Live Security Platinum Problem

[DarW]

Witam,

Złapałem tego wirusa i mam problem go usunąć. Może ktoś mi pomoże?

Poniżej linki z programu OTL

 

http://wklej.to/G9QVr <----- OTL

 

http://wklej.to/Ymj3I <------- Extras

[Landuss]

Uruchom SystemLook, w oknie wklej:

 

:reg
HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1} /s
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1} /s
 
:filefind
services.exe

 

Klik w Look. Przedstaw wynikowy raport.

[DarW]

Link do raportu z SystemLook

 

http://wklej.to/fYiYm

[Landuss]

1. Start > Uruchom > cmd i wklep te polecenia:

 

reg delete HKCU\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1} /f

 

reg add HKLM\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /ve /t REG_SZ /d C:\WINDOWS\system32\wbem\wbemess.dll /f

 

2. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKU\S-1-5-21-1248945071-711010685-1219223674-4022\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = "http://startsear.ch/?aff=1&src=sp&cf=0f8c8832-479d-11e1-a02f-402cf467b06b&q={searchTerms}"
[2012-01-25 23:39:51 | 000,000,000 | ---D | M] (VshareComplete - Speed up your search with your personal search suggestions tool) -- C:\Documents and Settings\dwaliszk\Dane aplikacji\Mozilla\Firefox\Profiles\pkxyavni.default\extensions\{4ac04d99-3f4b-4ec5-bd2d-216d59822f8a}
[2012-01-25 23:39:46 | 000,000,792 | ---- | M] () -- C:\Documents and Settings\dwaliszk\Dane aplikacji\Mozilla\Firefox\Profiles\pkxyavni.default\searchplugins\startsear.xml
O2 - BHO: (no name) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - No CLSID value found.
O4 - HKU\S-1-5-21-1248945071-711010685-1219223674-4022..\RunOnce: [6C82D11B2600D52102CC4E0881CB3EF3] C:\Documents and Settings\All Users\Dane aplikacji\6C82D11B2600D52102CC4E0881CB3EF3\6C82D11B2600D52102CC4E0881CB3EF3.exe ()
 
:Files
C:\Documents and Settings\dwaliszk\Menu Start\Programy\Live Security Platinum
C:\Documents and Settings\All Users\Dane aplikacji\6C82D11B2600D52102CC4E0881CB3EF3
C:\Documents and Settings\dwaliszk\Pulpit\Live Security Platinum.lnk
C:\WINDOWS\Installer\{c04f4d62-4dd5-4287-d5e7-934c76e8b7fb}
C:\Documents and Settings\dwaliszk\Ustawienia lokalne\Dane aplikacji\{c04f4d62-4dd5-4287-d5e7-934c76e8b7fb}
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

3. Przez Panel sterowania odinstaluj: vShare plugin 1.3 / vShare.tv plugin 1.3 / Live Security Platinum

 

4. Uruchom AdwCleaner z opcji Delete

 

5. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras) oraz z SystemLook.

[DarW]

log z OTL

http://wklej.to/QJsnw

 

log z SystemLook

http://wklej.to/7Lscz

[Landuss]

Wszystko poprawnie usunięte. Infekcja zażegnana. Możesz wykonać kroki końcowe:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj wymienione programy do najnowszych wersji:

 

"{26A24AE4-039D-4CA4-87B4-2F83216033FF}" = Java 6 Update 29

"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 10.1.1 - Polish

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[DarW]

Wielkie dzięki za pomoc

Czy z tym wirusem można powiązać problem z ustawieniem google.pl jako strony startowej w Firefoxie? Po 5 sek Firefox sam się wyłącza i nie daje się go uruchomić ponownie.

Edytowane 8 Sierpnia 2012 przez Landuss
Googli bym w to nie mieszał. Temat zamykam //Landuss