Jump to content


Photo

Deinstallation Anti Maleware


  • Please log in to reply
4 replies to this topic

#1 SteveT5NX

SteveT5NX

    New Member

  • Members
  • Pip
  • 3 posts
  • OS:Windows XP
  • AV:AVG
  • HIPS:Winbdows
  • Other:Spybot Search & Destroy

Posted 28 July 2012 - 01:00 PM

Hallo Emisoft-Team,

habe Probleme Emisoft Anti Maleware zu deinstallieren.
Nach einem Trojanerbefall sollte diese Software nach Absprache mit einem Antiviren-Forum nur vorübergehend installiert werden.
Nach Ausführen des Deinstallers war das Programm zwar aus der Programm-Startlesite entfernt, aber noch im WIn Explorer-Programmordner vorhanden. Der Antivirenschutz war auch noch aktiv.
Eine erneute deinstallation war nicht mehr möglich, da der Uninstaller nicht mehr vorhanden war. Der Emisoft-Software-Ordner war auch nicht löschbar.

Ich muss dieses Programm aber unbedingt löschen, da ich temporär ComboFix einsetzen muss.
Habe wohl einen Fehler gemacht, indem ich mir ohne mit Euch Kontakt aufzunehmen den emsiclean heruntergeladen habe und die Daten im Ordner löschen lassen hab, siehe Logfile anbei:


******************************************************
* Scanning for traces of supported Emsisoft products *
******************************************************
Service/Driver:
  a2acc (C:\PROGRAMME\EMSISOFT ANTI-MALWARE\a2accx86.sys)
  a2antimalware (C:\Programme\Emsisoft Anti-Malware\a2service.exe)
  a2dda (C:\Programme\Emsisoft Anti-Malware\a2ddax86.sys)
  a2injectiondriver (C:\Programme\Emsisoft Anti-Malware\a2dix86.sys)
  a2util (C:\Programme\Emsisoft Anti-Malware\a2util32.sys)
Context Menu Handler:
  C:\PROGRAMME\EMSISOFT ANTI-MALWARE\A2CONTMENU.DLL
Registry:
  Emsisoft File Guard Driver Configuration
  Emsisoft Injection Driver Configuration
Folder:
  C:\Programme\Emsisoft Anti-Malware\
Scan finished!

******************************************************
* Removing selected Emsisoft product traces		  *
******************************************************
User requested to uninstall service "a2acc" ...
The service has been found running and was asked to stop.
The service has gracefully stopped!
The service has been removed successfully!
User requested to uninstall service "a2antimalware" ...
The service has been found running and was asked to stop.
The service has gracefully stopped!
The service has been removed successfully!
User requested to uninstall service "a2dda" ...
The service has been found running and was asked to stop.
The service has gracefully stopped!
The service has been removed successfully!
User requested to uninstall service "a2injectiondriver" ...
The service has been found running and was asked to stop.
The service has gracefully stopped!
The service has been removed successfully!
User requested to uninstall service "a2util" ...
The service has been found running and was asked to stop.
The service has gracefully stopped!
The service has been removed successfully!
User requested to uninstall the "C:\PROGRAMME\EMSISOFT ANTI-MALWARE\A2CONTMENU.DLL" context menu extension ...
The command line used to uninstall the context menu extension is: regsvr32.exe /u /s "C:\PROGRAMME\EMSISOFT ANTI-MALWARE\A2CONTMENU.DLL"
The command has been run successfully!
User requested to remove the "Emsisoft File Guard Driver Configuration" registry entry ...
The entry refers to the registry key "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\a2acc".
The key could not be deleted!
User requested to remove the "Emsisoft Injection Driver Configuration" registry entry ...
The entry refers to the registry key "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\a2injectiondriver".
The key could not be deleted!
The removal process finished!

Problem war, daß das Programm trotzdem noch aktiv blieb.
Deshalb hatte ich das Programm nocheinmal installiert, um es mit dem Deinstaller wieder zu deinstallieren.
Jetzt kann ich die wieder verbliebenen Reste im Programmordner auch nicht mehr mit dem emsiclean entfernen.
Bitte um Hilfe.

Vielen Dank im Voraus.
Gruß Stephan

#2 Christian Peters

Christian Peters

    Forum Veteran

  • Emsisoft Employee
  • 1736 posts

Posted 28 July 2012 - 01:29 PM

Hallo Stephan,

bitte mit der rechten Maustaste auf die emsiclean.exe klicken und im Kontextmenü Ausführen als... auswählen. Im nächsten Fenster bitte den Administrator auswählen. Möglicherweise wird nach dem Administratorkennwort gefragt. Dieses Kennwort dann bitte in das vorgegebene Feld eingeben und mit OK bestätigen.

Dann sollten sich alle Reste komplett entfernen lassen.
Christian Peters [Support]
Emsisoft Team - www.emsisoft.com

#3 SteveT5NX

SteveT5NX

    New Member

  • Members
  • Pip
  • 3 posts
  • OS:Windows XP
  • AV:AVG
  • HIPS:Winbdows
  • Other:Spybot Search & Destroy

Posted 28 July 2012 - 04:49 PM

Hallo Christian,

das hat geklappt! :thumbs:
Ich möchte mich für die schnelle Hilfe herzlichst bedanken! :rolleyes:

Gruß Stephan

#4 markusg

markusg

    Forum Regular

  • Members
  • PipPipPipPip
  • 187 posts

Posted 28 July 2012 - 09:46 PM

hi
beim einsatz von combofix hättest du einfach rechtsklick auf das symbol im info bereich machen sollen
wächter pausieren, bis zum nächsten reboot.
da zeigt cf dann evtl. noch nen aktieven hintergrund wächter an, dies kannst du aber ignorieren.

#5 SteveT5NX

SteveT5NX

    New Member

  • Members
  • Pip
  • 3 posts
  • OS:Windows XP
  • AV:AVG
  • HIPS:Winbdows
  • Other:Spybot Search & Destroy

Posted 29 July 2012 - 11:41 AM

Hallo,

danke für den Tip, so langsam lernt man dann die Programme mal kennen :)




0 user(s) are reading this topic

0 members, 0 guests, 0 anonymous users