Live platinum security i ogólne sprawdzenie

[melon4x]

Witam. Dostalem dzis komputer brata zarażony live security platinum. W załączniku przesyłam logi OTL i bardzo prosze o analize oraz pomoc w usunięciu tego robactwa

 

Pozdrawiam

OTL.Txt

Extras.Txt

[picasso]

Tu była także blokada systemu kodem UKASH - niedoczyszczony folder hellomoto.

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O3 - HKU\S-1-5-21-2482654102-399950516-2245115929-1006\..\Toolbar\WebBrowser: (no name) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - No CLSID value found.
O3 - HKU\S-1-5-21-2482654102-399950516-2245115929-1006\..\Toolbar\WebBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.
O4 - HKU\S-1-5-21-2482654102-399950516-2245115929-1006..\RunOnce: [6F638BFF02D1BB8800573C244A1743B3] C:\Documents and Settings\All Users\Dane aplikacji\6F638BFF02D1BB8800573C244A1743B3\6F638BFF02D1BB8800573C244A1743B3 ()
IE - HKU\S-1-5-21-2482654102-399950516-2245115929-1006\..\URLSearchHook: {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll ()
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = "http://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q="
IE - HKU\S-1-5-21-2482654102-399950516-2245115929-1006\..\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}: "URL" = "http://toolbar.ask.com/toolbarv/askRedirect?gct=&gc=1&q={searchTerms}&crm=1&toolbar=UT2"
O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} "http://download.microsoft.com/download/e/2/f/e2fcec4b-6c8b-48b7-adab-ab9c403a978f/wvc1dmo.cab" (Reg Error: Key error.)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\UIUSYS.SYS -- (UIUSys)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\PCAMPR5.SYS -- (PCAMPR5)
 
:Files
C:\Documents and Settings\Koziol\Dane aplikacji\hellomoto
C:\Documents and Settings\Koziol\Menu Start\Programy\Live Security Platinum
C:\Documents and Settings\Koziol\Pulpit\Live Security Platinum.lnk
C:\Documents and Settings\All Users\Dane aplikacji\6F638BFF02D1BB8800573C244A1743B3
C:\Program Files\AskSearch
 
:Reg
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany i otworzy się log z wynikami usuwania.

 

2. Przez Panel sterowania odinstaluj adware Internet Explorer Toolbar 4.6 by SweetPacks, SweetIM for Messenger 3.7.

 

3. Uruchom AdwCleaner i zastosuj Delete. Z tego działania powstanie log na dysku C.

 

4. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1 oraz AdwCleaner z punktu 3.

 

 

 

.

Edytowane 18 Sierpnia 2012 przez picasso
18.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso