Live Security Platinum - prośba o pomoc w usunięciu tego problemu

[Videlis]

Witajcie! Niestety i mój komputer zostal zainfekowany tym wirusem. Czy mógłbym prosic o pomoc w usunięciu tego gada ? W zalaczniku przesylam raporty z OTL(Raporty wykonane w trybie awaryjnym). Z góry bardzo, bardzo dziekuje za zainteresowanie sie moim problemem

OTL.Txt

Extras.Txt

[Landuss]

Uruchom SystemLook x64 i do okna wklej:

 

:reg
HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1} /s
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1} /s
 
:filefind
services.exe

 

Klik w Look i przedstaw wynikowy raport.

[Videlis]

Poniżej przesyłam raport, dziękuję za tak szybką pomoc

 

 

 

SystemLook 30.07.11 by jpshortstuff

Log created at 19:54 on 03/08/2012 by domownik

Administrator - Elevation successful

 

========== reg ==========

 

[HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}]

(No values found)

 

[HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InprocServer32]

"ThreadingModel"="Both"

@="C:\Users\domownik\AppData\Local\{fc24ca92-48cd-4420-afb0-cf780e65a6d9}\n."

 

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}]

@="Microsoft WBEM New Event Subsystem"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32]

@="%systemroot%\system32\wbem\wbemess.dll"

"ThreadingModel"="Both"

 

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}]

@="MruPidlList"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

@="%SystemRoot%\system32\shell32.dll"

"ThreadingModel"="Apartment"

 

 

========== filefind ==========

 

Searching for "services.exe"

C:\Windows\System32\services.exe --a---- 328704 bytes [23:19 13/07/2009] [01:39 14/07/2009] 014A9CB92514E27C0107614DF764BC06

C:\Windows\winsxs\amd64_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.1.7600.16385_none_2b54b20ee6fa07b1\services.exe --a---- 328704 bytes [23:19 13/07/2009] [01:39 14/07/2009] 24ACB7E5BE595468E3B9AA488B9B4FCB

 

-= EOF =-

[Landuss]

1. Start > w polu szukania wpisz cmd > z prawokliku Uruchom jako Administrator > wklej komendę:

 

sfc /scanfile=C:\Windows\System32\services.exe

 

Zresetuj system.

 

2. Start > w polu szukania wpisz cmd > z prawokliku Uruchom jako Administrator > wklej komendę

 

reg delete HKCU\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1} /f

 

3. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1066435"
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://search.conduit.com?SearchSource=10&ctid=CT2670199"
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&affID=111813&tt=060612_6_&babsrc=SP_ss&mntrId=3c500b9a00000000000040618694d3ac"
IE - HKCU\..\SearchScopes\{7324AEA3-A114-4787-B70C-132530CF4E9A}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=PF&o=15180&src=kw&q={searchTerms}&locale=&apn_ptnrs=RX&apn_dtid=YYYYYYYYPL&apn_uid=3668b27d-43e7-4082-93c8-2378022e6dc2&apn_sauid=4AA5EBF2-361D-494C-9500-EBACCB313B8D"
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..extensions.enabledItems: vshare@toolbar:1.0.2
FF - prefs.js..keyword.URL: "http://search.babylon.com/?affID=111813&tt=060612_6_&babsrc=KW_ss&mntrId=3c500b9a00000000000040618694d3ac&q="
[2012-07-15 16:39:34 | 000,000,000 | ---D | M] (Free Lunch Design TB Community Toolbar) -- C:\Users\domownik\AppData\Roaming\mozilla\Firefox\Profiles\zgj0dv92.default\extensions\{a5ae8924-4036-420f-b7f6-a47e4b8f692e}
[2012-03-27 19:02:24 | 000,000,000 | ---D | M] (vShare) -- C:\Users\domownik\AppData\Roaming\mozilla\Firefox\Profiles\zgj0dv92.default\extensions\vshare@toolbar
[2012-01-03 17:27:44 | 000,002,333 | ---- | M] () -- C:\Users\domownik\AppData\Roaming\Mozilla\Firefox\Profiles\zgj0dv92.default\searchplugins\askcom.xml
[2010-12-19 15:48:57 | 000,001,583 | ---- | M] () -- C:\Users\domownik\AppData\Roaming\Mozilla\Firefox\Profiles\zgj0dv92.default\searchplugins\web-search.xml
[2012-06-15 00:47:13 | 000,002,352 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKLM..\Run: [Driver Genius]  File not found
O4 - HKCU..\Run: [Zaullyil] C:\Users\domownik\AppData\Roaming\Ymih\beab.exe (Hyundai)
O4 - HKCU..\RunOnce: [225932DF241E4FD000001898F875EF60] C:\ProgramData\225932DF241E4FD000001898F875EF60\225932DF241E4FD000001898F875EF60.exe ()
 
:Files
C:\Users\domownik\AppData\Roaming\Ymih
C:\Users\domownik\AppData\Roaming\Vaki
C:\Users\domownik\AppData\Roaming\Tozape
C:\Users\domownik\Desktop\iexplore.exe
C:\Users\domownik\Desktop\Live Security Platinum.lnk
C:\Windows\Installer\{fc24ca92-48cd-4420-afb0-cf780e65a6d9}
C:\Users\domownik\AppData\Local\{fc24ca92-48cd-4420-afb0-cf780e65a6d9}
C:\Users\domownik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum
C:\ProgramData\225932DF241E4FD000001898F875EF60
 
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

4. Przez Panel sterowania odinstaluj: BabylonObjectInstaller / Babylon toolbar on IE / Free Lunch Design Toolbar / Free Lunch Design TB Toolbar / Live Security Platinum

 

Otwórz Google Chrome i wejdź do Opcji, w Rozszerzeniach odmontuj Babylon Toolbar

 

5. Uruchom AdwCleaner z opcji Delete

 

6. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras), z SystemLook oraz z Farbar Service Scanner (zaznacz wszystko do skanowania)

[Videlis]

Okej, w załączniku przesyłam raporty. Czy już mogę uruchomić Windowsa w trybie normalnym ?

 

 

SystemLook 30.07.11 by jpshortstuff

Log created at 20:58 on 03/08/2012 by domownik

Administrator - Elevation successful

 

========== reg ==========

 

[HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}]

(Unable to open key - key not found)

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}]

@="Microsoft WBEM New Event Subsystem"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32]

@="%systemroot%\system32\wbem\wbemess.dll"

"ThreadingModel"="Both"

 

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}]

@="MruPidlList"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

@="%SystemRoot%\system32\shell32.dll"

"ThreadingModel"="Apartment"

 

 

========== filefind ==========

 

Searching for "services.exe"

C:\Windows\System32\services.exe --a---- 328704 bytes [23:19 13/07/2009] [01:39 14/07/2009] 24ACB7E5BE595468E3B9AA488B9B4FCB

C:\Windows\winsxs\amd64_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.1.7600.16385_none_2b54b20ee6fa07b1\services.exe --a---- 328704 bytes [23:19 13/07/2009] [01:39 14/07/2009] 24ACB7E5BE595468E3B9AA488B9B4FCB

 

-= EOF =-

OTL.Txt

FSS.txt

[Landuss]

Możesz działać już w trybie normalnym. Infekcję masz usuniętą ale teraz trzeba naprawiać szkody.

 

1. Odbuduj skasowane usługi (w instrukcjach omiń sfc /scannow):

• Rekonstrukcja usług Zapory systemu Windows (MpSvc + Bfe + SharedAccess): KLIK.
  
• Rekonstrukcja usługi Centrum zabezpieczeń: KLIK.
  
• Rekonstrukcja usługi Windows Defender: KLIK.
  
• Rekonstrukcja usługi Aktualizacje automatyczne (wuauserv + BITS + EventSystem): Pobierz fixa i zaimportuj: KLIK
  

2. Po wykonaniu wszystkiego pokaż nowy log z FSS.

[Videlis]

Dziękuję bardzo za wszelką pomoc, jeśli chodzi o rekonstrukcje systemu to postaram się to zrobić jutro(jest trochę do roboty). Jak mogę się odwdzięczyć za pomoc ?

[Landuss]

Jak mogę się odwdzięczyć za pomoc ?

 

Zerknij tutaj: https://www.fixitpc.pl/topic/2595-przycisk-dotacji-wsparcie-finansowe-dla-forum/

Edytowane 3 Września 2012 przez picasso
4.09.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso