LIVE SECURITY PLATINIUM - jak sie pozbyc?

[Manius]

Wczoraj ten problem dotknal komputera mojej siostry..

Ma ona zdolnosc klikania AGREE na wszystko, co sie pojawi.. stad na pewno ten problm..

 

OTL.txt http://wklej.org/id/796878/

Extras.txt http://wklej.org/id/796879/

 

to logi z komputera mojj siostry.. prosze o pomoc..

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\mcdbus.sys -- (mcdbus)
IE - HKLM\..\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}: "URL" = "http://search.mywebsearch.com/mywebsearch/GGmain.jhtml?id=GRfox000&ptnrS=GRfox000&ptb=VDgBZMxIuzPzJ0Ce4DAwWw&ind=2010070813&n=77cf3f1d&psa=&st=sb&searchfor={searchTerms}"
IE - HKLM\..\SearchScopes\{E4013329-B79F-4680-AD25-5D4D64F28342}: "URL" = "http://www.onestepsearch.net/?prt=ONESTEP188&keywords={searchTerms}"
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://search.babylon.com/?babsrc=HP_ss&affID=19948&mntrId=4c1fd94b000000000000d0154a0f3d7d"
IE - HKCU\..\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}: "URL" = "http://search.mywebsearch.com/mywebsearch/GGmain.jhtml?id=GRfox000&ptnrS=GRfox000&ptb=VDgBZMxIuzPzJ0Ce4DAwWw&ind=2010070813&n=77cf3f1d&psa=&st=sb&searchfor={searchTerms}"
IE - HKCU\..\SearchScopes\{5B4C3B43-49B6-42A7-A602-F7ACDCA0D409}: "URL" = "http://www.onestepsearch.net/?prt=oswdvaz118&keywords={searchTerms}"
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2786678"
FF - prefs.js..browser.search.defaultenginename: "AOL Web Search"
FF - prefs.js..browser.search.defaultthis.engineName: "Conduit Engine Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.winamp.com/search/search?query={searchTerms}&invocationType=tb50-ff-winamp-chromesbox-en-us&tb_uuid=20120412152855421&tb_oid=15-05-2012&tb_mrud=15-05-2012&query="
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..extensions.enabledItems: wtxpcom@mybrowserbar.com:4.7
[2012-05-15 17:08:40 | 000,002,354 | ---- | M] () -- C:\Documents and Settings\patrycja\Dane aplikacji\Mozilla\Firefox\Profiles\28hvlijt.default\searchplugins\aol-web-search.xml
[2011-04-03 16:13:27 | 000,000,913 | ---- | M] () -- C:\Documents and Settings\patrycja\Dane aplikacji\Mozilla\Firefox\Profiles\28hvlijt.default\searchplugins\conduit.xml
[2012-07-25 16:16:49 | 000,000,950 | ---- | M] () -- C:\Documents and Settings\patrycja\Dane aplikacji\Mozilla\Firefox\Profiles\28hvlijt.default\searchplugins\icqplugin-1.xml
[2007-07-25 23:04:52 | 000,000,951 | ---- | M] () -- C:\Documents and Settings\patrycja\Dane aplikacji\Mozilla\Firefox\Profiles\28hvlijt.default\searchplugins\icqplugin.xml
[2011-04-18 16:57:23 | 000,009,924 | ---- | M] () -- C:\Documents and Settings\patrycja\Dane aplikacji\Mozilla\Firefox\Profiles\28hvlijt.default\searchplugins\mywebsearch.xml
[2011-12-09 01:20:12 | 000,002,287 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
O4 - Startup: C:\Documents and Settings\patrycja\Menu Start\Programy\Autostart\rncsys32.exe ()
 
:Files
C:\Documents and Settings\All Users\Dane aplikacji\6F63A5BB3F2631B6FB9738C14A174311
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: YouTube Downloader Toolbar v6.0 / Babylon toolbar on IE / My Web Search / uTorrentBar Toolbar / Live Security Platinum

 

Otwórz Firefox i w Dodatkach odmontuj: uTorrentBar Community Toolbar / Babylon / My Web Search

 

Otwórz Google Chrome i wejdź do Opcji, w Rozszerzeniach odmontuj My Web Search Plugin Stub

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

Edytowane 26 Sierpnia 2012 przez picasso
27.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso