live security platinum wirus

[century20]

Witam znacie to już pewnie

prosze o pomoc

 

defogger_disable by jpshortstuff (23.02.10.1)

Log created at 1349 on 21072012 (voldemort)

 

Checking for autostart values...

HKCU~Run values retrieved.

HKLM~Run values retrieved.

HKCUDAEMON Tools Lite - Removed

 

Checking for servicesdrivers...

 

 

-=E.O.F=-

gmer.txt

OTL.Txt

Extras.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/idg/idg_1332842693_877552
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = pl.v9.com/idg/idg_1332842693_877552
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3072253"
IE - HKU\S-1-5-21-1260556513-3349296462-741564396-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/idg/idg_1332842693_877552
IE - HKU\S-1-5-21-1260556513-3349296462-741564396-1000\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3072253"
FF - prefs.js..browser.search.defaultthis.engineName: "uTorrentControl2 Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT3072253&SearchSource=3&q={searchTerms}"
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT3072253&SearchSource=2&q="
[2012-07-18 10:52:01 | 000,000,000 | ---D | M] (uTorrentControl2 Community Toolbar) -- C:\Users\voldemort\AppData\Roaming\Mozilla\Firefox\Profiles\uc43nzga.default\extensions\{687578b9-7132-4a7a-80e4-30ee31099e03}
[2012-07-21 13:19:09 | 000,000,000 | ---D | M] (BitTorrentBar) -- C:\Users\voldemort\AppData\Roaming\Mozilla\Firefox\Profiles\uc43nzga.default\extensions\{88c7f2aa-f93f-432c-8f0e-b7d85967a527}
[2012-04-18 00:39:24 | 000,000,935 | ---- | M] () -- C:\Users\voldemort\AppData\Roaming\Mozilla\Firefox\Profiles\uc43nzga.default\searchplugins\conduit.xml
[2012-03-27 12:04:53 | 000,002,415 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\v9.xml
O7 - HKU\S-1-5-21-1260556513-3349296462-741564396-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HideSCAHealth = 1
 
:Files
C:\ProgramData\036DFF85E4069C7C1DA4BC6C4F147C45
 
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: BitTorrentBar Toolbar / uTorrentControl2 Toolbar / V9 HomeTool

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

Edytowane 27 Sierpnia 2012 przez picasso
27.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso