Live Security Platinum zblokował cały komputer, co robić?

[bganoz]

Witam serdecznie,

W kwestii informatyki jestem kompletnym laikiem...Próbuję ratować się tym co znajdę w sieci.

Jak na razie zdołałam wygenerować logi w programie OTL.

Jest to drugi skan, ponieważ wcześniej próbowałam ratować komputer skryptem podanym w sieci odpowiednim dla Windowsa XP (nie było tam adnotacji, że są to skrypty unikatowe...)

Przed chwilą zrobiłam więc nowy skan.

 

OTL:http://wklej.org/id/794208/

Extras:http://wklej.org/id/794209/

 

Błagam o pomoc.

Dziękuję,

Bogna

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.
O4 - HKU\S-1-5-21-1644491937-1284227242-2147121409-1003..\RunOnce: [6F638BFEB3940C378F4D2CDA81CB3EF3] C:\Documents and Settings\All Users\Dane aplikacji\6F638BFEB3940C378F4D2CDA81CB3EF3\6F638BFEB3940C378F4D2CDA81CB3EF3.exe ()
DRV - File not found [Kernel | Boot | Stopped] --  -- (cerc6)
SRV - File not found [Auto | Stopped] -- C:\WINDOWS\system32\HPZipm12.dll -- (Pml Driver HPZ12)
SRV - File not found [Auto | Stopped] -- C:\WINDOWS\system32\HPZinw12.dll -- (Net Driver HPZ12)
 
:Files
C:\Documents and Settings\All Users\Dane aplikacji\6F638BFEB3940C378F4D2CDA81CB3EF3
C:\Documents and Settings\Smacznego\Menu Start\Programy\Live Security Platinum
C:\Documents and Settings\Smacznego\Pulpit\Live Security Platinum.lnk
 
:Reg
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany i otworzy się log z wynikami usuwania.

 

2. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1.

 

 

 

.

[bganoz]

Bardzo dziękuję za szybką odpowiedź i pomoc.

 

Wklejam log z wynikami usuwania: http://wklej.org/id/794349/

i OTL: http://wklej.org/id/794350/

[picasso]

Zadanie wykonane. Przejdź do tej porcji czynności:

 

1. W OTL uruchom Sprzątanie, które skasuje z dysku OTL wraz z kwarantanną.

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

3. Wykonaj pełne skanowanie w Malwarebytes Anti-Malware. Jeśli coś wykryje, przedstaw raport.

 

.

[bganoz]

Nic nie zostało wykryte:)

Serdecznie dziekuję za pomoc!

Pozdrawiam,

Bogna

[picasso]

Na zakończenie obowiązkowe aktualizacje: KLIK. Z Twojej listy zainstalowanych o co mi chodzi:

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216021FF}" = Java™ 6 Update 24
"{26A24AE4-039D-4CA4-87B4-2F83217004FF}" = Java™ 7 Update 4
"{AC76BA86-7AD7-1045-7B44-A93000000001}" = Adobe Reader 9.3 - Polish
"{E633D396-5188-4E9D-8F6B-BFB8BF3467E8}" = Skype™ 5.1
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX (wersja dla IE) ----> odinstaluj + nową wersję zainstaluj
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin (wersja dla Firefox/Opera) ----> odinstaluj
"Gadu-Gadu" = Gadu-Gadu 6.0

 

Avast przestarzały, datowanie korpusu / sterowników na rok 2010. Tylko, że na liście zainstalowanych nie ma jego wejścia, tak jakby to były odpadki. Z poziomu Trybu awaryjnego posłuż się specjalizowanym usuwaczem Avast Uninstall Utility. Po tym zainstaluj najnowszą wersję Avast.

 

Gadu-Gadu 6.0 zakreślam, bo to "kwiatek" nie z tej ziemi. To jest tak słabo zabezpieczona i dziurawa wersja (całkowity brak szyfrowania) i tak archaiczna (kompletna niezgodność z własną siecią), że strach to stosować. Jeśli szukasz lekkiego nowoczesnego programu bez reklam, z dobrą obsługą sieci Gadu, to popatrz na WTW lub Mirandę. Opisy w artykule Darmowe komunikatory.

 

 

Temat rozwiązany. Zamykam.

 

 

.