Показать полную графическую версию : Не могу очистить следы удаленных программ...
Доброго всем здравия !
Ребята, помогите очистить следы и исправить последствия удаленных программ Sunbelt Personal Firewall v4.6.1861 и Cyberlink PowerDirector 8.0.2704 Ultra Full.
1. Год назад установил Sunbelt Personal Firewall, но почти сразу удалил. Однако, после его не устанавливаются другие фаерволы. Чистил разными чистилками, в том числе и от Sunbelt, но результата никакого, точнее некоторые программы не устанавливаются, указывая причину этого "рабочего" фаервола...
2. Недавно удалил Cyberlink PowerDirector, в котором устанавливался свой SmartSound Quicktracks Plugin, но после удаления SmartSound-а, при запуске любой программы начинает снова устанавливаться этот SmartSound... Вымотался, никакие чистки не помогают... ПОМОГИТЕ !!!
ОС: Windows ХР SP 3
ОК2011, установите ещё раз и удалите через Revo Uninstaller (http://www.revouninstaller.com/start_freeware_download.html) в расширенном режиме. Отметьте всё найденное для удаления.
yurfed, уже не один раз пытался так делать, - не помогает. А SmartSound второй раз не устанавливается, пишет: "уже установлен"...
ОК2011, сделайте лог HijackThis (http://www.filehippo.com/download_hijackthis/) и прикрепите к сообщению.
ОК2011, да вроде всё нормально.
Удалите SbFwIm.sys в \WINDOWS\system32\drivers
Удалите oem38.cat и oem39.cat в \WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE} Имена файлов будут соответствовать именам файлов с расширением INF
Удалите oem38.inf и oem39.inf в \WINDOWS\inf
Имена файлов в цифрах могут отличаться, но содержание такое
Для oem38.inf
; ----------------------------------------------------------------------
; SBFWIM.INF
; ----------------------------------------------------------------------
;
; Firewall Intermediate Driver INF file
;
; Copyright © 2002-2008 Sunbelt Software, Inc. All rights reserved.
;
----------------------------------------------------------------------
[Version]
Signature = "$Windows NT$"
Class = NetService
ClassGUID = {4D36E974-E325-11CE-BFC1-08002BE10318}
Provider = %SunbeltSoftware%
DriverVer = 02/07/2008,4.06.0000.0
CatalogFile = sbfwim.cat
[Manufacturer]
%SunbeltSoftware% = SBSFT
[ControlFlags]
[SBSFT]
%SBFWIMCL_Desc% = SBFWIMCL.ndi, sb_SBFWIMcl
[SBFWIMCL.ndi]
AddReg = SBFWIMCL.ndi.AddReg, SBFWIMCL.AddReg
Characteristics = 0x4410 ; NCF_FILTER | NCF_NO_SERVICE
CopyFiles = SBFWIMCL.CopyFiles.Sys
CopyInf = sbfwim_m.inf
[SBFWIMCL.ndi.Remove]
DelFiles = SBFWIMCL.CopyFiles.Sys
[SBFWIMCL.ndi.Services]
AddService = SBFWIMCL,, SBFWIMCL.AddService
[SBFWIMCL.AddService]
DisplayName = %SBFWIMCLService_Desc%
ServiceType = 1 ;SERVICE_KERNEL_DRIVER
StartType = 3 ;SERVICE_DEMAND_START
ErrorControl = 1 ;SERVICE_ERROR_NORMAL
ServiceBinary = %12%\sbfwim.sys
AddReg = SBFWIMCL.AddService.AddReg
[SBFWIMCL.AddService.AddReg]
; ----------------------------------------------------------------------
; Add any miniport-specific parameters here. These are params that your
; filter device is going to use.
;
;HKR, Parameters, ParameterName, 0x10000, "MultiSz", "Parameter", "Value"
;HKR, Parameters, ParameterName2, 0x10001, 4
; ----------------------------------------------------------------------
; File copy
; ----------------------------------------------------------------------
[SourceDisksNames]
1=%DiskDescription%,"",,
[SourceDisksFiles.x86]
SBFWIM.sys=1,i386
[DestinationDirs]
DefaultDestDir = 12
SBFWIMCL.CopyFiles.Sys = 12 ; %windir%\System32\drivers
[SBFWIMCL.CopyFiles.Sys]
SBFWIM.sys,,,2
; ----------------------------------------------------------------------
; Filter Install
; ----------------------------------------------------------------------
[SBFWIMCL.ndi.AddReg]
HKR, Ndi, HelpText, , %SBFWIMCL_HELP%
HKR, Ndi, FilterClass, , failover
HKR, Ndi, FilterDeviceInfFile, , sbfwim_m.inf
HKR, Ndi, FilterDeviceInfId, , sb_SBFWIMclmp
HKR, Ndi, Service, , SBFWIMCL
HKR, Ndi\Interfaces, UpperRange, , noupper
HKR, Ndi\Interfaces, LowerRange, , nolower
HKR, Ndi\Interfaces, LowerExclude, , "ndisatm, ndiscowan, ndiswan, ndiswanasync, ndiswanipx, ndiswannbf"
HKR, Ndi\Interfaces, FilterMediaTypes, , "ethernet, wan"
[SBFWIMCL.AddReg]
; The following key is Required
; The following key is SBFWIMCL specific
HKR, Parameters, Param1, 0, 4
[SBFWIMCL.Ndi.Remove.Services]
DelService = SBFWIMCL
; ----------------------------------------------------------------------
; Strings
; ----------------------------------------------------------------------
[Strings]
SunbeltSoftware = "Sunbelt Software, Inc."
DiskDescription = "Sunbelt Software NDIS Intermediate (IM) Driver Disk"
SBFWIMCL_Desc = "Sunbelt Software Firewall NDIS IM Filter"
SBFWIMCL_HELP = "Sunbelt Software Firewall NDIS IM Filter"
SBFWIMCLService_Desc = "Sunbelt Software Firewall NDIS IM Filter Service"
для oem39.inf
; ----------------------------------------------------------------------
; SBFWIM_M.INF
; ----------------------------------------------------------------------
;
; Firewall Miniport INF file
;
; Copyright © 2002-2008 Sunbelt Software, Inc. All rights reserved.
;
; ----------------------------------------------------------------------
[Version]
Signature = "$Windows NT$"
Class = Net
ClassGUID = {4d36e972-e325-11ce-bfc1-08002be10318}
Provider = %SunbeltSoftware%
DriverVer = 02/07/2008,4.06.0000.0
CatalogFile = sbfwim.cat
[ControlFlags]
ExcludeFromSelect = sb_SBFWIMclmp
[DestinationDirs]
DefaultDestDir=12
; No files to copy
[Manufacturer]
%SunbeltSoftware% = SBSFT
[SBSFT]
%SBFWIMCLMP_Desc% = SBFWIMCLMP.ndi, sb_SBFWIMclmp
[SBFWIMCLMP.ndi]
AddReg = SBFWIMCLMP.ndi.AddReg
Characteristics = 0x29 ;NCF_NOT_USER_REMOVABLE | NCF_VIRTUAL | NCF_HIDDEN
[SBFWIMCLMP.ndi.AddReg]
HKR, Ndi, Service, 0, SBFWIMCL
[SBFWIMCLMP.ndi.Services]
AddService = SBFWIMCL,0x2, SBFWIMCLMP.AddService
[SBFWIMCLMP.AddService]
DisplayName = %SBFWIMCLMP_Desc%
ServiceType = 1 ;SERVICE_KERNEL_DRIVER
StartType = 3 ;SERVICE_DEMAND_START
ErrorControl = 1 ;SERVICE_ERROR_NORMAL
ServiceBinary = %12%\SBFWIM.sys
LoadOrderGroup = PNP_TDI
AddReg = SBFWIMCLMP.AddService.AddReg
[SBFWIMCLMP.AddService.AddReg]
;HKR, Parameters, ParameterName, 0x10000, "MultiSz", "Parameter", "Value"
;HKR, Parameters, ParameterName2, 0x10001, 4
[Strings]
SunbeltSoftware = "Sunbelt Software, Inc."
SBFWIMCLMP_Desc = "Sunbelt Software Firewall NDIS IM Filter Miniport"
[SourceDisksNames]
;None
[SourceDisksFiles]
;None
Поиском по реестру sbfwimcl, sunbelt, vboxnetflt удаляем.
Сам список вносимый в реестр прикрепил.
По поводу SmartSound пока не разобрался :)
Доброго здравия, yurfed !
SbFwIm.sys - такого файла нет. Файлы oem38.cat и oem39.cat имеют подпись Microsoft Windows Hardware Compatibility Publisher, - это ничего ?!. А файлы oem38.inf и oem39.inf - WIDCOMM Bluetooth Bus Enumerator Installation и WIDCOMM virtual BlueTooth COM port ?.. Их все равно удалять ?
В реестре снова появились следы sunbelt...
Их все равно удалять ? »Ни в коем случае.
Задайте поиск этих inf файлы по содержанию.
Добрый день, yurfed !
Задайте поиск этих inf файлы по содержанию
По содержанию Sunbelt-а нет.
ОК2011, попробуйте Vit Registry Fix ( www.vitsoft.org.ua ) - ищет достаточно тщательно и меня пока не подводил. Платный, весь пакет того стоит.
Может быть от тех мешающих программ что-то осталось в "запуске" - просмотрите память Process Hacker_ом
Petya V4sechkin
17-06-2012, 19:39
ОК2011, попробуйте Fix it (http://support.microsoft.com/mats/Program_Install_and_Uninstall/ru).
Еще можно посмотреть в Windows Installer CleanUp (http://www.oszone.net/go.php?url=http://tools.oszone.net/V4sechkin/Temp/msicuu2.exe).
Выложите логи RSIT (http://safezone.cc/forum/showthread.php?t=389).
Добрый день, Solder и Petya V4sechkin ! Спасибо за помощь !
попробуйте Fix it.
... немного помогло, - самого запуска SmartSound-а не стало, но перед открытием программ заставка его окна еще появляется. Fix it указал на файл Wow64. Чистил реестр по указанному, но чего-то еще осталось...
Vit Registry Fix и Auslogics BoostSpeed тоже много чего нашли, но...
Выложите логи RSIT
Приклепляю.
Да, Sunbelt все равно еще сидит...
Попробуйте с помощью этой утилиты:
http://uninst.ru/udalenie-antivirusov/40-vipre
Petya V4sechkin
18-06-2012, 08:56
самого запуска SmartSound-а не стало, но перед открытием программ заставка его окна еще появляется
Windows Installer CleanUp (http://www.oszone.net/go.php?url=http://tools.oszone.net/V4sechkin/Temp/msicuu2.exe) смотрели?
skrnn, я пробовал эти утилиты: spfclean.exe и AV Uninstall Tools Pack, - никаких результатов.
Petya V4sechkin, Windows Installer CleanUp - не знаю как правильно ею пользоваться.
ОК2011, ещё одна полезняшка - Autoruns (текущая версия 11.31). ЗДЕСЬ (http://technet.microsoft.com/ru-ru/sysinternals/bb963902) про нее слова по-русски.
Полезных РЕЕСТР-программ много... RegOrganizer (www.chemtable.com/ru/organizer.htm) - одна из таких
Petya V4sechkin
19-06-2012, 10:06
Windows Installer CleanUp - не знаю как правильно ею пользоваться
Установить и запустить.
:) Всем доброго здравия !
Хочу поблагодарить и поздравить всех кто помог справиться с головной болью по этой проблеме:
БОЛЬШОЕ ВСЕМ СПАСИБО !!!
Программы запускаются чисто, ничего не выскакивает (-SmartSound)... С Sunbelt-ом пока отложил, т.к. пока установил Outpost Security Suite FREE, - пока доволен.
Для тех (подобных мне чайников), кому может понадобится опыт удаления остатков программ хочу сообщить, что есть очень полезная функция (напр. в RegOrganizer, Total Uninstall...) "Отслеживание устанавливаемых программ" , которая запоминает следы устанавливаемых прог-м, а затем (при деинсталяции) полностью удаляет все их следы без головной боли. Пользуйтесь на здоровье ! Всего доброго !!!
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2024, Jelsoft Enterprises Ltd.