Live Security Platinum

[carrinal]

Po uruchomieniu komputera pojawił się i uruchomił Live Security Platinum.

 

Nie instalowałam takiego programu i jak widzę z formu nie jest to nic przyjemnego.

 

Na komputerze jest włączony Eset Node32, jednak przy dzisiejszym starcie nie uruchomił się (uruchomiłam go ręcznie).

 

Nie usuwałam żadnych plików jeszcze.

 

EDIT: Podczas próby skanowanie GMERem najpierw program się zawiesił, natomiast przy drugiej próbie po pewnym czasie wywołał blue screen.

 

Prescan gmera:

 

GMER 1.0.15.15641 - http://www.gmer.net

Rootkit quick scan 2012-07-31 23:42:16

Windows 6.0.6002 Service Pack 2 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 WDC_WD3200BEVT-75ZCT2 rev.11.01A11

Running: ijlbl8tl.exe; Driver: C:\Users\MAGOSI~1\AppData\Local\Temp\uwlyqkod.sys

 

 

---- Devices - GMER 1.0.15 ----

 

AttachedDevice \FileSystem\fastfat \Fat fltmgr.sys (Menedżer filtrów systemu plików firmy Microsoft/Microsoft Corporation)

AttachedDevice \Driver\kbdclass \Device\KeyboardClass0 Wdf01000.sys (Dynamiczna struktura WDF/Microsoft Corporation)

 

---- EOF - GMER 1.0.15 ----

 

 

 

Logi w załączniku.

 

Bardzo proszę o pomoc.

OTL.Txt

Extras.Txt

Edytowane 31 Lipca 2012 przez carrinal

[Landuss]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
O4 - HKU\S-1-5-21-3486277024-892059428-228220722-1000..\RunOnce: [036DFF85E74CE7D419127C942F3B707C] C:\ProgramData\036DFF85E74CE7D419127C942F3B707C\036DFF85E74CE7D419127C942F3B707C.exe File not found
 
:Files
C:\Users\Małgosia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum
C:\ProgramData\036DFF85E74CE7D419127C942F3B707C
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[carrinal]

Dziękuję za odpowiedź.

 

Załączam logi.

OTL.Txt

[Landuss]

Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj wymienione programy do najnowszych wersji:

 

"{26A24AE4-039D-4CA4-87B4-2F83217004FF}" = Java 7 Update 4

"Mozilla Thunderbird (7.0.1)" = Mozilla Thunderbird (7.0.1)

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[carrinal]

Dziękuję za pomoc !