Ukash oraz Live Security Platinum

[Quarion]

Proszę o pomoc w usunięciu tego dziadostwa W załączniku logi z OTL. Z góry wielkie dzięki.

OTL.Txt

Extras.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\UIUSYS.SYS -- (UIUSys)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\LGVirHid.sys -- (LGVirHid)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\LGBusEnum.sys -- (LGBusEnum)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ladfGSRi386.sys -- (LADF_RenderOnly)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ladfGSCi386.sys -- (LADF_CaptureOnly)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbmdm.sys -- (hwdatacard)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_jubusenum.sys -- (huawei_enumerator)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbnet.sys -- (ewusbnet)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_hwusbdev.sys -- (ew_hwusbdev)
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT3072253&SearchSource=2&q="
[2012-07-18 11:47:46 | 000,000,000 | ---D | M] (uTorrentControl2 Community Toolbar) -- C:\Documents and Settings\Quarion\Dane aplikacji\Mozilla\Firefox\Profiles\fhwsmlnf.default\extensions\{687578b9-7132-4a7a-80e4-30ee31099e03}
O4 - HKLM..\Run: [Daemon for Mouse Suite] C:\Program Files\Lenovo\Lenovo Mouse Suite\ICO.EXE 60 File not found
O4 - HKLM..\Run: [X3DAudio1_6] C:\Documents and Settings\Quarion\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\3005\X3DAudio1_6.exe ()
 
:Files
C:\Documents and Settings\Quarion\Ustawienia lokalne\Dane aplikacji\hellomoto
C:\Documents and Settings\Quarion\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\3005
 
:Reg
[-HKEY_USERS\S-1-5-21-329068152-2025429265-1801674531-1003\Software\Microsoft\Internet Explorer\SearchScopes]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: toolplugin

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[Quarion]

Nowy log z OTL:

OTL.Txt

[Landuss]

Infekcję masz usunięta. Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Zaktualizuj IE do najnowszej wersji 8. Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[Quarion]

Proszę o pomoc w usunięciu Live Security Platinum. W załączniku logi z OTL

Extras.Txt

OTL.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
O4 - HKU\S-1-5-21-329068152-2025429265-1801674531-1003..\RunOnce: [036E19121B3078279E814A3E81CB3EF3] C:\Documents and Settings\All Users\Dane aplikacji\036E19121B3078279E814A3E81CB3EF3\036E19121B3078279E814A3E81CB3EF3.exe ()
 
:Files
C:\Documents and Settings\Quarion\Pulpit\Live Security Platinum.lnk
C:\Documents and Settings\Quarion\Menu Start\Programy\Live Security Platinum
C:\Documents and Settings\All Users\Dane aplikacji\036E19121B3078279E814A3E81CB3EF3
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Live Security Platinum

 

3. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[Quarion]

Nowy log z OTL

OTL.Txt

[Landuss]

Wszystko poprawnie wykonane. Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL oraz usuń ten folder C:\Documents and Settings\Quarion\Dane aplikacji\hellomoto

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj Jave do najnowszej wersji 7 Update 5. Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.