Live Security Platinum

[honor]

Witam,

 

mam ten sam problem, który w ostatnim czasie dotknął wielu użytkowników. Proszę o pomoc.

OTL.Txt

Extras.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\Drivers\PCASp50.sys -- (PCASp50)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/pbr/pbr_1336067259_294683
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://home.sweetim.com/?crg=3.1010000&barid={B3EEE9CD-136A-4630-9C0C-C8CCA18B5400}"
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&crg=3.1010000&q={searchTerms}&barid={B3EEE9CD-136A-4630-9C0C-C8CCA18B5400}"
IE - HKU\S-1-5-21-1159391850-2995570039-3688703165-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/pbr/pbr_1336067259_294683
IE - HKU\S-1-5-21-1159391850-2995570039-3688703165-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&affID=110819&babsrc=SP_ss&mntrId=7c21be6e000000000000000000000000"
IE - HKU\S-1-5-21-1159391850-2995570039-3688703165-1000\..\SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E}: "URL" = "http://127.0.0.1:4664/search&s=OS8rROfo7YVzl-kIpG43aCJPELM?q={searchTerms}"
IE - HKU\S-1-5-21-1159391850-2995570039-3688703165-1000\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = "http://www.daemon-search.com/search?q={searchTerms}"
IE - HKU\S-1-5-21-1159391850-2995570039-3688703165-1000\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&crg=3.1010000&q={searchTerms}&barid={B3EEE9CD-136A-4630-9C0C-C8CCA18B5400}"
FF - prefs.js..keyword.URL: "http://search.babylon.com/?affID=110819&babsrc=KW_ss&mntrId=7c21be6e000000000000000000000000&q="
FF - prefs.js..sweetim.toolbar.previous.browser.search.defaultenginename: ""
FF - prefs.js..sweetim.toolbar.previous.browser.search.selectedEngine: ""
FF - prefs.js..browser.startup.homepage: "pl.v9.com/pbr/pbr_1336067259_294683"
[2012-06-04 06:43:06 | 000,000,000 | ---D | M] (Babylon) -- C:\Users\Harry\AppData\Roaming\mozilla\Firefox\Profiles\3syed1iu.default\extensions\ffxtlbr@babylon.com
[2012-05-03 19:52:09 | 000,003,992 | ---- | M] () -- C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\3syed1iu.default\searchplugins\sweetim.xml
[2012-06-04 06:41:51 | 000,002,313 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
[2012-05-03 19:47:40 | 000,002,415 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\v9.xml
O2 - BHO: (YouTube To ALLPlayer) - {61DB16C5-B733-43F4-872E-B20DC9E72740} - C:\PROGRA~1\ALLPLA~1\YOUTUB~1.DLL File not found
O3 - HKLM\..\Toolbar: (no name) -  - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O4 - HKU\.DEFAULT..\RunOnce: []  File not found
O4 - HKU\S-1-5-18..\RunOnce: []  File not found
O4 - HKU\S-1-5-19..\RunOnce: []  File not found
O4 - HKU\S-1-5-20..\RunOnce: []  File not found
O4 - HKU\S-1-5-21-1159391850-2995570039-3688703165-1000..\RunOnce: [036DFF98004C027E16E8F8AE6C44B161] C:\ProgramData\036DFF98004C027E16E8F8AE6C44B161\036DFF98004C027E16E8F8AE6C44B161.exe ()
 
:Files
C:\993a3a1410443228ecf6
C:\8548e5c38d8eb7393280ba5dc768
C:\ProgramData\036DFF98004C027E16E8F8AE6C44B161
 
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{67A2568C-7A0A-4EED-AECC-B5405DE63B64}"
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: SweetPacks Toolbar for Internet Explorer 4.6 / pdfforge Toolbar v1.0 / Akamai NetSession Interface / Live Security Platinum

 

Otwórz Google Chrome i wejdź do Opcji, w Rozszerzeniach odmontuj SweetIM for Facebook

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[honor]

Zrobiłem wszystko zgodnie z wytycznymi i po restarcie komputer działa. W załączniku przesyłam raport ze skanowania. Czy jeszcze mam coś zrobić?? Z góry dziękuję za pomoc.

OTL1Txt.txt

[Landuss]

Wszystko poprawnie wykonane. Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Zaktualizuj system do Service Pack 2 oraz wymienione programy do najnowszych wersji:

 

Windows Vista Home Premium Edition Service Pack 1 (Version = 6.0.6001) - Type = NTWorkstation

 

Internet Explorer (Version = 8.0.6001.19088)

"{26A24AE4-039D-4CA4-87B4-2F83216013FF}" = Java 6 Update 13

"{AC76BA86-7AD7-1045-7B44-A81200000003}" = Adobe Reader 8 - Polish

"Mozilla Firefox 11.0 (x86 pl)" = Mozilla Firefox 11.0 (x86 pl)

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[honor]

Sprzątanie wykonane.

Natomiast w opróżnianiu folderu przywracania systemu wymagane są uprawnienia administracyjne i należy zatwierdzić dialog UAC. Jak to zrobić??

Jak chcę zaktualizować mój system, to przelogowuje mnie na stronę Microsoftu i pojawia się komunikat, ze jeżeli mam Vistę, to jest możliwy tylko upgrade do Windows 7. Zrobić to??

O jakie hasła logowania dokładnie chodzi??

[Landuss]

Natomiast w opróżnianiu folderu przywracania systemu wymagane są uprawnienia administracyjne i należy zatwierdzić dialog UAC. Jak to zrobić??

 

Ale jak ty to chcesz opróżniać? Chyba nie usuwając folder? Tego i tak nie da się zrobić. Dałem ci linka i masz tam pokazane którą opcję w zakładce Ochrona systemu wykorzystać w celu opróżnienia przywracania.

 

Jak chcę zaktualizować mój system, to przelogowuje mnie na stronę Microsoftu i pojawia się komunikat, ze jeżeli mam Vistę, to jest możliwy tylko upgrade do Windows 7. Zrobić to??

 

Nic podobnego. Masz pobrać Service Pack 2 dla Vista. Przyjrzyj się dokładnie jak @picasso opisała to w temacie do którego dałem ci link. Przejedź na sekcję Windowsa Visty i masz tam screena nawet, ty masz pobrać pozycję pierwszą bo masz 32-bitowy system.

 

O jakie hasła logowania dokładnie chodzi??

 

Maile, konta bankowe itp.

[honor]

"Odznaczamy w boxach dyski objęte Przywracaniem systemu i zatwierdzamy dialog wyłączania". Wchodzę tam i nie mogę tego odznaczyć.

[picasso]

Winę ponosi ten klucz:

 

========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore]
"DisableSR" = 0
"DisableConfig" = 0

 

Start > w polu szukania wpisz regedit > z prawokliku Uruchom jako Administrator. Z prawokliku skasuj klucz:

 

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore

 

Zresetuj system.

 

 

.