Live Security Platinum - jak usunąć?

[retop]

Witam mam problem z tym programem wklejam logi:

 

OTL: XXX

Extras: XXX

 

 

Prosze o jak najszybszą pomoc.

[Landuss]

Uruchom SystemLook x64 i do okna wklej:

 

:reg
HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1} /s
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1} /s
 
:filefind
services.exe

 

Klik w Look i przedstaw wynikowy raport.

[retop]

systemLook: XXX

[Landuss]

1. Start > w polu szukania wpisz cmd > z prawokliku Uruchom jako Administrator > wklej komendę:

 

sfc /scanfile=C:\Windows\System32\services.exe

 

Zresetuj system.

 

2. Start > w polu szukania wpisz cmd > z prawokliku Uruchom jako Administrator > wklej komendę

 

reg delete HKCU\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1} /f

 

3. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
 
 
:Files
C:\Windows\Installer\{1c0082df-350f-f8a3-b85e-1c732354c4cb}
C:\Users\Kontakt\AppData\Local\{1c0082df-350f-f8a3-b85e-1c732354c4cb}
C:\ProgramData\7531CC921955BDAC02B0338CE56C34C7
C:\ProgramData\7531CC921955BDAC02B0338CF875F002
C:\Users\Kontakt\Desktop\iexplore.exe.exe
C:\Users\Kontakt\Desktop\Live Security Platinum.lnk
C:\Users\Kontakt\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum
 
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras), z SystemLook i z Farbar Service Scanner (zaznacz wszystko do skanowania)

[retop]

OTL: http://wklej.org/id/801138/

Farbar: http://wklej.org/id/801139/

 

z systemLook nie umiem

[Landuss]

Umiesz, przecież robiłeś to kilka postów wyżej...

[retop]

ale co mam wkleić?

[Landuss]

Zamiast popatrzeć wyżej to zadajesz proste pytanie. No przecież to samo co wcześniej:

 

:reg
HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1} /s
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1} /s
 
:filefind
services.exe

[retop]

Sorry

 

SystemLook: http://wklej.org/id/801209/

[Landuss]

Teraz możesz przechodzić dalej.

 

1. Odbuduj skasowane usługi (w instrukcjach omiń sfc /scannow):

• Rekonstrukcja usług Zapory systemu Windows (MpSvc + Bfe + SharedAccess): KLIK.
  
• Rekonstrukcja usługi Centrum zabezpieczeń: KLIK.
  
• Rekonstrukcja usługi Windows Defender: KLIK.
  
• Rekonstrukcja usługi Aktualizacje automatyczne (wuauserv + BITS): Pobierz fixa i zaimportuj: KLIK
  

2. Pokazujesz nowy log z FSS po wykonaniu wszystkiego.

[retop]

FSS: http://wklej.org/id/801222/

 

chyba wszystko zrobiłem dobrze

[Landuss]

Tak wygląda, ale log pokazuje, że zapora nie jest uruchomiona, czy ona się uruchamia czy jest problem?

[retop]

Już zapora jest włączona McAfee blokował zaporę a sam nie dawał bo nie miał aktywacji.

 

Dzięki za wszystko

[Landuss]

Dlaczego usunąłeś logi z pierwszego posta? Tu jeszcze nie koniec. Chciałem ci podać kroki finalne i zaktualizować oprogramowanie a teraz nie mam jak bo mi usunąłeś te dane... Proszę przywócić plik extras.

[retop]

sorki

extras: http://wklej.org/id/801739/

[Landuss]

Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj wymienione programy do najnowszych wersji:

 

"{26A24AE4-039D-4CA4-87B4-2F83216020FF}" = Java 6 Update 20

"Mozilla Firefox 12.0 (x86 pl)" = Mozilla Firefox 12.0 (x86 pl)

"Mozilla Thunderbird 12.0.1 (x86 pl)" = Mozilla Thunderbird 12.0.1 (x86 pl)

"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 9.5.1 - Polish

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.