Είμαι μολυσμένος με το Ginyas Browser companion και δεν μπορώ να το απεγκαταστήσω

[funbreaker]

Εδώ και λίγο καιρό είχα προβλήματα στον firefox, όπως αναδυόμενα παράθυρα, διαφημιστικά hyperlinks και άλλα που τα περιγράφω αναλυτικά εδώ.
 
Ανακάλυψα λοιπόν πως υπήρχε στα πρόσθετα του firefox το Ginyas Browser companion το οποίο και απεγκατέστησα και όλα λύθηκαν.
 
Δυστυχώς όμως δεν γλίτωσα τόσο εύκολα καθώς επανεμφανίστηκε μετά από επανεκκίνηση υποθέτω.
 
Έψαξα στο google για το πως να το απεγκαταστήσω μόνιμα και σε όλες τις σελίδες λέει να το απεγκαταστήσω και από την λίστα προγραμμάτων. Όμως στην λίστα προγραμμάτων μου δεν βρίσκω κάποιο σχετικό πρόγραμμα. Επίσης και στην σελίδα τους λέει το ίδιο για να το απεγκαταστήσω αλλά εγώ δεν βρίσκω το πρόγραμμα στην λίστα.
 
Δεν ξέρω τι να κάνω και τρελαίνομαι να είναι το pc μου μολυσμένο.
Πείτε καμιά ιδέα σύντροφοι.

[GCMH]

Σου δίνω μερικές ιδέες για το τι μπορείς να κάνεις.

 

1. Απεγκατέστησε τον Firefox.

2. Μπες στον Program Files και σβήσε χειροκίνητα τον φάκελο του και ότι φάκελο έχει σχέση με το Ginyas.

3. Μπες στον "Username"\Appdata\ και σβήσε χειροκίνητα τον φάκελο του Firefox και ότι έχει σχέση με το Ginyas.

4. Μπες στον "Username"\Appdata\Local\Temp\ και σβήσε τα πάντα.

 

Κάνε ένα μπακαπ, όμως, τα bookmark σου και ότι άλλο χρειάζεσαι από τον Firefox. Η απεγκατάσταση του είναι μια ακραία λύση. Περίμενε λίγο μπας και δει και κάποιος άλλος το θέμα σου, μπορεί να έχει κάτι πιο σοφτ!

[funbreaker]

Σου δίνω μερικές ιδέες για το τι μπορείς να κάνεις.

 

1. Απεγκατέστησε τον Firefox.

2. Μπες στον Program Files και σβήσε χειροκίνητα τον φάκελο του και ότι φάκελο έχει σχέση με το Ginyas.

3. Μπες στον "Username"\Appdata\ και σβήσε χειροκίνητα τον φάκελο του Firefox και ότι έχει σχέση με το Ginyas.

4. Μπες στον "Username"\Appdata\Local\Temp\ και σβήσε τα πάντα.

 

Κάνε ένα μπακαπ, όμως, τα bookmark σου και ότι άλλο χρειάζεσαι από τον Firefox. Η απεγκατάσταση του είναι μια ακραία λύση. Περίμενε λίγο μπας και δει και κάποιος άλλος το θέμα σου, μπορεί να έχει κάτι πιο σοφτ!

 

Μα το πρόβλημα δεν είναι στον firefox τελικά.

Έχει εγκατασταθεί πρόγραμμα που επανεγκαθιστά στο addon όταν το βγάζω.

Όπου κι αν έψαξα για οδηγίες απεγκατάστασης λένε να εντοπίσω το πρόγραμμα στην λίστα προγραμμάτων των windows και να το απεγκαταστήσω.

Στην λίστα όμως δεν το βρίσκω πουθενά.

[GCMH]

Μα γι' αυτό λέω μπες και σβήσε το φάκελο του χειροκίνητα. Μπορείς ακόμα να τρέξεις και το msconfig μήπως και τρέχει κατά την εκκίνηση του υπολογιστή.

[hawkpilot]

Δοκίμασες αυτές τις οδηγίες?

[funbreaker]

Μα γι' αυτό λέω μπες και σβήσε το φάκελο του χειροκίνητα. Μπορείς ακόμα να τρέξεις και το msconfig μήπως και τρέχει κατά την εκκίνηση του υπολογιστή.

 

Ναι αλλά δεν βρίσκω πουθενά στο pc φακέλους ή αρχεία με αυτό το όνομα για να τα σβήσω χειροκίνητα.

Για το startup καλή ιδέα αλλά δεν βρήκα τίποτα σχετικό.

 

Δοκίμασες αυτές τις οδηγίες?

 

Ναι.

Το πρόβλημα είναι πως στο βήμα 1, στο να βρω δηλαδή το πρόγραμμα στην λίστα προγραμμάτων, δεν υπάρχει κανένα πρόγραμμα με αυτό το όνομα.

Πιθανώς να είναι κάποιο άλλο εκτός κι αν είναι κρυμμένο με κάποιο τρόπο, τι να πω.

 

Ψάχνωντας τώρα στην λίστα βρήκα ένα πρόγραμμα με όνομα pageshots 1.0.0. [εικόνα].

Ξέρει κανείς τι είναι? Λέτε να είναι αυτό?

[hawkpilot]

...

 

 

Ναι.

Το πρόβλημα είναι πως στο βήμα 1, στο να βρω δηλαδή το πρόγραμμα στην λίστα προγραμμάτων, δεν υπάρχει κανένα πρόγραμμα με αυτό το όνομα.

Πιθανώς να είναι κάποιο άλλο εκτός κι αν είναι κρυμμένο με κάποιο τρόπο, τι να πω.

 

Ψάχνωντας τώρα στην λίστα βρήκα ένα πρόγραμμα με όνομα pageshots 1.0.0. [εικόνα].

Ξέρει κανείς τι είναι? Λέτε να είναι αυτό?

 

Αν η ημερομηνία που υπάρχει στην εικόνα είναι αυτή της εγκατάστασης, μάλλον δύσκολο το βλέπω.

[funbreaker]

Αν η ημερομηνία που υπάρχει στην εικόνα είναι αυτή της εγκατάστασης, μάλλον δύσκολο το βλέπω.

 

Ναι κι εγώ το σκέφτηκα αλλά είπα μήπως εκτός από ότιναναι όνομα βάζει και ότιναναι ημερομηνία.

Λέω να το δοκιμάσω απλά φοβάμαι μήπως είναι τίποτα χρήσιμο και το σβήσω.

[hawkpilot]

Ναι κι εγώ το σκέφτηκα αλλά είπα μήπως εκτός από ότιναναι όνομα βάζει και ότιναναι ημερομηνία.

Λέω να το δοκιμάσω απλά φοβάμαι μήπως είναι τίποτα χρήσιμο και το σβήσω.

 

Δε βρήσκω πολλές πληροφορίες για το pageshots pro - είναι και αυτό BHO και δε φαίνεται και πολύ καλοήθες. Θεωρώ ότι μπορείς να το "σουτάρεις" χωρίς πρόβλημα. Αν κάποια εφαρμογή εξαρτάται από αυτό, σούταρέ την και αυτή.

 

Καλού κακού κάνε και ένα restore point πριν αρχίσεις το "ξήλωμα".

[funbreaker]

Δε βρήσκω πολλές πληροφορίες για το pageshots pro - είναι και αυτό BHO και δε φαίνεται και πολύ καλοήθες. Θεωρώ ότι μπορείς να το "σουτάρεις" χωρίς πρόβλημα. Αν κάποια εφαρμογή εξαρτάται από αυτό, σούταρέ την και αυτή.

 

Καλού κακού κάνε και ένα restore point πριν αρχίσεις το "ξήλωμα".

 

Το απεγκατέστησα, έκανα restart και πάλι τα ίδια...

 

ΑΔΙΕΞΟΔΟΣ

[hawkpilot]

Το απεγκατέστησα, έκανα restart και πάλι τα ίδια...

 

ΑΔΙΕΞΟΔΟΣ

 

Κατέβασε το autoruns από το sysinternals.com, από command prompt εκτέλεσε

autorunsc > xxx.txt

Ανέβασε το αρχείο xxx.txt στο νήμα για να δούμε ποια προγράμματα φορτώνονται.

[funbreaker]

Κατέβασε το autoruns από το sysinternals.com, από command prompt εκτέλεσε

autorunsc > xxx.txt

Ανέβασε το αρχείο xxx.txt στο νήμα για να δούμε ποια προγράμματα φορτώνονται.

 

Δεν κατάλαβα αυτό με το command prompt, δεν ξέρω που εννοείς να γράψω αυτή την εντολή αλλά στο run των windows που την έγραψα δεν δούλεψε.

Έκανα όμως save as txt μέσα από το πρόγραμμα και μου έβγαλε τα παρακάτω αποτελέσματα.

(είναι το ίδιο με αυτό που ζήτησες?)

 

Εδώ μέσα δεν ανεβαίνει λόγο έκτασης αλλά το ανέβασα εδώ.

 

Τώρα αυτά δεν είναι άπειρα ώστε να βγει άκρη?

[hawkpilot]

Δεν κατάλαβα αυτό με το command prompt, δεν ξέρω που εννοείς να γράψω αυτή την εντολή αλλά στο run των windows που την έγραψα δεν δούλεψε.

Έκανα όμως save as txt μέσα από το πρόγραμμα και μου έβγαλε τα παρακάτω αποτελέσματα.

(είναι το ίδιο με αυτό που ζήτησες?)

 

Εδώ μέσα δεν ανεβαίνει λόγο έκτασης αλλά το ανέβασα εδώ.

 

Ναι, κι αυτό κάνει. Το πρόγραμμα τρέχει στο μηχάνημά σου μέσω του task scheduler.

+ "\GinyasBrowserCompanion Chrome Watcher"	""	"Blabbers Communications Ltd"	"c:\programdata\ginyasbrowsercompanion\tbhcn.exe"	"13/1/2013 09:42 ÀŒ"

+ "\GinyasBrowserCompanion FireFox Watcher"	""	"Blabbers Communications Ltd"	"c:\programdata\ginyasbrowsercompanion\tbhcn.exe"	"13/1/2013 09:42 ÀŒ"

+ "\GinyasBrowserCompanion Stats Report"	""	"Blabbers Communications Ltd"	"c:\programdata\ginyasbrowsercompanion\tbhcn.exe"	"13/1/2013 09:42 ÀŒ"

+ "\GinyasBrowserCompanion Update Checker"	""	"Blabbers Communications Ltd"	"c:\programdata\ginyasbrowsercompanion\tbhcn.exe"	"13/1/2013 09:42 ÀŒ"

Ξεκίνα από safe mode κι αφαίρεσε ότι βρεις στο scheduler που να έχει όνομα ή συνθετικό Ginyas. Διέγραψε από το C:\ProgramData το φάκελο ginyasbrowsercompanion και κάνε επανεκκίνηση

[funbreaker]

Ναι, κι αυτό κάνει. Το πρόγραμμα τρέχει στο μηχάνημά σου μέσω του task scheduler.

+ "\GinyasBrowserCompanion Chrome Watcher"	""	"Blabbers Communications Ltd"	"c:\programdata\ginyasbrowsercompanion\tbhcn.exe"	"13/1/2013 09:42 ÀŒ"

+ "\GinyasBrowserCompanion FireFox Watcher"	""	"Blabbers Communications Ltd"	"c:\programdata\ginyasbrowsercompanion\tbhcn.exe"	"13/1/2013 09:42 ÀŒ"

+ "\GinyasBrowserCompanion Stats Report"	""	"Blabbers Communications Ltd"	"c:\programdata\ginyasbrowsercompanion\tbhcn.exe"	"13/1/2013 09:42 ÀŒ"

+ "\GinyasBrowserCompanion Update Checker"	""	"Blabbers Communications Ltd"	"c:\programdata\ginyasbrowsercompanion\tbhcn.exe"	"13/1/2013 09:42 ÀŒ"

Ξεκίνα από safe mode κι αφαίρεσε ότι βρεις στο scheduler που να έχει όνομα ή συνθετικό Ginyas. Διέγραψε από το C:\ProgramData το φάκελο ginyasbrowsercompanion και κάνε επανεκκίνηση

 

Καταρχάς είσαι μεγάλος.

Βρήκα και τον φάκελο και βρήκα και στον task scheduler τα στοιχεία [εικόνες].

Μια απορία, γιατί να τα σβήσω από safe mode και όχι κανονικα?

[hawkpilot]

Καταρχάς είσαι μεγάλος.

Βρήκα και τον φάκελο και βρήκα και στον task scheduler τα στοιχεία [εικόνες].

Μια απορία, γιατί να τα σβήσω από safe mode και όχι κανονικα?

 

Από safe mode ελαχιστοποιείς την πιθανότητα να τρέχει το κακόβουλο πρόγραμμα και να σου ξαναδημιουργήσει τις εγγραφές που διέγραψες από τον scheduler.