Infekcja - program Live security platinum

[darkness202]

Witam,

Mam problem z infekcją - po włączeniu komputera pojawiło się tak jakby skanowanie i alert o wirusach i innych zagrożeniach. Nie mogę włączyć przeglądarki ani żadnego innego programu.

Dopiero w trybie awaryjnym mogłem włączyć OTL i firefoxa.

Załączam logi.

 

Pozdrawiam.

Extras.Txt

OTL.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4 - HKLM..\Run: []  File not found
O4 - HKU\S-1-5-21-1156661441-3988215128-3090756461-1000..\Run: [Microsoft Windows System] C:\Users\Admin\P-7-78-8964-9648-3874\windll.exe ()
O4 - HKU\S-1-5-21-1156661441-3988215128-3090756461-1000..\Run: [sqbwoyt] C:\Users\Admin\AppData\Local\qenowi.exe ()
O4 - HKU\S-1-5-21-1156661441-3988215128-3090756461-1000..\RunOnce: [F4D55F59000149731C9316A3B4EB2331] C:\ProgramData\F4D55F59000149731C9316A3B4EB2331\F4D55F59000149731C9316A3B4EB2331.exe ()
FF - prefs.js..browser.startup.homepage: "http://domredi.com/1/"
 
:Files
C:\ProgramData\F4D55F59000149731C9316A3B4EB2331
C:\Users\Admin\P-7-78-8964-9648-3874
C:\Users\Admin\Desktop\Live Security Platinum.lnk
C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum
C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\prdgk.exe
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany i otworzy się log z wynikami usuwania.

 

2. Przez Panel sterowania odinstaluj adware Ask Toolbar + KMPlayer Toolbar Updater. Następnie otwórz Firefox i w menedżerze dodatków powtórz usuwanie KMPlayer Toolbar.

 

3. Uruchom AdwCleaner i zastosuj Delete. Z tego działania powstanie log na dysku C.

 

4. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1 oraz AdwCleaner z punktu 3.

 

 

 

.

[darkness202]

Witam po dłuższej przerwie. W załączniku dołączam logi.

Pozdawiam

07172012_093700.txt

AdwCleanerS1.txt

OTL.Txt

[picasso]

Zadania wykonane. Przejdź do tej części operacji:

 

1. Porządki po narzędziach: w OTL uruchom Sprzątanie + w AdwCleaner Uninstall.

 

2. W Dzienniku zdarzeń nagrany błąd WMI numer 10. Napraw narzędziem z KB2545227.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Wykonaj skanowanie w MBAM. Jeśli coś wykryje, przedstaw raport.

 

5. Wykonaj aktualizacje: KLIK. Z Twojej listy zainstalowanych:

 

Internet Explorer (Version = 8.0.7601.17514)
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java™ 6 Update 31
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX (wersja dla IE) ----> sprawdź
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (wersja dla FF/Opera) ----> już jest najnowsza)
"Opera 11.61.1250" = Opera 11.61

 

 

,