Problem z Live Security Platinum

[owsik911]

prosze o pomoc w pozbyciu się wirusa

OTL.Txt

Extras.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&affID=112060&tt=3412_5&babsrc=SP_ss&mntrId=64aea092000000000000002622634bb8"
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..keyword.URL: "http://search.babylon.com/?affID=112060&tt=3412_5&babsrc=KW_ss&mntrId=64aea092000000000000002622634bb8&q="
[2012-08-24 15:46:23 | 000,002,349 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
O2 - BHO: (no name) - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - No CLSID value found.
O2 - BHO: (no name) - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKCU..\Run: [Wanuyfy] C:\Users\Michał\AppData\Roaming\Umbina\watea.exe ()
O4 - HKCU..\RunOnce: [036DFF8502DA3935DCC907056C44B161] C:\ProgramData\036DFF8502DA3935DCC907056C44B161\036DFF8502DA3935DCC907056C44B161.exe ()
 
:Files
C:\Users\Michał\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum
C:\ProgramData\036DFF8502DA3935DCC907056C44B161
C:\Users\Michał\AppData\Roaming\Umbina
C:\Users\Michał\AppData\Roaming\Doonwe
C:\Users\Michał\AppData\Roaming\Avegi
C:\user.js
 
:Reg
[-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum]
 
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Otwórz Google Chrome i wejdź do Opcji, w Rozszerzeniach odmontuj wxDfast / DealPly / BitTorrentBar

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

Edytowane 8 Października 2012 przez picasso
8.10.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso