Live Security Platinum

[Tony]

Witam. Mam problem z tym wirusem, proszę o pomoc.

Windows XP SP 3

 

http://wklej.to/5fbVy

 

http://wklej.to/3GSpR

[Landuss]

Nie wklejaj logów na serwis wklejto, źle się to czyta. Najlepiej używaj opcji załączniki na forum.

 

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\NIS\1000000.07D\SRTSPX.SYS -- (SRTSPX)
DRV - File not found [File_System | System | Stopped] -- C:\WINDOWS\system32\drivers\NIS\1000000.07D\SRTSP.SYS -- (SRTSP)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Documents and Settings\All Users\Dane aplikacji\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20080829.024\NAVEX15.SYS -- (NAVEX15)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Documents and Settings\All Users\Dane aplikacji\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20080829.024\NAVENG.SYS -- (NAVENG)
DRV - File not found [Kernel | On_Demand | Stopped] -- F:\I386\AsProcOb.sys -- (ASUSProcObsrv)
IE - HKU\S-1-5-21-1614895754-1801674531-1417001333-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://startsear.ch/?aff=1&cf=b4a0eb6a-c2ea-11e1-ac58-1c4bd61f5c3c"
IE - HKU\S-1-5-21-1614895754-1801674531-1417001333-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = "http://startsear.ch/?aff=1&src=sp&cf=b4a0eb6a-c2ea-11e1-ac58-1c4bd61f5c3c&q={searchTerms}"
O4 - HKLM..\Run: [sysFxUI] C:\Documents and Settings\Robert\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\1067\SysFxUI.exe ()
O4 - HKU\.DEFAULT..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found
O4 - HKU\S-1-5-18..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found
O4 - HKU\S-1-5-19..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found
O4 - HKU\S-1-5-20..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found
O4 - HKU\S-1-5-21-1614895754-1801674531-1417001333-1003..\RunOnce: [036DFF8503080DDE45539B5281CB3EF3] C:\Documents and Settings\All Users\Dane aplikacji\036DFF8503080DDE45539B5281CB3EF3\036DFF8503080DDE45539B5281CB3EF3.exe ()
 
:Files
C:\Documents and Settings\Robert\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\1067
C:\Documents and Settings\Robert\Pulpit\Live Security Platinum.lnk
C:\Documents and Settings\Robert\Menu Start\Programy\Live Security Platinum
C:\Documents and Settings\All Users\Dane aplikacji\036DFF8503080DDE45539B5281CB3EF3
 
:Reg
[HKEY_USERS\S-1-5-21-1614895754-1801674531-1417001333-1003\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Live Security Platinum / Browsers Protector

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

Edytowane 12 Września 2012 przez picasso
12.09.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso