Live Security Platinium problem

[Jutres]

witam, chciałbym was prosic o pomoc w usunieciu tego cholerstwa z mojego komputera. Prosiłbym tez zebyscie mi podawali instrukcje krok po kroku co ma zrobic

 

scan;

 

OTL http://wklej.org/id/798429/

 

extras http://wklej.org/id/798434/

 

Z góry dziekuje za pomoc pozdrawiam

[Landuss]

Niestety w twoim przypadku z Lice Security Platinum masz do pary ZeroAccess a to jeszcze gorsze od tego pierwszego.

 

Wykonaj raport uzupełniający. Uruchom SystemLook x64 i do okna wklej:

 

:reg
HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1} /s
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1} /s
 
:filefind
services.exe

 

Klik w Look i przedstaw wynikowy raport.

[Jutres]

systemlook raport http://wklej.org/id/798476/

[Landuss]

1. Start > w polu szukania wpisz cmd > z prawokliku uruchom jako Administrator i wklep:

 

reg delete HKCU\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1} /f

 

2. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = "http://pl.v9.com/?utm_source=b&utm_medium=ins"
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://home.sweetim.com/?crg=3.1010000&st=10"
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2790392"
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&crg=3.1010000&st=10&q={searchTerms}"
IE - HKU\S-1-5-21-4165217183-3337304291-2006583280-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = "http://pl.v9.com/?utm_source=b&utm_medium=ins"
IE - HKU\S-1-5-21-4165217183-3337304291-2006583280-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://search.conduit.com?SearchSource=10&ctid=CT2481033"
IE - HKU\S-1-5-21-4165217183-3337304291-2006583280-1000\..\URLSearchHook: {88c7f2aa-f93f-432c-8f0e-b7d85967a527} - No CLSID value found
IE - HKU\S-1-5-21-4165217183-3337304291-2006583280-1000\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&crg=3.1010000&st=10&q={searchTerms}"
FF - prefs.js..browser.search.selectedEngine: "Ashampoo PO Customized Web Search"
FF - prefs.js..browser.startup.homepage: "http://search.conduit.com/?ctid=CT2481033&SearchSource=13"
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2481033&SearchSource=2&q="
[2012-07-19 16:09:07 | 000,000,915 | ---- | M] () -- C:\Users\Bartek\AppData\Roaming\Mozilla\Firefox\Profiles\c9lwr41n.default\searchplugins\conduit.xml
[2012-04-29 16:14:30 | 000,002,415 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\v9.xml
O3 - HKU\S-1-5-21-4165217183-3337304291-2006583280-1000\..\Toolbar\WebBrowser: (no name) - {88C7F2AA-F93F-432C-8F0E-B7D85967A527} - No CLSID value found.
O4 - HKU\S-1-5-21-4165217183-3337304291-2006583280-1000..\Run: []  File not found
O4 - HKU\S-1-5-21-4165217183-3337304291-2006583280-1000..\RunOnce: [7531CCA9027B71E902F279F4F875F002] C:\ProgramData\7531CCA9027B71E902F279F4F875F002\7531CCA9027B71E902F279F4F875F002.exe ()
 
:Files
C:\ProgramData\7531CCA9027B71E902F279F4F875F002
C:\Users\Bartek\Desktop\Live Security Platinum.lnk
C:\Windows\Installer\{63341759-7122-4483-d208-803ce9082bc5}
C:\Users\Bartek\AppData\Local\{63341759-7122-4483-d208-803ce9082bc5}
C:\Users\Bartek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum
 
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_USERS\S-1-5-21-4165217183-3337304291-2006583280-1000\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Ashampoo PO Toolbar

 

Otwórz Firefox i w Dodatkach odmontuj: BitTorrentBar Community Toolbar / Ashampoo PO

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras), nowy z SystemLook oraz z Farbar Service Scanner (zaznacz wszystko do skanowania)

[Jutres]

oto scany:

 

OTL; http://wklej.org/id/798645/

systemlook; http://wklej.org/id/798646/

FSS; http://wklej.org/id/798647/

 

Dziekuje za pomoc

[Landuss]

1. Odbuduj skasowane usługi omijając polecenie sfc /scannow:

• Rekonstrukcja usługi Aktualizacje automatyczne (wuauserv + BITS): Pobierz fixa i zaimportuj do rejestru zmieniając rozszerzenie pliku na .REG: KLIK
  

2. Pokazujesz nowy log z FSS.

Edytowane 26 Sierpnia 2012 przez picasso
27.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso