Problem z Live Security Platinum

[halina160]

Mam problem z Live Security Platinum. Programy przestały działac, firefox się nie uruchamia. Mam Windows7 64-bitowy. Skan wykonałam w trybie awaryjnym. Proszę o pomoc.

OTL.Txt

Extras.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKCU..\RunOnce: [7531CC920056590E48AB42014F147CE7] C:\ProgramData\7531CC920056590E48AB42014F147CE7\7531CC920056590E48AB42014F147CE7.exe ()
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HideSCAHealth = 1
 
:Files
C:\Users\Romek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum
C:\ProgramData\7531CC920056590E48AB42014F147CE7
C:\Users\Romek\Desktop\Live Security Platinum.lnk
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Live Security Platinum

 

3. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[halina160]

Przesyłam log po zamianie.

OTL.Txt

[Landuss]

Masz usunięte. Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj system do Service Pack 1 oraz wymienione programy do najnowszych wersji:

 

Internet Explorer (Version = 8.0.7601.17514)

"{26A24AE4-039D-4CA4-87B4-2F83216033FF}" = Java 6 Update 24

"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 9.4.5 - Polish

"Mozilla Firefox 5.0 (x86 pl)" = Mozilla Firefox 5.0 (x86 pl)

"Mozilla Thunderbird (3.1.9)" = Mozilla Thunderbird (3.1.9)

 

Szczegóły aktualizacyjne: KLIK

[halina160]

Wielkie, wielkie dzięki! Wszystko działa. W tej chwili już aktualizuję programy.

[halina160]

Niestety, znowu mam problem z Live Security Platinum. Programy przestały działac, firefox się nie uruchamia. Mam Windows7 64-bitowy. Skan wykonałam w trybie awaryjnym. Proszę o pomoc.

Extras.Txt

OTL.Txt

[picasso]

Temat sklejam z poprzednim.

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4 - HKCU..\Run: [Yfyzohoh] C:\Users\Romek\AppData\Roaming\Ozatq\ykitz.exe (Chassis Plans)
O4 - HKCU..\RunOnce: [7531CC920056590E48AB4201F875F002] C:\ProgramData\7531CC920056590E48AB4201F875F002\7531CC920056590E48AB4201F875F002.exe ()
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HideSCAHealth = 1
 
:Files
C:\ProgramData\7531CC920056590E48AB4201F875F002
C:\Users\Romek\AppData\Roaming\Zuxe
C:\Users\Romek\AppData\Roaming\Ucmovy
C:\Users\Romek\AppData\Roaming\Ozatq
 
:Reg
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany, otworzy się log z wynikami usuwania.

 

2. Zrób nowy log OTL z opcji Skanuj (już bez Extras) oraz Farbar Service Scanner. Dołącz log z usuwania OTL z punktu 1.

 

 

 

.

[halina160]

W zalączeniu przesyłam logi

FSS.txt

OTL.Txt

wyniki usuwania.txt

[picasso]

1. Start > w polu szukania wklep services.msc > z prawokliku Uruchom jako Administrator. Na liście dwuklik w usługi Centrum zabezpieczeń + Windows Update i Typ uruchomienia przestaw na Automatycznie (opóźnione uruchomienie). Windows Defender pomijam, choć wyłączony, ze względu na obecność antywirusa.

 

2. W OTL uruchom Sprzątanie, które skasuje z dysku OTL wraz z kwarantanną.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Wykonaj pełne skanowanie w Malwarebytes Anti-Malware. Jeśli coś wykryje, przedstaw raport.

 

 

 

.

[halina160]

W załączeniu raport. Wykryło 8 zagrożeń.

mbam-log-2012-09-01 (18-26-28).txt

[picasso]

1. Wyniki MBAM: w plikach wykrył infekcje już tu usuwane, ale w kopii profilu zrobionej na innym dysku niż systemowy (I:\Romek). Wszystko do usunięcia. Natomiast wyniki PUM.Disabled.SecurityCenter to tylko oznaczenie wyłączonych powiadomień Centrum zabezpieczeń.

 

2. Zaktualizuj następujące aplikacje (KLIK):

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F86417005FF}" = Java™ 7 Update 5 (64-bit)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216022FF}" = Java™ 6 Update 24
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{AC76BA86-7AD7-1033-7B44-AA1000000001}" = Adobe Reader X (10.1.3)
"{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.2
"{EB87675F-5281-4767-A54B-31931794C23D}" = OpenOffice.org 3.3
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX (wtyczka dla IE)
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (wtyczka dla Firefox)
"Mozilla Firefox 14.0.1 (x86 pl)" = Mozilla Firefox 14.0.1 (x86 pl)
"Mozilla Thunderbird 14.0 (x86 pl)" = Mozilla Thunderbird 14.0 (x86 pl)

 

 

 

.

[halina160]

Co oznacza "wszystko do usuniecia"? Mówisz o kopii na dysku I?

[picasso]

Mówię o wynikach w MBAM, to co wykrył usuń za pomocą programu. Ale skoro ta kopia miała nagrane infekcje, to może przezornie lepiej byłoby ją w całości usunąć i zrobić nową kopię.

 

.

[halina160]

OK. Bardzo dziękuje za ponowną pomoc