SteveT5NX Posted July 28, 2012 Report Share Posted July 28, 2012 Hallo Emisoft-Team, habe Probleme Emisoft Anti Maleware zu deinstallieren. Nach einem Trojanerbefall sollte diese Software nach Absprache mit einem Antiviren-Forum nur vorübergehend installiert werden. Nach Ausführen des Deinstallers war das Programm zwar aus der Programm-Startlesite entfernt, aber noch im WIn Explorer-Programmordner vorhanden. Der Antivirenschutz war auch noch aktiv. Eine erneute deinstallation war nicht mehr möglich, da der Uninstaller nicht mehr vorhanden war. Der Emisoft-Software-Ordner war auch nicht löschbar. Ich muss dieses Programm aber unbedingt löschen, da ich temporär ComboFix einsetzen muss. Habe wohl einen Fehler gemacht, indem ich mir ohne mit Euch Kontakt aufzunehmen den emsiclean heruntergeladen habe und die Daten im Ordner löschen lassen hab, siehe Logfile anbei: ****************************************************** * Scanning for traces of supported Emsisoft products * ****************************************************** Service/Driver: a2acc (C:\PROGRAMME\EMSISOFT ANTI-MALWARE\a2accx86.sys) a2antimalware (C:\Programme\Emsisoft Anti-Malware\a2service.exe) a2dda (C:\Programme\Emsisoft Anti-Malware\a2ddax86.sys) a2injectiondriver (C:\Programme\Emsisoft Anti-Malware\a2dix86.sys) a2util (C:\Programme\Emsisoft Anti-Malware\a2util32.sys) Context Menu Handler: C:\PROGRAMME\EMSISOFT ANTI-MALWARE\A2CONTMENU.DLL Registry: Emsisoft File Guard Driver Configuration Emsisoft Injection Driver Configuration Folder: C:\Programme\Emsisoft Anti-Malware\ Scan finished! ****************************************************** * Removing selected Emsisoft product traces * ****************************************************** User requested to uninstall service "a2acc" ... The service has been found running and was asked to stop. The service has gracefully stopped! The service has been removed successfully! User requested to uninstall service "a2antimalware" ... The service has been found running and was asked to stop. The service has gracefully stopped! The service has been removed successfully! User requested to uninstall service "a2dda" ... The service has been found running and was asked to stop. The service has gracefully stopped! The service has been removed successfully! User requested to uninstall service "a2injectiondriver" ... The service has been found running and was asked to stop. The service has gracefully stopped! The service has been removed successfully! User requested to uninstall service "a2util" ... The service has been found running and was asked to stop. The service has gracefully stopped! The service has been removed successfully! User requested to uninstall the "C:\PROGRAMME\EMSISOFT ANTI-MALWARE\A2CONTMENU.DLL" context menu extension ... The command line used to uninstall the context menu extension is: regsvr32.exe /u /s "C:\PROGRAMME\EMSISOFT ANTI-MALWARE\A2CONTMENU.DLL" The command has been run successfully! User requested to remove the "Emsisoft File Guard Driver Configuration" registry entry ... The entry refers to the registry key "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\a2acc". The key could not be deleted! User requested to remove the "Emsisoft Injection Driver Configuration" registry entry ... The entry refers to the registry key "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\a2injectiondriver". The key could not be deleted! The removal process finished! Problem war, daß das Programm trotzdem noch aktiv blieb. Deshalb hatte ich das Programm nocheinmal installiert, um es mit dem Deinstaller wieder zu deinstallieren. Jetzt kann ich die wieder verbliebenen Reste im Programmordner auch nicht mehr mit dem emsiclean entfernen. Bitte um Hilfe. Vielen Dank im Voraus. Gruß Stephan Link to comment Share on other sites More sharing options...
Christian Peters Posted July 28, 2012 Report Share Posted July 28, 2012 Hallo Stephan, bitte mit der rechten Maustaste auf die emsiclean.exe klicken und im Kontextmenü Ausführen als... auswählen. Im nächsten Fenster bitte den Administrator auswählen. Möglicherweise wird nach dem Administratorkennwort gefragt. Dieses Kennwort dann bitte in das vorgegebene Feld eingeben und mit OK bestätigen. Dann sollten sich alle Reste komplett entfernen lassen. Link to comment Share on other sites More sharing options...
SteveT5NX Posted July 28, 2012 Author Report Share Posted July 28, 2012 Hallo Christian, das hat geklappt! Ich möchte mich für die schnelle Hilfe herzlichst bedanken! Gruß Stephan Link to comment Share on other sites More sharing options...
markusg Posted July 28, 2012 Report Share Posted July 28, 2012 hi beim einsatz von combofix hättest du einfach rechtsklick auf das symbol im info bereich machen sollen wächter pausieren, bis zum nächsten reboot. da zeigt cf dann evtl. noch nen aktieven hintergrund wächter an, dies kannst du aber ignorieren. Link to comment Share on other sites More sharing options...
SteveT5NX Posted July 29, 2012 Author Report Share Posted July 29, 2012 Hallo, danke für den Tip, so langsam lernt man dann die Programme mal kennen Link to comment Share on other sites More sharing options...
Recommended Posts