Live Security Platinum blokuje pracę

[jaree]

Dzień dobry,

Nie mogę poradzić sobie z Live Security Platinum:( nie można tego odinstalować uruchomić jakiegokolwiek programu. W trybie awaryjnym zrobiłem logik, które poniżej. Proszę o pomoc.

OTL.Txt

Extras.Txt

[Landuss]

Uruchom SystemLook, w oknie wklej:

 

:reg
HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1} /s
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1} /s
 
:filefind
services.exe

 

Klik w Look. Przedstaw wynikowy raport.

[jaree]

dziękuję i w załączniku log.

 

SystemLook 30.07.11 by jpshortstuff

Log created at 09:46 on 07/08/2012 by XP

Administrator - Elevation successful

 

========== reg ==========

 

[HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}]

(No values found)

 

[HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InprocServer32]

"ThreadingModel"="Both"

@="C:\Documents and Settings\XP\Ustawienia lokalne\Dane aplikacji\{8b32db98-a3ab-6546-9f07-d4522edcbaa2}\n."

 

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}]

@="Microsoft WBEM New Event Subsystem"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32]

@="\\.\globalroot\systemroot\Installer\{8b32db98-a3ab-6546-9f07-d4522edcbaa2}\n."

"ThreadingModel"="Both"

 

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}]

@="MruPidlList"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

@="%SystemRoot%\system32\shdocvw.dll"

"ThreadingModel"="Apartment"

 

 

========== filefind ==========

 

Searching for "services.exe"

C:\WINDOWS\$hf_mig$\KB956572\SP3QFE\services.exe --a--c- 111104 bytes [17:43 28/03/2011] [11:19 09/02/2009] 8816E60BF654353E8E0D35ED98875445

C:\WINDOWS\$NtUninstallKB956572$\services.exe -----c- 109056 bytes [20:20 28/03/2011] [12:00 15/04/2008] 3E3AE424E27C4CEFE4CAB368C7B570EA

C:\WINDOWS\system32\services.exe --a---- 111104 bytes [12:00 15/04/2008] [11:25 09/02/2009] 02A467E27AF55F7064C5B251E587315F

C:\WINDOWS\system32\dllcache\services.exe --a--c- 111104 bytes [12:00 15/04/2008] [11:25 09/02/2009] 02A467E27AF55F7064C5B251E587315F

 

-= EOF =-

[Landuss]

1. Start > uruchom > cmd i wklep te polecenia:

 

reg delete HKCU\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1} /f

 

reg add HKLM\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /ve /t REG_SZ /d C:\WINDOWS\system32\wbem\wbemess.dll /f

 

2. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&q={searchTerms}&barid={671A18B1-3790-4512-B847-99D69C80440A}"
IE - HKU\S-1-5-21-854245398-842925246-1177238915-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://search.babylon.com/?babsrc=HP_Prot"
IE - HKU\S-1-5-21-854245398-842925246-1177238915-1004\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&AF=110000&babsrc=SP_ss&mntrId=ac140a630000000000000013d37ccd21"
IE - HKU\S-1-5-21-854245398-842925246-1177238915-1004\..\SearchScopes\{8E738E86-2821-40FC-B2FD-EDAA40616A3D}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=AWR&o=1955&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=^A17&apn_dtid=^YYYYYY^YY^PL&apn_uid=8948eb7b-b24d-4406-8272-79fd35e0aa0f&apn_sauid=D8DB0465-7C2E-477B-9377-3401104492E9"
IE - HKU\S-1-5-21-854245398-842925246-1177238915-1004\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&q={searchTerms}&barid={671A18B1-3790-4512-B847-99D69C80440A}"
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Ask.com"
FF - prefs.js..browser.startup.homepage: "http://www.ask.com/?l=dis&o=1955&gct=hp"
FF - prefs.js..keyword.URL: "http://search.sweetim.com/search.asp?src=2&q="
FF - prefs.js..sweetim.toolbar.previous.browser.search.defaultenginename: "SweetIM Search"
FF - prefs.js..sweetim.toolbar.previous.browser.search.defaulturl: ""
FF - prefs.js..sweetim.toolbar.previous.browser.search.selectedEngine: "SweetIM Search"
FF - prefs.js..sweetim.toolbar.previous.keyword.URL: ""
[2012-02-12 17:51:49 | 000,000,000 | ---D | M] (Babylon) -- C:\Documents and Settings\XP\Dane aplikacji\Mozilla\Firefox\Profiles\v2ijutlh.default\extensions\ffxtlbr@babylon.com
[2012-05-08 13:19:46 | 000,000,000 | ---D | M] (Alawar Ask Toolbar) -- C:\Documents and Settings\XP\Dane aplikacji\Mozilla\Firefox\Profiles\v2ijutlh.default\extensions\toolbar@ask.com
[2012-05-08 13:19:46 | 000,002,334 | ---- | M] () -- C:\Documents and Settings\XP\Dane aplikacji\Mozilla\Firefox\Profiles\v2ijutlh.default\searchplugins\askcom.xml
[2012-04-03 18:59:56 | 000,002,306 | ---- | M] () -- C:\Documents and Settings\XP\Dane aplikacji\Mozilla\Firefox\Profiles\v2ijutlh.default\searchplugins\askcomsearch.xml
[2011-07-31 19:03:40 | 000,003,915 | ---- | M] () -- C:\Documents and Settings\XP\Dane aplikacji\Mozilla\Firefox\Profiles\v2ijutlh.default\searchplugins\SweetIM Search.xml
[2012-03-06 20:34:14 | 000,003,915 | ---- | M] () -- C:\Documents and Settings\XP\Dane aplikacji\Mozilla\Firefox\Profiles\v2ijutlh.default\searchplugins\sweetim.xml
[2012-02-12 17:42:54 | 000,002,310 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
O4 - HKLM..\Run: []  File not found
O4 - HKU\S-1-5-21-854245398-842925246-1177238915-1004..\RunOnce: [6F638BFE00001EA83B2EAD5A81CB3F95] C:\Documents and Settings\All Users\Dane aplikacji\6F638BFE00001EA83B2EAD5A81CB3F95\6F638BFE00001EA83B2EAD5A81CB3F95.exe ()
 
:Files
C:\Documents and Settings\XP\Menu Start\Programy\Live Security Platinum
C:\Documents and Settings\All Users\Dane aplikacji\6F638BFE00001EA83B2EAD5A81CB3F95
C:\WINDOWS\Installer\{8b32db98-a3ab-6546-9f07-d4522edcbaa2}
C:\Documents and Settings\XP\Ustawienia lokalne\Dane aplikacji\{8b32db98-a3ab-6546-9f07-d4522edcbaa2}
 
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_USERS\S-1-5-21-854245398-842925246-1177238915-1004\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

3. Przez Panel sterowania odinstaluj: SweetPacks Toolbar for Internet Explorer 4.4 / Alawar Ask Toolbar / Alawar Ask Toolbar Updater / FoxTab FLV Player / Live Security Platinum

 

4. Uruchom AdwCleaner z opcji Delete

 

5. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras) oraz nowy z SystemLook.

[jaree]

wykonano wg instrukcji jednak nie mam opcji dostępnej przy SweetPacks Toolbar for Internet Explorer 4.4 i przy SweetIM for messenger 3.5 aby je odinstalować pozostałych programów nie mam widocznych w dodaj/usuń. Załączam skany.

 

 

SystemLook 30.07.11 by jpshortstuff

Log created at 10:49 on 09/08/2012 by XP

Administrator - Elevation successful

 

========== reg ==========

 

[HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}]

(Unable to open key - key not found)

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}]

@="Microsoft WBEM New Event Subsystem"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32]

@="wbemess.dll"

"ThreadingModel"="Both"

 

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}]

@="MruPidlList"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

@="%SystemRoot%\system32\shdocvw.dll"

"ThreadingModel"="Apartment"

 

 

========== filefind ==========

 

Searching for "services.exe"

C:\WINDOWS\$hf_mig$\KB956572\SP3QFE\services.exe --a--c- 111104 bytes [17:43 28/03/2011] [11:19 09/02/2009] 8816E60BF654353E8E0D35ED98875445

C:\WINDOWS\$NtUninstallKB956572$\services.exe -----c- 109056 bytes [20:20 28/03/2011] [12:00 15/04/2008] 3E3AE424E27C4CEFE4CAB368C7B570EA

C:\WINDOWS\system32\services.exe --a---- 111104 bytes [12:00 15/04/2008] [11:25 09/02/2009] 02A467E27AF55F7064C5B251E587315F

C:\WINDOWS\system32\dllcache\services.exe --a--c- 111104 bytes [12:00 15/04/2008] [11:25 09/02/2009] 02A467E27AF55F7064C5B251E587315F

 

-= EOF =-

OTL.Txt

[Landuss]

Wszystko wygląda na wykonane poprawnie. Toolbarów też nie widać bo częścią zajął się pewnie AdwCleaner.

 

Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj wymienione programy do najnowszych wersji:

 

"{26A24AE4-039D-4CA4-87B4-2F83216033FF}" = Java 6 Update 31

"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 9.5.0 - Polish

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[jaree]

dziękuję bardzo!