Live Security Platinum jak wywalić?

[fedorfan19]

http://wklej.org/id/794991/ OTL

http://wklej.org/id/794993/ Extras

prosze o pomoc nie mam pojecia co z tym zrobic!!

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\SBREdrv.sys -- (SBRE)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\PCAMPR5.SYS -- (PCAMPR5)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = "http://www.v9.com/?utm_source=b&utm_medium=ins&from=ins&uid=6RX3KLTQ_ST3160815AS&ts=1342868254"
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://www.v9.com/?utm_source=b&utm_medium=ins&from=ins&uid=6RX3KLTQ_ST3160815AS&ts=1342868254"
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = "http://search.v9.com/web/?q={searchTerms}"
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = "http://search.v9.com/web/?q={searchTerms}"
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&crg=3.1010000&st=10&q={searchTerms}&barid={D92ACFB9-8423-4AEA-9359-8AFE05B0397D}"
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = "http://www.v9.com/?utm_source=b&utm_medium=ins&from=ins&uid=6RX3KLTQ_ST3160815AS&ts=1342868254"
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://www.v9.com/?utm_source=b&utm_medium=ins&from=ins&uid=6RX3KLTQ_ST3160815AS&ts=1342868254"
IE - HKCU\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = "http://search.v9.com/web/?q={searchTerms}"
IE - HKCU\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&crg=3.1010000&st=10&q={searchTerms}&barid={D92ACFB9-8423-4AEA-9359-8AFE05B0397D}"
FF - prefs.js..browser.search.defaultenginename: "v9"
FF - prefs.js..browser.search.order.1: "v9"
FF - prefs.js..browser.startup.homepage: "http://www.v9.com/?utm_source=b&utm_medium=ins&from=ins&uid=6RX3KLTQ_ST3160815AS&ts=1342868254"
FF - prefs.js..keyword.URL: "http://search.babylon.com/?affID=110819&tt=100512_1_&babsrc=KW_ss&mntrId=e8fd04be000000000000000ffe88e41d&q="
IE - HKLM\..\SearchScopes,DefaultScope = {EEE6C360-6118-11DC-9C72-001320C79847}
IE - HKCU\..\SearchScopes,DefaultScope = {33BB0A4E-99AF-4226-BDF6-49120163DE86}
[2012-07-20 08:41:02 | 000,004,002 | ---- | M] () -- C:\Documents and Settings\klub 222\Dane aplikacji\Mozilla\Firefox\Profiles\pjj37lly.default\searchplugins\sweetim.xml
[2012-07-21 12:57:36 | 000,000,402 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\v9.xml
O4 - HKLM..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\GestMaj.exe TaskBarIcon.exe File not found
O4 - HKCU..\Run: [Microsoft DLL Registration] C:\Documents and Settings\klub 222\Dane aplikacji\regsrv32.exe ()
O4 - HKCU..\Run: [Whtytu] C:\Documents and Settings\klub 222\Dane aplikacji\Whtytu.exe File not found
O4 - HKCU..\Run: [WINSXS32] C:\Documents and Settings\klub 222\Dane aplikacji\9.exe ()
O4 - Startup: C:\Documents and Settings\klub 222\Menu Start\Programy\Autostart\ctfmon.exe (Microsoft Corporation)
 
:Files
autorun.inf /alldrives
C:\Program Files\v9Soft
C:\Documents and Settings\klub 222\Dane aplikacji\*.exe
C:\Documents and Settings\klub 222\Pulpit\Live Security Platinum.lnk
C:\Documents and Settings\klub 222\Menu Start\Programy\Live Security Platinum
C:\Documents and Settings\All Users\Dane aplikacji\036DFF863564F5245541A32F4A174311
 
:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Internet Explorer Toolbar 4.6 by SweetPacks / Skaner on-line mks_vir / V9 Homepage Uninstaller / Live Security Platinum

 

Otwórz Google Chrome i wejdź do Opcji, w Rozszerzeniach odmontuj SweetIM for Facebook

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

Edytowane 27 Sierpnia 2012 przez picasso
27.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso