Odstranění zbytků programů (vyřešeno)

[halancik]

Ahoj,nevíte někdo jak se zbavit zbytku po nějakém programu-měl jsem program na editaci ikon(slovenský) ani když jsem ho odinstaloval (ani v Program files po něm nic nezbylo) tak mi nezmizla položka v nabídce která se vyvolá po stisknutí pravého tlačítka na nějáké ikoně-"Stáhnout ikonu do programu Ikony".To samé je s "eDock"-nějakej zbytek po Suite602.Jestli vás něco napadne tak napište.

[Reklama]

[Jidhash]

Určitě ho máš v registrech, chtělo by je pročistit. A to buď to ručně nebo s pomocí mnoha volně dostupných prográmků, např.na slunečnici teď je nová verze HDCleaner http://www.slunecnice.cz/product/HDClea ... 3CB9DC1398

[halancik]

Tak,ty ikony už sem "zničil" ale ten eDock tam pořád je,po stisknutí této možnosti ("Přidat do eDock...") se objeví reklamní okno na bezplatnou zkušební verzi eDock (což je nějakej soft na šifrování a uzamčení souborů).Jak už sem psal tak je to pozůstatek PC Suite 602.Jinak registry jsem vyčistil-proto už tam ty ikony nejsou.Pokud vás někoho ještě něco napadne tak napište...možná už s tím má někdo taky zkušenost.

[mikel]

Předpokládám, že v Přidat nebo odebrat programy po něm není ani slechu. Tak stiskni pravé myšítko na nabídce a vyber vlastnosti. Na kartě obecné by měla být cesta k souboru, který se spouští. Pak už by to mělo vyřešit Shift+Delete.
Doufám, že to půjde a není to ještě větší zrada.

[halancik]

Ahoj,nevím jak to myslíš-jestli myslíš:najet na ikonu,stisknout pravé tlačítko potom vlastnosti a kartu obecné,tak to je mi bohužel málo platné protože se zobrazí informace o položce které patří ta daná ikona ale ne tomu otravnýmu nesmyslu.Jinak samozřejmě ani v Přidat nebo odebrat programy nebo nikde jinde na to nenarazím.Zkusil jsem spustit vyhledávání ve složkách s indicií eDock a potom i suite602 a vše co to našlo jsem smazal a pořád to tam je.Čistič registrů taky něco na tohle téma našel (a taky smazal) a stejně nic...Jestli ještě něco máte tak sem s tím .Sice to není nikterak "zákeřné" ale je to pocit na prd když máte v kompu něco co nechcete.(mimochodem spyware to není-alespoň podle Microsoft AntiSpyware,SpyBot,AdAware,A-squared.)

[Surehand]

Skús si stiahnuť CCleaner na http://www.ccleaner.com. Ja s ním mám dobré skúsenosti, vyčistí všetko. Dúfam, že aj Tebe pomôže.

[halancik]

Ahoj,ty registry jsem čistil právě tímhle programem

[miras]

Nějak matně se mi vybavuje, že odstranit položky z kontextovýho menu umí HijackThis. Zkus se na to mrknout a kdyžtak pošli log.

[halancik]

Tak posílám ten seznam udělaný pomocí toho programu.Můžu také poslat výřez se zobrazením toho co chci zničit ale nějak se mi to sem nedaří dát tak jedině na mail

Logfile of HijackThis v1.99.1
Scan saved at 16:52:34, on 22.11.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Eset\nod32krn.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\oaDial\oaDial.exe
C:\Program Files\Eset\nod32kui.exe
C:\Remarks\Remarks.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\NetCentrum\Notifikator\Notifikator.exe
C:\Program Files\CursorXP\CursorXP.exe
C:\Program Files\Weather Watcher\ww.exe
C:\program files\kalendar\kalendar.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Mousave\Mousave Daemon.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Pixoria\Konfabulator\Konfabulator.exe
C:\Program Files\Rainlendar\Rainlendar.exe
C:\Program Files\Pixoria\Konfabulator\Konfabulator.exe
C:\Program Files\Pixoria\Konfabulator\Konfabulator.exe
C:\Program Files\Pixoria\Konfabulator\Konfabulator.exe
C:\Program Files\Pixoria\Konfabulator\Konfabulator.exe
C:\Program Files\Pixoria\Konfabulator\Konfabulator.exe
C:\Program Files\Pixoria\Konfabulator\Konfabulator.exe
C:\Program Files\Pixoria\Konfabulator\Konfabulator.exe
C:\Program Files\Pixoria\Konfabulator\Konfabulator.exe
C:\Program Files\Pixoria\Konfabulator\Konfabulator.exe
C:\Program Files\XstreamRadio UK\XstreamRadio.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\Uživatel\Plocha\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.centrum.cz/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: (no name) - {B71B15CF-3093-459C-B764-AEB2486F2273} - (no file)
O3 - Toolbar: &Seznam lištička - {B71B15CE-3093-459C-B764-AEB2486F2273} - C:\Program Files\Seznam Listicka\Toolbar.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [OptimAccess Dial] C:\Program Files\oaDial\oaDial.exe /minimalize
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [DTHAR_Remarks] C:\Remarks\Remarks.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Centrum.cz Notifikátor] "C:\Program Files\NetCentrum\Notifikator\Notifikator.exe"
O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [WeatherWatcher] C:\Program Files\Weather Watcher\ww.exe
O4 - HKCU\..\Run: [Kalendar] C:\program files\kalendar\kalendar.exe
O4 - HKCU\..\Run: [Mousave Daemon] C:\Program Files\Mousave\Mousave Daemon.exe
O4 - Startup: Konfabulator.lnk = C:\Program Files\Pixoria\Konfabulator\Konfabulator.exe
O4 - Startup: Rainlendar.lnk = C:\Program Files\Rainlendar\Rainlendar.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {3190CE28-0B6E-4133-A7D3-87D29CB92120} (ToolbarInetInstall Control) - http://www.listicka.cz/toolbar.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 5653984888
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 7057917000
O16 - DPF: {861FDA2A-2B57-4BDA-8B8B-305C9D5D8604} (_Multimedia Player) - http://www.xxxtreams.com/data/xxxtreams ... ds/mmp.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMe ... loader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D9B58E37-FB6B-44D6-B84B-B67E2F1F556D}: NameServer = 194.228.2.1 194.228.41.113
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

[mikel]

Omlouvám se, pročetl jsem tvůj příspěvek rychle a nedošlo mi, že to je v kontextovém menu průzkumníka.
Určitě to bude v registrech a to konkrétně v:
HKEY_CLASSES_ROOT
*
shellex
ContextMenuHandlers

Položky, které jsou systémové jsou Offline files, Open With a Open With EncryptionMenu. Všechny jiné jsou přidané různými programy. Určitě tam bude položka vytvořená tvojím antivirem a komprimačním programem (např. WinRar). A ten eDock se může shovávat pod ID (něco jako {XXXXXXX-XXXXXX-XXXX-XXXXXXXXXX}.

Nejlepší by bylo, kdybys ty další položky, které se ti nepodaří identifikovat napsal sem.

[halancik]

Ahoj takže jsem to zkouknul a byl tam ten eDock-smazal jsem ho a restartoval systém a stejně to tam pořád je .Taky tam byl zbytek po Spy emergency-ten jsem taky smazal a teď mi windows hlásí (když vypnu rezi.ochr.avastu) že počítač může být ohrožen...mám ale zaplý Nod,může to mít nějakou spojitost?Nod mi běží a stejně to hlásí-to je teď ale jedno zapl jsem avast a je to,Nod mám stejně trial.Tady je ten seznam ostatních zbývajících věcí v té části registru:

HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}
HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\avast
HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\BriefcaseMenu
HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\NOD32 Context Menu Shell Extension
HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\Offline Files
HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\Open With
HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\Open With EncryptionMenu
HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\ZONERMenu

[mikel]

Takže ty položky jsou naprosto normální. Snad až na Briefcase (aktovku), protože jsem za dobu co existuje neslyšel o nikom, kdo by ji používal.
Zřejmě, je ten eDock ještě v jiném klíči a znova se aktivoval. Takže doporučuji tohle:
Podívej se znova do ContextMenuHandlers. Měl by tam být znova, tak si zkopíruj název, pod kterým je v registrech uveden, smaž tu položku a ten zkopírovaný název vlož do najít a hledej jeho další výskyt. Teprve, až najdeš všechny výskyty a smažeš je, tak zavři editor registrů. Ale ještě než každou položku smažeš, tak se do ní podívej, jestli v ní nebude uvedena cesta k nějakému souboru. Pokud nějakou najdeš, tak ten soubor hned smaž.
Po skončení s registry a případném smazání souborů se ještě podívej na procesy "Po spuštění" a jestli tam bude ještě něco k eDocku, tak to smaž.
Teprve pak restartuj.

Doufám, že teď to půjde.