
RE: Tencent jeszcze raz - nie wszystkie pliki usuniete
Otwórz Notatnik i wklej w nim:

Cytat:Task: {C3CD6FB8-7B0E-4C55-A8CF-4583AFA6BC44} - System32\Tasks\GuntonyCheckTask => C:\Program Files (x86)\Guntony\Guntony\bin\Guntony_server.exe [2016-05-12] () <==== ATTENTION
Task: {9092F412-CE1D-4354-935B-2162CACB9BD4} - System32\Tasks\GuntonyBrowserUpdateUA => C:\Program Files (x86)\Guntony\Guntony\bin\Guntony_server.exe [2016-05-12] () <==== ATTENTION
Task: {5692E342-3182-4D75-A931-70B873FC7E5B} - System32\Tasks\GuntonyBrowserUpdateCore => C:\Program Files (x86)\Guntony\Guntony\bin\Guntony_server.exe [2016-05-12] () <==== ATTENTION
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WinZip
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\WinZip
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QQPCMgr
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\QQPCMgr
2016-04-03 01:52 - 2016-04-03 01:52 - 0000057 _____ () C:\ProgramData\Ament.ini
2016-04-27 22:29 - 2016-04-27 22:29 - 0005120 _____ () C:\Users\Marysia\AppData\Roaming\GiftBag.db
2016-04-26 19:17 - 2016-04-26 21:26 - 00000000 ____D C:\extensions
2016-04-26 19:17 - 2016-04-26 19:17 - 00000000 ____D C:\Users\Public\Documents\dmp
C:\WINDOWS\system32\Drivers\TFsFltX64.sys
2016-04-27 22:28 - 2016-04-27 22:28 - 00000000 ____D C:\Program Files (x86)\Tencent
2016-04-27 22:27 - 2016-04-28 10:22 - 00000000 ____D C:\Users\Marysia\AppData\Local\app
2016-05-16 10:20 - 2016-05-17 23:26 - 00000000 _____ C:\WINDOWS\SysWOW64\tmp8.html
2016-05-13 14:05 - 2016-05-13 14:05 - 00000000 _____ C:\WINDOWS\SysWOW64\tmp2.html
2016-05-16 11:19 - 2016-05-16 11:19 - 00000000 ____D C:\Users\Public\Documents\Guntony
2016-05-16 11:19 - 2016-05-16 11:19 - 00000000 ____D C:\ProgramData\Guntony
2016-05-16 22:40 - 2016-05-16 22:40 - 00000000 ____D C:\Users\Marysia\AppData\Local\Guntony
2016-05-23 22:53 - 2016-05-23 22:53 - 00000000 ____D C:\ProgramData\Tencent
2016-05-23 22:51 - 2016-05-23 22:51 - 00000000 ____D C:\ProgramData\TXQMPC
S1 TSDefenseBt; \??\C:\Program Files (x86)\Tencent\QQPCMgr\11.1.16923.222\TSDefenseBT64.sys [X]
S2 Drvcoresrv; no ImagePath
S2 QQRepair7b4; "C:\Program Files (x86)\Tencent\QQPCMGR\QQRepair7b4" [X]
S1 SRepairDrv; \??\C:\Program Files (x86)\Tencent\QQPCMGR\SRepairDrv [172664 2016-05-23] ()
R2 UpdateAgentService; C:\Program Files\update\UpdateAgent.exe [226216 2015-10-30] ()
R2 Guntony_protect; C:\ProgramData\Guntony\protect\protect.exe [302976 2016-05-12] ()
S2 Guntony_update; C:\Program Files (x86)\Guntony\Guntony\bin\Guntony_server.exe [473472 2016-05-12] ()
SearchScopes: HKU\S-1-5-21-1437267493-1328537637-2133150165-1001 -> DefaultScope {13104F59-AE47-4286-80D1-C59887182EED} URL =
SearchScopes: HKU\S-1-5-21-1437267493-1328537637-2133150165-1001 -> {13104F59-AE47-4286-80D1-C59887182EED} URL =
BHO: 电脑管家网页防火墙 -> {7C260B4B-F7A0-40B5-B403-BEFCDC6A4C3B} -> No File
BHO-x32: Cash Kitten -> {9ea7bd36-2d13-4df3-837f-7ac273765e7d} -> C:\Program Files (x86)\Cash Kitten\Extensions\9ea7bd36-2d13-4df3-837f-7ac273765e7d.dll => No File
ManualProxies: 0hxxp://unstops.net/wpad.dat?5b79150aafe80166de8517ac8153a07f9433736
AutoConfigURL: [S-1-5-21-1437267493-1328537637-2133150165-1001] => hxxp://unstops.net/wpad.dat?5b79150aafe80166de8517ac8153a07f9433736
HKLM-x32\...\Run: [] => [X]
C:\ProgramData\Guntony
C:\Program Files\update\UpdateAgent.exe
Shortcut: C:\Users\Marysia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Guntony\Guntony\chrome.exe (Google Inc.)
Shortcut: C:\Users\Marysia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Intеrnet Еxplоrеr.lnk -> C:\Users\Marysia\AppData\Roaming\Browsers\exe.erolpxei.bat ()
Shortcut: C:\Users\Marysia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Guntony\Guntony\chrome.exe (Google Inc.)
Shortcut: C:\Users\Marysia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files (x86)\Guntony\Guntony\chrome.exe (Google Inc.)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Guntony\Guntony\chrome.exe (Google Inc.)
C:\Program Files (x86)\Guntony
FirewallRules: [{C1BCD6FE-C017-47DB-9092-1FE2D735097E}] => (Allow) C:\Program Files (x86)\Guntony\Guntony\chrome.exe
FirewallRules: [{1FDADC66-468F-4B48-A7CD-49511F29A46B}] => (Allow) C:\Program Files (x86)\Guntony\Guntony\bin\Guntony_server.exe
FirewallRules: [{CCBE35B3-D70E-4360-93E3-31DE829B586E}] => (Allow) C:\ProgramData\Guntony\protect\protect.exe
EmptyTemp:
>>Menu Notatnika >> Plik >>

>>Zapisz jako >>
Nazwa pliku: fixlist
Zapisz jako typ: Dokumenty tekstowe
Kodowanie: UTF -8
>>Zapisz
Plik umieść w folderze C:\Users\Marysia\Downloads
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

Zrób nowe logi FRST.
.
 System operacyjny: windows_seven Przeglądarka: seamonkey
#3
RE: Tencent jeszcze raz - nie wszystkie pliki usuniete
Zrobione:


Addition           http://wklej.org/id/2438312/
FRST               http://wklej.org/id/2438316/
Shortcut          http://wklej.org/id/2438317/

(zablokowałam okienko do wklejania linków... przepraszam...)
 System operacyjny: windows_ten Przeglądarka: edge
#4
RE: Tencent jeszcze raz - nie wszystkie pliki usuniete
Otwórz Notatnik i wklej w nim:

Cytat:FirewallRules: [{F2CB7BD4-621C-4F04-B607-8311D44E9DB0}] => (Allow) C:\Program Files (x86)\Guntony\Guntony\chrome.exe
FirewallRules: [{CD75DD25-614F-48AB-B1DA-A28C4D32A9AA}] => (Allow) C:\Program Files (x86)\Guntony\Guntony\bin\Guntony_server.exe
Shortcut: C:\Users\Marysia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Intеrnet Еxplоrеr.lnk -> C:\Users\Marysia\AppData\Roaming\Browsers\exe.erolpxei.bat ()
C:\Users\Marysia\AppData\Roaming\Browsers
2016-05-10 19:50 - 2016-05-13 22:05 - 00000000 _____ C:\WINDOWS\SysWOW64\tmp4.html
2016-05-10 10:23 - 2016-05-19 21:00 - 00000000 _____ C:\WINDOWS\SysWOW64\tmp5.html
ManualProxies: 0hxxp://unstops.net/wpad.dat?5b79150aafe80166de8517ac8153a07f9433736
C:\Program Files\update
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZip\Uninstall.lnk
C:\Program Files (x86)\WinZipper
EmptyTemp:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).


Cytat:2016-04-28 11:51 - 2016-04-28 11:51 - 00000000 ____D C:\Program Files\Support

2016-04-28 11:51 - 2016-04-28 11:51 - 00000000 ____D C:\Program Files\ShippedClassifications
2016-04-28 11:51 - 2016-04-28 11:51 - 00000000 ____D C:\Program Files\Importers
2016-04-28 11:51 - 2016-04-28 11:51 - 00000000 ____D C:\Program Files\Images
2016-04-28 11:51 - 2016-04-28 11:51 - 00000000 ____D C:\Program Files\ifcplugin
2016-04-28 11:51 - 2016-04-28 11:51 - 00000000 ____D C:\Program Files\Exporters
2016-04-28 11:50 - 2016-04-28 11:59 - 00000000 ____D C:\Program Files\LayOut
2016-04-28 11:50 - 2016-04-28 11:58 - 00000000 ____D C:\Program Files\Style Builder
2016-04-28 11:50 - 2016-04-28 11:51 - 00000000 ____D C:\Program Files\Tools
2016-04-28 11:50 - 2016-04-28 11:51 - 00000000 ____D C:\Program Files\Styles
2016-04-28 11:50 - 2016-04-28 11:51 - 00000000 ____D C:\Program Files\ShippedExtensions
2016-04-28 11:50 - 2016-04-28 11:51 - 00000000 ____D C:\Program Files\Materials
2016-04-28 11:50 - 2016-04-28 11:50 - 00000000 ____D C:\Program Files\Resources
2016-02-24 12:31 - 2016-02-24 12:31 - 0248320 _____ (Trimble Navigation Limited) C:\Program Files\alchemyext.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 9876992 _____ () C:\Program Files\avcodec-55.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 1403904 _____ () C:\Program Files\avformat-55.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 0266752 _____ () C:\Program Files\avutil-52.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 0384464 _____ (BugSplat, LLC) C:\Program Files\BsSndRpt64.exe
2016-02-24 12:28 - 2016-02-24 12:28 - 0283088 _____ (BugSplat, LLC) C:\Program Files\BugSplat64.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 0188416 _____ (BugSplat, LLC) C:\Program Files\BugSplatRc64.dll
2016-02-24 12:34 - 2016-02-24 12:34 - 4760576 _____ (Trimble Navigation Limited) C:\Program Files\collada.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 0414313 _____ () C:\Program Files\COLLADASchema.xsd
2016-02-24 12:31 - 2016-02-24 12:31 - 0038912 _____ (Trimble Navigation Limited) C:\Program Files\common_application.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 1413072 _____ (Microsoft Corporation) C:\Program Files\dbghelp.dll
2016-02-24 12:27 - 2016-02-24 12:27 - 0000924 _____ () C:\Program Files\drivers.ini
2016-02-24 12:28 - 2016-02-24 12:28 - 3322368 _____ (OSGeo) C:\Program Files\gdal16.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 0000320 _____ () C:\Program Files\glcards.dat
2016-02-24 12:28 - 2016-02-24 12:28 - 1171456 _____ () C:\Program Files\IGAttrs.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 2036736 _____ () C:\Program Files\IGCore.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 4776448 _____ () C:\Program Files\IGGfx.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 0986112 _____ () C:\Program Files\IGMath.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 2107904 _____ () C:\Program Files\IGSg.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 0437760 _____ () C:\Program Files\IGUtils.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 0094720 _____ (Tekla Corporation) C:\Program Files\ImportCommon-3.25.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 0525312 _____ (Tekla Corporation) C:\Program Files\ImportSDK-3.25.dll
2016-02-24 12:37 - 2016-02-24 12:37 - 0761344 _____ (Trimble Navigation Limited) C:\Program Files\LayOutAPI.dll
2016-02-24 12:37 - 2016-02-24 12:37 - 1205760 _____ () C:\Program Files\LayOutControllers.dll
2016-02-24 12:37 - 2016-02-24 12:37 - 6077440 _____ (Trimble Navigation Limited) C:\Program Files\LayOutModel.dll
2016-02-24 12:37 - 2016-02-24 12:37 - 0594432 _____ (Trimble Navigation Limited) C:\Program Files\LayOutRTF.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 0103936 _____ () C:\Program Files\lib3ds_dll.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 0096419 _____ () C:\Program Files\libogg-0.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 0364852 _____ () C:\Program Files\libtheora-0.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 0132240 _____ () C:\Program Files\libtheoradec-1.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 0300278 _____ () C:\Program Files\libtheoraenc-1.dll
2016-02-24 12:29 - 2016-02-24 12:29 - 0136744 _____ (Open Design Alliance) C:\Program Files\ModelerGeometry_3.08_10.tx
2016-02-24 12:27 - 2016-02-24 12:27 - 0107321 _____ () C:\Program Files\opensourcecredits.html
2016-02-24 12:28 - 2016-02-24 12:28 - 6305280 _____ (PDFlib GmbH) C:\Program Files\pdflib.dll
2016-02-24 12:29 - 2016-02-24 12:29 - 0042536 _____ (Open Design Alliance) C:\Program Files\RasterProcessor_3.08_10.tx
2016-02-24 12:29 - 2016-02-24 12:29 - 0380456 _____ (Open Design Alliance) C:\Program Files\RecomputeDimBlock_3.08_10.tx
2016-02-24 12:29 - 2016-02-24 12:29 - 1092648 _____ (Open Design Alliance) C:\Program Files\sisl.dll
2016-02-24 12:36 - 2016-02-24 12:36 - 24809984 _____ (Trimble Navigation Limited) C:\Program Files\SketchUp.exe
2016-04-28 11:58 - 2016-02-24 12:36 - 24809984 _____ (Trimble Navigation Limited) C:\Program Files\SketchUp.exe.BAK
2016-02-24 12:33 - 2016-02-24 12:33 - 6812672 _____ (Trimble Navigation Limited) C:\Program Files\SketchUpAPI.dll
2016-02-24 12:34 - 2016-02-24 12:34 - 9403904 _____ (Trimble Navigation Limited) C:\Program Files\sketchupviewer.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 0395264 _____ () C:\Program Files\swscale-2.dll
2016-02-24 12:29 - 2016-02-24 12:29 - 0855080 _____ (Open Design Alliance) C:\Program Files\TD_AcisBuilder_3.08_10.dll
2016-02-24 12:29 - 2016-02-24 12:29 - 0014888 _____ (Open Design Alliance) C:\Program Files\TD_Alloc_3.08_10.dll
2016-02-24 12:29 - 2016-02-24 12:29 - 0375336 _____ (Open Design Alliance) C:\Program Files\TD_BrepRenderer_3.08_10.dll
2016-02-24 12:29 - 2016-02-24 12:29 - 0093224 _____ (Open Design Alliance) C:\Program Files\TD_Br_3.08_10.dll
2016-02-24 12:29 - 2016-02-24 12:29 - 0404520 _____ (Open Design Alliance) C:\Program Files\TD_DbRoot_3.08_10.dll
2016-02-24 12:29 - 2016-02-24 12:29 - 10978856 _____ (Open Design Alliance) C:\Program Files\TD_Db_3.08_10.dll
2016-02-24 12:29 - 2016-02-24 12:29 - 1289768 _____ (Open Design Alliance) C:\Program Files\TD_Ge_3.08_10.dll
2016-02-24 12:29 - 2016-02-24 12:29 - 1233960 _____ (Open Design Alliance) C:\Program Files\TD_Gi_3.08_10.dll
2016-02-24 12:29 - 2016-02-24 12:29 - 0761384 _____ (Open Design Alliance) C:\Program Files\TD_Root_3.08_10.dll
2016-02-24 12:29 - 2016-02-24 12:29 - 0046632 _____ (Open Design Alliance) C:\Program Files\TD_SpatialIndex_3.08_10.dll
2016-02-24 12:32 - 2016-02-24 12:32 - 7797760 _____ (Trimble Navigation Limited) C:\Program Files\ThumbsUp.dll
2016-02-24 12:28 - 2016-02-24 12:28 - 2472448 _____ (http://www.ruby-lang.org/) C:\Program Files\x64-msvcrt-ruby200.dll
Znasz te powyższe obiekty?
Są w folderze "Program Files", ale nie ma ich na liście Twoich zainstalowanych programów.
.
 System operacyjny: windows_seven Przeglądarka: seamonkey
#5
RE: Tencent jeszcze raz - nie wszystkie pliki usuniete
FRST Fixlog http://wklej.org/id/2439611/
Shortcut http://wklej.org/id/2439632/
Addition http://wklej.org/id/2439643/
FRST.txt http://wklej.org/id/2439644/



Z obiektów w drugim Cytacie znam SketchUp 2016, SketchUp Model, Layout, Style Builder. SketchUp należy do firmy Trimble (dawne Tekla), Open Design Alliance to jakaś organizacja zajmująca się software development, do której należy Trimble.
Przy instalacji SketchUp, zainstalował się Tencent. SketchUp jest zapisany 'luzem' w Program Files, stąd taki bałagan w plikach...
SketchUp 2016 widnieje w moich zainstalowanych aplikacjach.
Wydaje mi się, że wszystkie obiekty w drugim Cytacie należą do SketchUp.
SketchUp (+Layout i Style Builder) jest jedynym programem, który chce zachować w tej chwili na komputerze.


Tencent zniknął. Czy znaczy to, że problem jest rozwiązany??? Wesoły


Bardzo dziękuję!
 System operacyjny: windows_ten Przeglądarka: edge
#6
RE: Tencent jeszcze raz - nie wszystkie pliki usuniete
Możemy kończyć:
Otwórz Notatnik i wklej w nim:

Cytat:DeleteQuarantine:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).
.
 System operacyjny: windows_seven Przeglądarka: seamonkey
#7
RE: Tencent jeszcze raz - nie wszystkie pliki usuniete
Zrobione.

BARDZO DZIĘKUJĘ ZA POMOC!
 System operacyjny: windows_ten Przeglądarka: edge
Programy: Polecane / Nowe / Inne




Podobne wątki (Tencent jeszcze raz - nie wszystkie pliki usuniete)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Wszystkie połączenia przechodzą przez jeden serwer w Hong Kongu Valath 6 6476 27.02.2019, 00:51
Ostatni post: Juntao
  Włączanie się strony internetowej w raz ze startem systemu LifesGood 2 4532 16.12.2018, 02:44
Ostatni post: LifesGood
  Procesor - użycie CPU od 80 do 100% - wszystkie programy zamknięte-spowolniona praca. MIRZET 7 1267 20.11.2018, 17:25
Ostatni post: wlisik

Skocz do:


Wybrane wątki (Tencent jeszcze raz - nie wszystkie pliki usuniete)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Samoczynne otwieranie się stron Panda00 2 4695 14.08.2018 09:25
Ostatni post: Panda00
  Wirus blokuje programy typu adwcleaner, malwarebytes Bartexi 4 5330 10.08.2018 19:01
Ostatni post: Bartexi
  Przy włączeniu się win 8.1 uruchamia się win wow sys 64. emilka100 8 1139 09.08.2018 19:08
Ostatni post: emilka100
  Wolna praca komputera paw123456789 6 7676 05.08.2018 15:13
Ostatni post: paw123456789
  Witam i proszę o sprawdzenie logów FRST majeda 3 5537 04.08.2018 04:54
Ostatni post: chuoiit25
  Wpisywanie hasła bankowego,a ciasteczka z innych stron. wodoodporny 1 4705 30.07.2018 16:30
Ostatni post: morderca
  Robak uruchamia różne strony podczas uruchamiania systemu aqu32 4 1125 27.07.2018 09:14
Ostatni post: aqu32
Question Dziwny suwak w Google Chrome krzysiek3542 2 4927 19.07.2018 16:46
Ostatni post: krzysiek3542
  Gameorplay.info wirus krzysiek3542 3 5680 06.07.2018 23:05
Ostatni post: krzysiek3542
  wolna praca systemu ricardo59 2 5508 06.07.2018 15:36
Ostatni post: ricardo59
Toungue Jak usunąć yahoo z przeglądarki. berneros 4 4922 02.07.2018 20:20
Ostatni post: berneros
  Queteex, Dtdump stevie1 10 10496 27.06.2018 09:32
Ostatni post: stevie1
  Samoczynne otwieranie się stron internetowych Ahmed69 8 5405 24.06.2018 19:39
Ostatni post: Ahmed69
  Proszę o sprawdzenie logów kacperex44 10 10279 17.06.2018 20:11
Ostatni post: kacperex44
  Skrót do pendrivea po podłączeniu go do komputera winuszka 4 5502 08.06.2018 16:29
Ostatni post: morderca