Zablokowane programy, Live Security Platinum

[nowy91]

Cześć, mam wielki problem z tym programem "Live Security Platinum"

nie moge go wyłączyć ani nic z tym zrobić, przynajmniej na moje umiejętności.

Log z OTL w trybie awaryjnym. Bardzo proszę o pomoc w rozwiązaniu tego problemu.

[Landuss]

Zabrakło drugiego loga z OTL - extras. Nie miałeś zaznaczonej opcji Rejestr - skan dodatkowy na "Użyj filtrowania". Zrób tak w następnym poście.

 

 

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE:64bit: - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = "http://dts.search-results.com/sr?src=ieb&appid=113&systemid=406&sr=0&q={searchTerms}"
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://startsear.ch/?aff=1&cf=3f96222d-eb88-11e0-91ac-70f3954d3993"
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = "http://dts.search-results.com/sr?src=ieb&appid=113&systemid=406&sr=0&q={searchTerms}"
IE - HKCU\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = "http://dts.search-results.com/sr?src=ieb&appid=113&systemid=406&sr=0&q={searchTerms}"
IE - HKCU\..\SearchScopes\Gazeta: "URL" = "http://startsear.ch/?aff=1&src=sp&cf=3f96222d-eb88-11e0-91ac-70f3954d3993&q={searchTerms}"
FF - prefs.js..browser.search.defaultengine: "Web Search"
FF - prefs.js..browser.search.defaultenginename: "AVG Secure Search"
FF - prefs.js..browser.search.order.1: "Web Search"
FF - prefs.js..keyword.URL: "http://dts.search-results.com/sr?src=ffb&appid=113&systemid=406&sr=0&q="
[2012-02-11 17:04:12 | 000,000,000 | ---D | M] (Searchqu Toolbar) -- C:\Users\Sumek\AppData\Roaming\mozilla\Firefox\Profiles\8fse0rvs.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}
[2012-02-11 17:04:04 | 000,002,519 | ---- | M] () -- C:\Users\Sumek\AppData\Roaming\Mozilla\Firefox\Profiles\8fse0rvs.default\searchplugins\Search_Results.xml
[2012-02-11 14:39:33 | 000,000,792 | ---- | M] () -- C:\Users\Sumek\AppData\Roaming\Mozilla\Firefox\Profiles\8fse0rvs.default\searchplugins\startsear.xml
[2011-10-03 11:14:54 | 000,083,456 | ---- | M] (vShare.tv ) -- C:\Program Files (x86)\mozilla firefox\plugins\npvsharetvplg.dll
[2012-02-11 17:04:04 | 000,002,519 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\Search_Results.xml
O3:64bit: - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKCU..\Run: [ReadyComm5]  File not found
O4 - HKCU..\Run: [TSTheme] C:\Users\Sumek\AppData\Local\Microsoft\Windows\2152\TSTheme.exe ()
O4 - HKCU..\RunOnce: [706785590057D97DCA410E01F875F002] C:\ProgramData\706785590057D97DCA410E01F875F002\706785590057D97DCA410E01F875F002.exe ()
 
:Files
C:\Users\Sumek\AppData\Roaming\hellomoto
C:\Users\Sumek\AppData\Local\Microsoft\Windows\2152
C:\ProgramData\706785590057D97DCA410E01F875F002
C:\Users\Sumek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum
 
:Reg
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: vShare Toolbar / Windows Searchqu Toolbar / Live Security Platinum

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (przypominam o logu extras)

[nowy91]

Zrobiłem prawie wszystko tak jak napisałeś, tylko nie mogłem znaleźć "2. Przez Panel sterowania odinstaluj: vShare Toolbar / Windows Searchqu Toolbar / Live Security Platinum"

 

nowe logi

Edytowane 31 Sierpnia 2012 przez picasso
31.08.2012 - Załączniki usunięte nie wiadomo po co. Temat zostaje zamknięty. //picasso