Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Программное обеспечение Windows (http://forum.oszone.net/forumdisplay.php?f=7)
-   -   Не могу очистить следы удаленных программ... (http://forum.oszone.net/showthread.php?t=236679)

ОК2011 15-06-2012 00:40 1934461

Не могу очистить следы удаленных программ...
 
Доброго всем здравия !

Ребята, помогите очистить следы и исправить последствия удаленных программ Sunbelt Personal Firewall v4.6.1861 и Cyberlink PowerDirector 8.0.2704 Ultra Full.

1. Год назад установил Sunbelt Personal Firewall, но почти сразу удалил. Однако, после его не устанавливаются другие фаерволы. Чистил разными чистилками, в том числе и от Sunbelt, но результата никакого, точнее некоторые программы не устанавливаются, указывая причину этого "рабочего" фаервола...

2. Недавно удалил Cyberlink PowerDirector, в котором устанавливался свой SmartSound Quicktracks Plugin, но после удаления SmartSound-а, при запуске любой программы начинает снова устанавливаться этот SmartSound... Вымотался, никакие чистки не помогают... ПОМОГИТЕ !!!

ОС: Windows ХР SP 3

yurfed 15-06-2012 00:48 1934464

ОК2011, установите ещё раз и удалите через Revo Uninstaller в расширенном режиме. Отметьте всё найденное для удаления.

ОК2011 15-06-2012 00:55 1934470

yurfed, уже не один раз пытался так делать, - не помогает. А SmartSound второй раз не устанавливается, пишет: "уже установлен"...

yurfed 15-06-2012 01:17 1934478

ОК2011, сделайте лог HijackThis и прикрепите к сообщению.

ОК2011 15-06-2012 01:45 1934482

Вложений: 1
yurfed, вот лог:

yurfed 15-06-2012 03:55 1934506

ОК2011, да вроде всё нормально.
Удалите SbFwIm.sys в \WINDOWS\system32\drivers
Удалите oem38.cat и oem39.cat в \WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE} Имена файлов будут соответствовать именам файлов с расширением INF
Удалите oem38.inf и oem39.inf в \WINDOWS\inf
Имена файлов в цифрах могут отличаться, но содержание такое
Для oem38.inf
читать дальше »
Код:

; ----------------------------------------------------------------------
; SBFWIM.INF
; ----------------------------------------------------------------------
;
; Firewall Intermediate Driver INF file
;
; Copyright © 2002-2008 Sunbelt Software, Inc. All rights reserved.
;
 ----------------------------------------------------------------------

[Version]
Signature  = "$Windows NT$"
Class      = NetService
ClassGUID  = {4D36E974-E325-11CE-BFC1-08002BE10318}
Provider  = %SunbeltSoftware%
DriverVer  = 02/07/2008,4.06.0000.0
CatalogFile = sbfwim.cat

[Manufacturer]
%SunbeltSoftware% = SBSFT

[ControlFlags]

[SBSFT]
%SBFWIMCL_Desc% = SBFWIMCL.ndi, sb_SBFWIMcl

[SBFWIMCL.ndi]
AddReg = SBFWIMCL.ndi.AddReg, SBFWIMCL.AddReg
Characteristics = 0x4410 ; NCF_FILTER | NCF_NO_SERVICE
CopyFiles      = SBFWIMCL.CopyFiles.Sys
CopyInf        = sbfwim_m.inf

[SBFWIMCL.ndi.Remove]
DelFiles = SBFWIMCL.CopyFiles.Sys

[SBFWIMCL.ndi.Services]
AddService = SBFWIMCL,, SBFWIMCL.AddService

[SBFWIMCL.AddService]
DisplayName    = %SBFWIMCLService_Desc%
ServiceType    = 1 ;SERVICE_KERNEL_DRIVER
StartType      = 3 ;SERVICE_DEMAND_START
ErrorControl  = 1 ;SERVICE_ERROR_NORMAL
ServiceBinary  = %12%\sbfwim.sys
AddReg        = SBFWIMCL.AddService.AddReg

[SBFWIMCL.AddService.AddReg]
; ----------------------------------------------------------------------
; Add any miniport-specific parameters here.  These are params that your
; filter device is going to use.
;
;HKR, Parameters, ParameterName,  0x10000, "MultiSz", "Parameter", "Value"
;HKR, Parameters, ParameterName2, 0x10001, 4

; ----------------------------------------------------------------------
; File copy
; ----------------------------------------------------------------------

[SourceDisksNames]
1=%DiskDescription%,"",,

[SourceDisksFiles.x86]
SBFWIM.sys=1,i386

[DestinationDirs]
DefaultDestDir = 12
SBFWIMCL.CopyFiles.Sys  = 12  ; %windir%\System32\drivers

[SBFWIMCL.CopyFiles.Sys]
SBFWIM.sys,,,2

; ----------------------------------------------------------------------
; Filter Install
; ----------------------------------------------------------------------

[SBFWIMCL.ndi.AddReg]
HKR, Ndi, HelpText, , %SBFWIMCL_HELP%
HKR, Ndi,            FilterClass,        , failover
HKR, Ndi,            FilterDeviceInfFile, , sbfwim_m.inf
HKR, Ndi,            FilterDeviceInfId,  , sb_SBFWIMclmp
HKR, Ndi,            Service,            , SBFWIMCL
HKR, Ndi\Interfaces, UpperRange,          , noupper
HKR, Ndi\Interfaces, LowerRange,          , nolower
HKR, Ndi\Interfaces, LowerExclude,        , "ndisatm, ndiscowan, ndiswan, ndiswanasync, ndiswanipx, ndiswannbf"
HKR, Ndi\Interfaces, FilterMediaTypes,    , "ethernet, wan"

[SBFWIMCL.AddReg]
; The following key is Required
; The following key is SBFWIMCL specific
HKR, Parameters, Param1, 0, 4

[SBFWIMCL.Ndi.Remove.Services]
    DelService = SBFWIMCL

; ----------------------------------------------------------------------
; Strings
; ----------------------------------------------------------------------
[Strings]
SunbeltSoftware = "Sunbelt Software, Inc."
DiskDescription = "Sunbelt Software NDIS Intermediate (IM) Driver Disk"
SBFWIMCL_Desc = "Sunbelt Software Firewall NDIS IM Filter"
SBFWIMCL_HELP = "Sunbelt Software Firewall NDIS IM Filter"
SBFWIMCLService_Desc = "Sunbelt Software Firewall NDIS IM Filter Service"


для oem39.inf
читать дальше »
Код:

; ----------------------------------------------------------------------
; SBFWIM_M.INF
; ----------------------------------------------------------------------
;
; Firewall Miniport INF file
;
; Copyright © 2002-2008 Sunbelt Software, Inc. All rights reserved.
;
; ----------------------------------------------------------------------

[Version]
Signature  = "$Windows NT$"
Class      = Net
ClassGUID  = {4d36e972-e325-11ce-bfc1-08002be10318}
Provider  = %SunbeltSoftware%
DriverVer  = 02/07/2008,4.06.0000.0
CatalogFile = sbfwim.cat

[ControlFlags]
ExcludeFromSelect = sb_SBFWIMclmp

[DestinationDirs]
DefaultDestDir=12
; No files to copy

[Manufacturer]
%SunbeltSoftware% = SBSFT

[SBSFT]
%SBFWIMCLMP_Desc% = SBFWIMCLMP.ndi, sb_SBFWIMclmp

[SBFWIMCLMP.ndi]
AddReg  = SBFWIMCLMP.ndi.AddReg
Characteristics = 0x29 ;NCF_NOT_USER_REMOVABLE | NCF_VIRTUAL | NCF_HIDDEN

[SBFWIMCLMP.ndi.AddReg]
HKR, Ndi, Service,  0,  SBFWIMCL

[SBFWIMCLMP.ndi.Services]
AddService = SBFWIMCL,0x2, SBFWIMCLMP.AddService


[SBFWIMCLMP.AddService]
DisplayName    = %SBFWIMCLMP_Desc%
ServiceType    = 1 ;SERVICE_KERNEL_DRIVER
StartType      = 3 ;SERVICE_DEMAND_START
ErrorControl  = 1 ;SERVICE_ERROR_NORMAL
ServiceBinary  = %12%\SBFWIM.sys
LoadOrderGroup = PNP_TDI
AddReg        = SBFWIMCLMP.AddService.AddReg

[SBFWIMCLMP.AddService.AddReg]
;HKR, Parameters, ParameterName,  0x10000, "MultiSz", "Parameter", "Value"
;HKR, Parameters, ParameterName2, 0x10001, 4

[Strings]
SunbeltSoftware = "Sunbelt Software, Inc."
SBFWIMCLMP_Desc = "Sunbelt Software Firewall NDIS IM Filter Miniport"

[SourceDisksNames]
;None

[SourceDisksFiles]
;None



Поиском по реестру sbfwimcl, sunbelt, vboxnetflt удаляем.
Сам список вносимый в реестр прикрепил.
По поводу SmartSound пока не разобрался :)

ОК2011 15-06-2012 04:52 1934512

Доброго здравия, yurfed !

SbFwIm.sys - такого файла нет. Файлы oem38.cat и oem39.cat имеют подпись Microsoft Windows Hardware Compatibility Publisher, - это ничего ?!. А файлы oem38.inf и oem39.inf - WIDCOMM Bluetooth Bus Enumerator Installation и WIDCOMM virtual BlueTooth COM port ?.. Их все равно удалять ?

ОК2011 15-06-2012 05:29 1934517

В реестре снова появились следы sunbelt...

yurfed 15-06-2012 11:49 1934634

Цитата:

Цитата ОК2011
Их все равно удалять ? »

Ни в коем случае.
Задайте поиск этих inf файлы по содержанию.

ОК2011 15-06-2012 15:47 1934786

Добрый день, yurfed !
Цитата:

Задайте поиск этих inf файлы по содержанию
По содержанию Sunbelt-а нет.

Solder 16-06-2012 18:19 1935290

ОК2011, попробуйте Vit Registry Fix ( www.vitsoft.org.ua ) - ищет достаточно тщательно и меня пока не подводил. Платный, весь пакет того стоит.
Может быть от тех мешающих программ что-то осталось в "запуске" - просмотрите память Process Hacker_ом

Petya V4sechkin 17-06-2012 19:39 1935884

ОК2011, попробуйте Fix it.
Еще можно посмотреть в Windows Installer CleanUp.

Выложите логи RSIT.

ОК2011 18-06-2012 05:48 1936078

Вложений: 1
Добрый день, Solder и Petya V4sechkin ! Спасибо за помощь !


Цитата:

попробуйте Fix it.
... немного помогло, - самого запуска SmartSound-а не стало, но перед открытием программ заставка его окна еще появляется. Fix it указал на файл Wow64. Чистил реестр по указанному, но чего-то еще осталось...

Vit Registry Fix и Auslogics BoostSpeed тоже много чего нашли, но...

Цитата:

Выложите логи RSIT
Приклепляю.

ОК2011 18-06-2012 05:50 1936079

Да, Sunbelt все равно еще сидит...

skrnn 18-06-2012 08:09 1936109

Попробуйте с помощью этой утилиты:
http://uninst.ru/udalenie-antivirusov/40-vipre

Petya V4sechkin 18-06-2012 08:56 1936118

Цитата:

Цитата ОК2011
самого запуска SmartSound-а не стало, но перед открытием программ заставка его окна еще появляется

Windows Installer CleanUp смотрели?

ОК2011 18-06-2012 21:26 1936538

skrnn, я пробовал эти утилиты: spfclean.exe и AV Uninstall Tools Pack, - никаких результатов.

Petya V4sechkin, Windows Installer CleanUp - не знаю как правильно ею пользоваться.

Solder 18-06-2012 23:10 1936597

ОК2011, ещё одна полезняшка - Autoruns (текущая версия 11.31). ЗДЕСЬ про нее слова по-русски.
Полезных РЕЕСТР-программ много... RegOrganizer (www.chemtable.com/ru/organizer.htm) - одна из таких

Petya V4sechkin 19-06-2012 10:06 1936748

Цитата:

Цитата ОК2011
Windows Installer CleanUp - не знаю как правильно ею пользоваться

Установить и запустить.

ОК2011 20-06-2012 01:01 1937334

:) Всем доброго здравия !

Хочу поблагодарить и поздравить всех кто помог справиться с головной болью по этой проблеме:

БОЛЬШОЕ ВСЕМ СПАСИБО !!!

Программы запускаются чисто, ничего не выскакивает (-SmartSound)... С Sunbelt-ом пока отложил, т.к. пока установил Outpost Security Suite FREE, - пока доволен.
Для тех (подобных мне чайников), кому может понадобится опыт удаления остатков программ хочу сообщить, что есть очень полезная функция (напр. в RegOrganizer, Total Uninstall...) "Отслеживание устанавливаемых программ" , которая запоминает следы устанавливаемых прог-м, а затем (при деинсталяции) полностью удаляет все их следы без головной боли. Пользуйтесь на здоровье ! Всего доброго !!!

ОК2011 20-06-2012 01:18 1937340

Petya V4sechkin, а если в Windows Installer CleanUp не значится эта программа, - что тогда делать ?

Rex_Sepluvzew 27-06-2012 08:58 1941192

Вложений: 1
Цитата:

Цитата ОК2011
Для тех (подобных мне чайников), кому может понадобится опыт удаления остатков программ хочу сообщить, что есть очень полезная функция (напр. в RegOrganizer, Total Uninstall...) "Отслеживание устанавливаемых программ" , которая запоминает следы устанавливаемых прог-м, а затем (при деинсталяции) полностью удаляет все их следы без головной боли. Пользуйтесь на здоровье ! »

Вряд ли.
У меня на подобный случай установлена программа WinTools.net Ultimate (shareware, ознакомительный период равен 21 дню, причём если на 15-й день программу удалить, а на 16-й установить снова, программа пишет, будто прошли все 21 день, и отказывается работать)... Как правило, устанавливая "очередной" антивирус, я пользуюсь этой программой (так что, например, она указывает, сколько изменений в реестре произошло после создания "контрольной точки"). Если антивирус мне надоедает, то я удаляю (деинсталлирую) его, перезагружаю ПК, затем "подчищаю хвосты" с помощью WinTools, и всё равно у меня как-то был случай, что установщик "третьего" антивируса обнаружил "хвосты" от "позапрошлого" (а не "прошлого"), несмотря на работу WinTools.
Цитата:

Цитата ОК2011
Petya V4sechkin, а если в Windows Installer CleanUp не значится эта программа, - что тогда делать ? »

Может быть, запустить переустановку программы и выбрать "удаление"?

yurfed 27-06-2012 10:37 1941234

Цитата:

Цитата Rex_Sepluvzew
у меня как-то был случай, что установщик "третьего" антивируса обнаружил "хвосты" от "позапрошлого" (а не "прошлого") »

Внимательно изучите настройки раздела деинсталяции в WinTools (и не только). В частности какие ветки реестра отмечены для мониторинга, а какие нет. По необходимости можете добавить свои, по желанию. Так же, правильно будет отметить весь системный раздел для мониторинга.
Есть ещё программы немного другого толка. Это Shadow Defender и Shadow User

ОК2011 28-06-2012 13:15 1942013

Ребята, спасибо большое за помощь и вразумление !

Только снова подобная головоломка появилась. :help:

Сегодня установил CrystalDiskInfo для диагностики, и после удалил. Причем устанавливал и удалял RegOrganizer Portable с отслеживанием следов инсталяции. В середине установки отсоединился USB-порт, а может сам CrystalDiskInfo отсоединил RegOrganizer. После диагностики также удалил CrystalDiskInfo... Теперь при запуске других программ начинается сама-собой установка Microsoft Office Word, или когда открываю какой-нибудь документ.
Делал откаты, чистил реестр, несколько раз переустанавливал CrystalDiskInfo, - все-равно запускается установка Office Word.
Помогите, ради Бога !!! В основном работаю на Office Word-е...

На комп-е все лицензионное. Office Word 2007.


Время: 20:32.

Время: 20:32.
© OSzone.net 2001-