Live Security Platinum zaatakowało!

[Ryano]

Witam, zaatakowało mnie to dziadostwo pomimo Nod'a 32..

Proszę o pomoc w walce z tym..

Log OTL w załączniku

OTL.Txt

[Landuss]

Zabrakło drugiego loga z OTL - extras. Nie miałeś zaznaczonej opcji Rejestr - skan dodatkowy na "Użyj filtrowania". Zrób tak w następnym poście.

 

 

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKCU\..\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}: "URL" = "http://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd"
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - prefs.js..browser.startup.homepage: "http://start.icq.com/"
FF - prefs.js..keyword.URL: "http://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.9&q="
[2011-06-24 11:57:32 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Users\Ryano\AppData\Roaming\mozilla\Firefox\Profiles\5h2diljb.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
O4 - HKCU..\RunOnce: [0C1CFAC300573A29000771CAF875EF60] C:\ProgramData\0C1CFAC300573A29000771CAF875EF60\0C1CFAC300573A29000771CAF875EF60.exe File not found
 
:Files
C:\Users\Ryano\AppData\Local\Temp*.html
C:\ProgramData\0C1CFAC300573A29000771CAF875EF60
C:\Users\Ryano\Desktop\Live Security Platinum.lnk
C:\Users\Ryano\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum
C:\Users\Ryano\AppData\Roaming\Mozilla\Firefox\Profiles\5h2diljb.default\searchplugins\icq*.xml
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj ICQ Toolbar oraz Live Security Platinum

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (przypominam o logu extras)

[Ryano]

Przede wszystkim dziękuje bardzo za pomoc, zrobiłem wszystko co napisałeś..

Nowe logi w zalaczniku

 

Pewnie mam sporo systemu w syfie, ale ogarniam na tyle na ile potrafie a system stoi od: 10.09.2009 takze to chyba moj rekord bez formata )

OTL.Txt

Extras.Txt

[Landuss]

Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj wymienione programy do najnowszych wersji:

 

Internet Explorer (Version = 8.0.7601.17514)

"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java 6 Update 31

"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 9.5.1 - Polish

"Mozilla Firefox 12.0 (x86 pl)" = Mozilla Firefox 12.0 (x86 pl)

 

Szczegóły aktualizacyjne: KLIK

[Ryano]

Done! Mam nadzieje ze ten system jeszcze troche pochodzi ) Dzieki!