NSIS_Error - Problemy z programami

Witajcie, zacznę od tego iż ten problem mi wyskakuje gdy próbuje usunąć z listy wiele programów, które zostały już usunięte lub te nadal istniejące. Dodatkowo nie mogę zainstalować Daemon Tools Lite ponieważ wyskakuje info., że program nie może zostać zaktualizowany/usunięty

1.Zrobiłem skan Scannerem Online (ESET)
2.Skan programem antyadware (AdwCleaner)
3.Przywracanie systemu też można wykluczyć z rozwiązań.

Oto komunikat:

To nie jest dział związany z Twoim problemem.
Na początek zabierz się za to
http://windows7forum.pl/frst-farbar-reco...#pid186851
Moda proszę o przeniesienie do właściwego działu.

Oto logi:
http://wklej.org/id/1542741/
http://wklej.org/id/1542744/
http://wklej.org/id/1542746/

Uruchom notatnik w systemie i wklej do niego ten skrypt:
Zapisz jaki "fixlist.txt" w tej samej lokalizacji co FRST,uruchom FRST i daj "Fix",po restarcie zobaczysz log z czyszczenia "fixlog.txt",pokaż go na forum.przeskanuj system jeszcze :
http://www.malwarebytes.org/mwb-download/
Zaktualizuj także system i sterowniki w nim
http://forum.komputerswiat.pl/topic/2058...imdrivers/
Zmieniałeś także antywirusy,masz teraz "F-Secure",wcześniej Northon , Eset i BitDefender?

Logi po fixie:

Cytat:Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 01-12-2014
Ran by Coanox at 2014-12-01 18:02:15 Run:1
Running from C:\Users\Coanox\Downloads
Loaded Profile: Coanox (Available profiles: Coanox & xxxxxx & Gość)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
YTD Video Downloader 4.8.7 (HKLM-x32\...\{1a413f37-ed88-4fec-9666-5c48dc4b7bb7}) (Version: 4.8.7 - GreenTree Applications SRL) <==== ATTENTION
Toolbar: HKU\S-1-5-21-2680836612-1997866815-4134041691-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - No File
S3 ALSysIO; \?\C: \Users\Coanox\AppData\Local\Temp\ALSysIO64.sys [X]
S3 ATP; system32\DRIVERS\cmdatp.sys [X]
S3 DIRECTIO; \?\C: \Users\Coanox\Desktop\Burn6.0\DirectIo.sys [X]
S3 EagleX64; \?\C: \Windows\system32\drivers\EagleX64.sys [X]
S3 ewusbnet; system32\DRIVERS\ewusbnet.sys [X]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
S3 Prot6Flt; system32\DRIVERS\Prot6Flt.sys [X]
CHR HKU\S-1-5-21-2680836612-1997866815-4134041691-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
Emptytemp:
*****************

YTD Video Downloader 4.8.7 (HKLM-x32\...\{1a413f37-ed88-4fec-9666-5c48dc4b7bb7}) (Version: 4.8.7 - GreenTree Applications SRL) <==== ATTENTION => Error: No automatic fix found for this entry.
\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} => Value not found.
"HKCR\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F}" => Key not found.
"HKCR\PROTOCOLS\Handler\ linkscanner" => Key not found.
"HKCR\CLSID\{F274614C-63F8-47D5-A4D1-FBDDE494F8D1}" => Key not found.
ALSysIO => Service deleted successfully.
ATP => Service deleted successfully.
DIRECTIO => Service deleted successfully.
EagleX64 => Service deleted successfully.
ewusbnet => Service deleted successfully.
huawei_enumerator => Service deleted successfully.
hwdatacard => Service deleted successfully.
Prot6Flt => Service deleted successfully.
"HKU\S-1-5-21-2680836612-1997866815-4134041691-1000\SOFTWARE\Policies\Google" => Key deleted successfully.
EmptyTemp: => Removed 1.1 GB temporary data.


The system needed a reboot.

==== End of Fixlog ====

Przeskanowałem system przez malwarebytes i zaktuwalizowałem sterowniki i system SlimDrivers'em
Tak zmieniałem antywirusa kilka razy bo to były wersje 30 dniowe próbne i gdy mi się kończyły instalowałem innego, teraz jestem przy jednym stałym.

Dobrze,wszystko wykonane,co do antywirusów to ok,trzeba jeszcze resztki po nich usunąć.
Przeskanuj jeszcze system programem niżej,pokaż log z czyszczenia i potem nowe w "FRST" zrób do wglądu.
http://forum.komputerswiat.pl/topic/5242...ntry274369

Logi adw:

Cytat:# AdwCleaner v4.103 - Log utworzony 02/12/2014 o 20:49:53
# Aktualizacja 01/12/2014 przez Xplode
# Database : 2014-12-02.2 [Live]
# System operacyjny : Windows 7 Home Premium Service Pack 1 (64 bits)
# Użytkownik : Coanox - BOB
# Ścieżka : C:\Users\Coanox\Downloads\adwcleaner_4.103.exe
# Opcja : Usuń

***** [ Usługi ] *****


***** [ Pliki / Foldery ] *****

Folder Usunięto : C:\ProgramData\ytd video downloader
Folder Usunięto : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ytd video downloader
Folder Usunięto : C:\Program Files (x86)\GreenTree Applications

***** [ Zadania ] *****


***** [ Skróty ] *****


***** [ Rejestr ] *****

Klucz Usunięto : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{1a413f37-ed88-4fec-9666-5c48dc4b7bb7}

***** [ Przeglądarki internetowe ] *****

-\\ Internet Explorer v11.0.9600.17420


-\\ Mozilla Firefox v33.1 (x86 pl)


-\\ Google Chrome v


-\\ Opera v26.0.1656.24


*************************

AdwCleaner[R0].txt - [10928 octets] - [28/11/2014 23:55:49]
AdwCleaner[R1].txt - [10989 octets] - [29/11/2014 09:43:37]
AdwCleaner[R2].txt - [1332 octets] - [02/12/2014 20:31:22]
AdwCleaner[R3].txt - [1392 octets] - [02/12/2014 20:46:39]
AdwCleaner[S0].txt - [9800 octets] - [29/11/2014 09:46:56]
AdwCleaner[S1].txt - [1302 octets] - [02/12/2014 20:49:53]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1362 octets] ##########

Logi FRST:
http://wklej.org/id/1545989/ Addition
http://wklej.org/id/1545988/ shortcuts
http://wklej.org/id/1545985/ FRST

Wywal multiSaver skoro go nie używasz bo za niego płacisz przy rachunku

Czysto,jak problem?
Wpisy które zostały po programach usuniesz darmowym deinstalatorem "MyUninstaler".Zamiast "Demon Tools" polecam lepszy moim zdaniem "Virtual Clone Drive".

LadyInBlue, nic mi nie wiadomo, że za niego się płaci, powiedzieli mi tylko, że dostaję kod do tego antywirusa.
Illidan, czyli jeśli mi wyskakuje "NSIS" w "MyUninstaller" podczas deinstalacji to znaczy, że to są wpisy, które trzeba po prostu usunąć?

To znaczy ze masz coś nie tak z instalatorem danego pliku,ewentualnie systemowym,możliwe że klikasz na wpisy które pozostały po niedokładnej de-instalacji.Tu ciężko to stwierdzić,ale przypuszczam ze tak,to po prostu pozostałości.Usuń te wpisy ,jeśli nie ma już tych programów w systemie przez zaznaczenie takowego i naciśnięcie w programie "MyUninstaler" na znak krzyżyka.

(05.12.2014 14:24)Coanox napisał(a):  LadyInBlue, nic mi nie wiadomo, że za niego się płaci, powiedzieli mi tylko, że dostaję kod do tego antywirusa.
Illidan, czyli jeśli mi wyskakuje "NSIS" w "MyUninstaller" podczas deinstalacji to znaczy, że to są wpisy, które trzeba po prostu usunąć?

Sprawdź w rachunku, na początku jest złotówka, potem więcej.

Coanox napisał(a):Tak zmieniałem antywirusa kilka razy bo to były wersje 30 dniowe próbne i gdy mi się kończyły instalowałem innego, teraz jestem przy jednym stałym.

Jakim stałym?
W systemie jest tylko wyłączony MultiSaver oraz działający Windows Defender, który i tak spełnia rolę jedynie AntySpyware. Jeśli piszesz o F-Secure, to jest on jedynie częścią wyłączonego MS.

Cytat:AV: multiSAVER (Disabled - Up to date) {15414183-282E-D62C-CA37-EF24860A2F17}
AS: multiSAVER (Disabled - Up to date) {AE20A067-0E14-D9A2-F087-D456FD8D65AA}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

Co do błędu to masz podaną wskazówkę:
http://nsis.sourceforge.net/Why_do_I_get_NSIS_Error

Zgłoś rezygnację z MS i go odinstaluj.
Multi Media pobiera opłatę za MultiSaver:
http://www.multimedia.pl/multiSAVER-opis

Zainstaluj antywirusa działającego w czasie rzeczywistym.
Wykonaj skanowanie programem Malwarebytes-antymalware skanowaniem pełnym (niestandardowe zaznaczając wszystkie dyski). Pokaż raport jeśli program coś znajdzie takim skanem.

Po wykonaniu powyższego pokaż nowe logi z FRST, gdyż tu będzie jeszcze co czyścić..

Illidan, Wiele z tych programów nie da się odinstalować. Cóż mam zrobić? Usunąć programy ręcznie do kosza?
LadyInBlue, Masz rację z tego co przed chwilą zobaczyłem to dość spora kwota się uzbierała od początku, ale chyba żeby się tego pozbyć bym musiał zrywać umową, a co za tym idzie płacić karę za to.

SS.:

(Po naciśnięciu ikonki kosza w "MyUninstaller".)

Nie, nie musisz, wystarczy, że zadzwonisz na ich infolinie i powiesz, że rezygnujesz z ich antywira.

Miałeś wykonać pełne skanowanie Malwarebytes-antymalware. Nie wykonałeś, wykonasz to już we własnym zakresie na samym końcu.

Wyślij plik na Virustotal i pokaż raport:
C:\Users\Coanox\Downloads\Switchbotv3.1\Switchbotv3.exe

Dla pewności zeskanuj także:
C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe

Nie ujmuję go w skrypcie zanim nie sprawdzisz.

Daemon Tools nie możesz zainstalować z powodu błędu odnotowanego w Dzienniku zdarzeń.

Usuwam zbędne wpisy po starych programach oraz potencjalną infekcję. Jeśli plik Switchbotv3.exe będzie czysty usuń jego wpisy przed wykonaniem skryptu.

Otwórz notatnik i wklej tekst:


Zapisz plik z nazwą fixlist, umieść w katalogu z FRST, uruchom FRST i kliknij Fix.
Pokaż log z usuwania.

Pobierz Autoruns i w zakładkach Logon i Scheduled Tasks odznacz wszystko co od Adobe, AIMP3, Skype i MultiSaver. Nie wiem co masz zamiar zrobić z MultiSaver'em ale jest wyłączony i tak. Dlatego też odhacz go w Auroruns. Jeśli przy nim zostaniesz wystarczy zaptaszkować i zresetować system.

Zrestartuj system i pokaż nowe logi z FRST.

Na dwóch screenach widoczne jest, że masz problem z odinstalowaniem ThunderBird. Tylko tego dotyczy problem? Czy z innymi aplikacjami jest to samo?

Wow,spokojnie,nie wiem na jakim etapie jesteś Coanox...ale tak,to co nie da się odinstalować usuń wpisy,potem zainstaluj "Advanced Uninstaler Pro",tym programem potem będziesz odinstalowywać wszystko i czyścić pozostałe śmieci które system nie usunie.Pobierasz go stąd...
http://www.dobreprogramy.pl/Advanced-Uni...35429.html

GrajPlus jak ja lubię jak ktoś mi się wcina w temat.Ustalmy kto go prowadzi może by nie wywołać zamieszania i szkody większej?

Co do Antywirusa to tak,jak zauważono usuń go,nie masz aktywnej ochrony i masz jeszcze pozostałości "Eset".
nie wiem czy już wykonałeś skrypt kolegi ,ale jeśli nie to pozostałości "Eset" usuń deinstalatorem oficjalnym:
http://www.instalki.pl/programy/download...aller.html
Tu resztki Northon usuniesz:
http://www.dobreprogramy.pl/Norton-Remov...12812.html
Tu BitDefender:
http://www.bitdefender.com/uninstall/

Switchbotv3.1 to coś do Mettin 2,ale możesz sprawdzić jak kolega sugeruje na "VirusTotal"
Wpisy "Mountpoints" można usunąć,ale s one prawidłowe.

Także nawet jak wykonałeś powyższy skrypt przeleć jeszcze de-instalatorami system które podałem wyżej ,potem wykonaj nowe logi FRST.
MBAM to dobry pomysł,ale pomału...
Wpierw nowy zestaw po czyszczeniu deinstalatorami z "FRST"...No i jak kolega zechce to niech dalej prowadzi potem temat,ja oddam mu go,cieszę się ze jest tu w końcu ktoś kto logi zacznie sprawdzać..Także niech GrajPlus się zdeklaruje czy go zakończy.

Illidan napisał(a):GrajPlus jak ja lubię jak ktoś mi się wcina w temat.Ustalmy kto go prowadzi może by nie wywołać zamieszania i szkody większej?

Spokojnie Illidan, już nie wcinam Ci się w temat. Zdziwiło mnie tylko, że nie wyłapałeś malware przez ponad tydzień.
A skoro o większej szkodzie mowa to może podaj linki do programów bezpośrednio od producentów. Tak tylko na wszelki wypadek, gdyby po ich użyciu nie okazało się, że ma w systemie dodatkowe adware dzięki Twoim linkom.
Dobrze wiesz, że nie każdy czyta informacje o dodatkowych komponentach (adware, toolbary...) proponowanych przez dobreprogramy.pl i instalki.pl
Prowadź temat sam jak prowadziłeś, ja Ci się nie wcinam

Linki są ok, sprawdziłem,jaki malware nie wyłapałem,uświadom mnie???
Switchbotv3.1?
W tym temacie się wypowiedziałem wyżej
Po pierwsze nie siedzę na forum 24h,powoli czyszczę.
Tematu także nie zakończyłem jak zauważyłeś.

---

Także jak masz jakieś sugestie do tematu to podaj je w sposób przyzwoity,uwagi itp,a nie wchodź z butami w temat.Tym bardziej że nie porzuciłem go.Konstruktywne uwagi zawsze mile widziane :-).Nikt nie jest doskonały i nieomylny.

Wybaczcie, iż tak późno.
Multisavera aktywowałem(Jak tylko będę mógł zadzwonię i tylko dezaktywuję go)
Usunąłem wpisy tych, których nie mogłem odinstalować poprzez "myuinstaller". Oczywiście wpisy, które usunąłem w "myinstaller" nie zostały pokazane potem w "Advanced Uninstaller" i nie miałem możliwości próby odinstalowania programów z poziomu "Advanced Uninstaller"
Skrypt podany przez GrajPlus zastosowałem, tak samo jak programy do deinstalacji antywirusów(ESET nie zadziałał).
"Switchbotv3.1" - To program do metina, nic w nim złego, rzadko go używałem.
Logi:
http://wklej.org/id/1556167/ -shortcuts
http://wklej.org/id/1556168/ - addition
http://wklej.org/id/1556169/ - FRST
http://wklej.org/id/1556170/ - fixlog