Live Security Platinum po raz kolejny

[paulinapaula]

Witam, proszę o pomoc w pozbyciu się tego okropnego programu. Nie znam się kompletnie na odczytywaniu OTL, ale udało mi się zapisać pliki po zeskanowaniu. Z tego co zauważyłam należy dodać własny skrypt, ale nie wiem czy jest jakiś uniwersalny, czy do każdego systemu należy podejść indywidualnie. Z góry dziękuję za jakiekolwiek wskazówki.

OTL.Txt

[picasso]

Z tego co zauważyłam należy dodać własny skrypt, ale nie wiem czy jest jakiś uniwersalny, czy do każdego systemu należy podejść indywidualnie.

 

Zasady działu rozwiewają wątpliwości: KLIK. Każdy temat jest unikatowy.

 

Logi z OTL zdekompletowane, brakuje pliku Extras = opcja "Rejestr - skan dodatkowy" nie została ustawiona na "Użyj filtrowania".

 

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\ProgramData\0C1CFB130054DF95005736E7E56C34C7
C:\ProgramData\0C1CFB130054DF95005736E74F147CE7
C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
C:\Users\Paulina\AppData\Roaming\Mozilla\Firefox\Profiles\xs5q6dmw.default\searchplugins\winamp-search.xml
 
:Reg
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{6A1806CD-94D4-4689-BA73-E35EA1EA9990}"
 
:OTL
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HideSCAHealth = 1
IE - HKLM\..\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: "URL" = "http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&query={searchTerms}&invocationType=tb50winampie7"
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&AF=110004&babsrc=SP_ss&mntrId=4a15a784000000000000000000000000"
IE - HKCU\..\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: "URL" = "http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&query={searchTerms}&invocationType=tb50winampie7"
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.defaulturl: "http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampie7&query="
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..keyword.URL: "http://search.babylon.com/?AF=110004&babsrc=adbartrp&mntrId=4a15a784000000000000000000000000&q="
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany i otworzy się log z wynikami usuwania.

 

2. Przez Panel sterowania odinstaluj adware Babylon, DealPly, Winamp Toolbar. Otwórz Firefox i w Dodatkach powtórz usuwanie DealPly + Winamp Toolbar.

 

3. Uruchom AdwCleaner i zastosuj Delete. Z tego działania powstanie log na dysku C.

 

4. Wygeneruj nowy log OTL z opcji Skanuj (przypominam o Extras) + Farbar Service Scanner (wszystkie opcje zaznaczone). Dołącz log z usuwania OTL z punktu 1 oraz AdwCleaner z punktu 3.

 

 

 

.

[paulinapaula]

Dziękuję ślicznie! W końcu mama nie będzie mi panikować, że zepsuła laptopa .

[picasso]

Ale tu przecież nie koniec! Proszę o dane:

 

4. Wygeneruj nowy log OTL z opcji Skanuj (przypominam o Extras) + Farbar Service Scanner (wszystkie opcje zaznaczone). Dołącz log z usuwania OTL z punktu 1 oraz AdwCleaner z punktu 3.

 

 

.

Edytowane 18 Września 2012 przez picasso
18.09.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso