LCCoolC

Pardon. Moze faktycznie powinienem uzyc opcji 'edytuj', ale absolutnie nie mialem na celu przypominania się z tematem - zeby tylko moj post byl jak najwyzej. Tak z głupa pisalem nowe odpowiedzi. Przyzwyczajenie z komunikatorów - rzadko kiedy korzystam z forów. - załączam log z FSS - "całkowicie wycięta w pień z rejestru usługa Centrum zabezpieczeń oraz Windows Defender, zaś usługi Windows Update + Zapora systemu systemu Windows mają status wyłączony" - tak, gdyż mam zainstalowaną zmodyfikowaną wersje windy z forum.windowsmx.pl, poza tym czy Windows Update faktycznie tak pomaga? We wczesniejszych wersjach aktualki tylko zamulały mi niepotrzebnie system FSS.txt

- adware LiveVDO plugin 1.3. usunięty - BlazingTools Perfect Keylogger to celowa instalacja wykorzystywana tylko u mnie na komputerze Czy chodzi o ten log, który wyskoczył po restarcie windows'a? Jesli tak, to: All processes killed ========== OTL ========== Registry value HKEY_USERS\S-1-5-21-3868353683-1426351275-2692908572-1000\Software\Microsoft\Windows\CurrentVersion\RunOnce\\7531CC77C3D4EBE353EEA513F875EF60 deleted successfully. C:\ProgramData\7531CC77C3D4EBE353EEA513F875EF60\7531CC77C3D4EBE353EEA513F875EF60.exe moved successfully. Registry value HKEY_USERS\S-1-5-21-3868353683-1426351275-2692908572-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\HideSCAHealth deleted successfully. ========== FILES ========== C:\ProgramData\7531CC77C3D4EBE353EEA513F875EF60 folder moved successfully. C:\Users\RAP KANCIAPA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum folder moved successfully. C:\Program Files (x86)\mozilla firefox\plugins\npvsharetvplg.dll moved successfully. C:\Windows\SysWow64\mspunaera.dll moved successfully. C:\Windows\SysWow64\mspkcnoid.dll moved successfully. C:\Windows\SysWow64\mswknnoie.dll moved successfully. ========== REGISTRY ========== Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum\ deleted successfully. ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Public User: RAP KANCIAPA ->Temp folder emptied: 800042280 bytes ->Temporary Internet Files folder emptied: 1128817 bytes ->Java cache emptied: 461364 bytes ->FireFox cache emptied: 125699021 bytes ->Flash cache emptied: 3195 bytes User: UpdatusUser ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32 (64bit) .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 0 bytes Session Manager Temp folder emptied: 840 bytes Session Manager Tmp folder emptied: 0 bytes %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33170 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 884,00 mb OTL by OldTimer - Version 3.2.65.0 log created on 09212012_185015 Files\Folders moved on Reboot... C:\Users\RAP KANCIAPA\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully. PendingFileRenameOperations files... Registry entries deleted on Reboot... Czy wszystko jest już OK? Czy jakieś pozostałości po trojanie zostały całkowicie usunięte i mogę zacząć już dziękować? FSS.txt OTL.Txt

Witam Mój komputer zaatakował wspomniany w temacie Live Security Platinum. Czy jest szansa, aby ktoś pomógł mi w usunięciu tego trojana? Będę bardzo wdzięczny! Z góry dziękuję! W załączniku załączam logi OTL.Txt Extras.Txt