Live Platinum Security - pomocy

[przemii]

Witam jestem w tym zielony.

Wygenerowałem dzisiaj dwa pliki jak wycztałem na forum i nie wiem teraz co zrobić,

Z góry dziękuje za pomoc

Extras.Txt

OTL.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4 - HKU\S-1-5-21-4170550182-476539217-1295914163-1000..\Run: [MSIDLL] C:\Windows\SysWOW64\rundll32.exe msivbp32.dll,hsIFFuk File not found
O7 - HKU\S-1-5-21-4170550182-476539217-1295914163-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HideSCAHealth = 1
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=4.0002002"
IE - HKU\S-1-5-21-4170550182-476539217-1295914163-1000\..\SearchScopes\{11192C53-239B-4FD1-B33C-FF2D3275AC9E}: "URL" = "http://startsear.ch/?aff=1&q={searchTerms}"
IE - HKU\S-1-5-21-4170550182-476539217-1295914163-1000\..\SearchScopes\{B06721EF-DE5B-4AAD-94F5-44C6B40A01AF}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=VSAT&o=16625&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=2K&apn_dtid=YYYYYYYYPL&apn_uid=8627FFB4-1E2F-4720-9276-0B7E1FFA6BE7&apn_sauid=279436C0-9923-4690-812E-2BD2ECD3599D"
IE - HKU\S-1-5-21-4170550182-476539217-1295914163-1000\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=4.0002002"
FF - prefs.js..browser.search.defaultengine: "Web Search"
FF - prefs.js..browser.search.defaultenginename: "SweetIM Search"
FF - prefs.js..browser.search.order.1: "Web Search"
FF - prefs.js..browser.startup.homepage: "http://home.sweetim.com/?crg=4.0002002"
FF - prefs.js..keyword.URL: "http://startsear.ch/?aff=1&q="
FF - prefs.js..browser.startup.homepage: "http://startsear.ch/?aff=1"
 
:Files
C:\ProgramData\0C1CFAF400582660000902FFE56C34C7
C:\ProgramData\0C1CFAF400582660000902FF4F147CE7
C:\Users\Tomek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum
C:\Users\Tomek\Desktop\Live Security Platinum.lnk
C:\Users\Tomek\uz.dat
C:\Users\Tomek\uidsave.dat
C:\Users\Tomek\AppData\Roaming\Mozilla\Firefox\Profiles\ogmkj871.default\searchplugins\startsear.xml
C:\Users\Tomek\AppData\Roaming\Mozilla\Firefox\Profiles\ogmkj871.default\searchplugins\sweetim.xml
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{6E1900BB-317D-41A2-86EC-9999F0C9F7A7}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{6E1900BB-317D-41A2-86EC-9999F0C9F7A7}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany.

 

2. Przez Panel sterowania odinstaluj adware Ask Toolbar, eBay, SweetIM for Messenger 3.6, SweetPacks Toolbar for Internet Explorer 4.4, vShare.tv plugin 1.3.

 

3. Uruchom AdwCleaner i zastosuj Delete. Z tego działania powstanie log na dysku C.

 

4. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras) oraz Farbar Service Scanner. Dołącz log z usuwania AdwCleaner z punktu 3.

 

 

 

.

Edytowane 9 Września 2012 przez picasso
9.09.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso