Sign in to follow this  
Followers 0
SteveT5NX

Deinstallation Anti Maleware

5 posts in this topic

Hallo Emisoft-Team,

habe Probleme Emisoft Anti Maleware zu deinstallieren.

Nach einem Trojanerbefall sollte diese Software nach Absprache mit einem Antiviren-Forum nur vorübergehend installiert werden.

Nach Ausführen des Deinstallers war das Programm zwar aus der Programm-Startlesite entfernt, aber noch im WIn Explorer-Programmordner vorhanden. Der Antivirenschutz war auch noch aktiv.

Eine erneute deinstallation war nicht mehr möglich, da der Uninstaller nicht mehr vorhanden war. Der Emisoft-Software-Ordner war auch nicht löschbar.

Ich muss dieses Programm aber unbedingt löschen, da ich temporär ComboFix einsetzen muss.

Habe wohl einen Fehler gemacht, indem ich mir ohne mit Euch Kontakt aufzunehmen den emsiclean heruntergeladen habe und die Daten im Ordner löschen lassen hab, siehe Logfile anbei:

******************************************************
* Scanning for traces of supported Emsisoft products *
******************************************************
Service/Driver:
 a2acc (C:\PROGRAMME\EMSISOFT ANTI-MALWARE\a2accx86.sys)
 a2antimalware (C:\Programme\Emsisoft Anti-Malware\a2service.exe)
 a2dda (C:\Programme\Emsisoft Anti-Malware\a2ddax86.sys)
 a2injectiondriver (C:\Programme\Emsisoft Anti-Malware\a2dix86.sys)
 a2util (C:\Programme\Emsisoft Anti-Malware\a2util32.sys)
Context Menu Handler:
 C:\PROGRAMME\EMSISOFT ANTI-MALWARE\A2CONTMENU.DLL
Registry:
 Emsisoft File Guard Driver Configuration
 Emsisoft Injection Driver Configuration
Folder:
 C:\Programme\Emsisoft Anti-Malware\
Scan finished!

******************************************************
* Removing selected Emsisoft product traces		  *
******************************************************
User requested to uninstall service "a2acc" ...
The service has been found running and was asked to stop.
The service has gracefully stopped!
The service has been removed successfully!
User requested to uninstall service "a2antimalware" ...
The service has been found running and was asked to stop.
The service has gracefully stopped!
The service has been removed successfully!
User requested to uninstall service "a2dda" ...
The service has been found running and was asked to stop.
The service has gracefully stopped!
The service has been removed successfully!
User requested to uninstall service "a2injectiondriver" ...
The service has been found running and was asked to stop.
The service has gracefully stopped!
The service has been removed successfully!
User requested to uninstall service "a2util" ...
The service has been found running and was asked to stop.
The service has gracefully stopped!
The service has been removed successfully!
User requested to uninstall the "C:\PROGRAMME\EMSISOFT ANTI-MALWARE\A2CONTMENU.DLL" context menu extension ...
The command line used to uninstall the context menu extension is: regsvr32.exe /u /s "C:\PROGRAMME\EMSISOFT ANTI-MALWARE\A2CONTMENU.DLL"
The command has been run successfully!
User requested to remove the "Emsisoft File Guard Driver Configuration" registry entry ...
The entry refers to the registry key "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\a2acc".
The key could not be deleted!
User requested to remove the "Emsisoft Injection Driver Configuration" registry entry ...
The entry refers to the registry key "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\a2injectiondriver".
The key could not be deleted!
The removal process finished!

Problem war, daß das Programm trotzdem noch aktiv blieb.

Deshalb hatte ich das Programm nocheinmal installiert, um es mit dem Deinstaller wieder zu deinstallieren.

Jetzt kann ich die wieder verbliebenen Reste im Programmordner auch nicht mehr mit dem emsiclean entfernen.

Bitte um Hilfe.

Vielen Dank im Voraus.

Gruß Stephan

0

Share this post


Link to post
Share on other sites

Hallo Stephan,

bitte mit der rechten Maustaste auf die emsiclean.exe klicken und im Kontextmenü Ausführen als... auswählen. Im nächsten Fenster bitte den Administrator auswählen. Möglicherweise wird nach dem Administratorkennwort gefragt. Dieses Kennwort dann bitte in das vorgegebene Feld eingeben und mit OK bestätigen.

Dann sollten sich alle Reste komplett entfernen lassen.

0

Share this post


Link to post
Share on other sites

Hallo Christian,

das hat geklappt! :thumbs:

Ich möchte mich für die schnelle Hilfe herzlichst bedanken! :rolleyes:

Gruß Stephan

0

Share this post


Link to post
Share on other sites

hi

beim einsatz von combofix hättest du einfach rechtsklick auf das symbol im info bereich machen sollen

wächter pausieren, bis zum nächsten reboot.

da zeigt cf dann evtl. noch nen aktieven hintergrund wächter an, dies kannst du aber ignorieren.

0

Share this post


Link to post
Share on other sites

Hallo,

danke für den Tip, so langsam lernt man dann die Programme mal kennen :)

0

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!


Register a new account

Sign in

Already have an account? Sign in here.


Sign In Now
Sign in to follow this  
Followers 0

  • Recently Browsing   0 members

    No registered users viewing this page.