Fałszywy Live Security Platinum

[Basia]

Dzień dobry,

 

W trakcie przeglądania stron nagle pojawiła się kiepska niespodzianka... Nie można odpalać plików .exe, wejść do task managera ani nawet normalnie wyłączyć komputera. Dołączam log z OTL, i z góry dziękuję za poświęcony czas.

OTL.Txt

[Landuss]

Zabrakło drugiego loga z OTL - extras. Nie miałeś zaznaczonej opcji Rejestr - skan dodatkowy na "Użyj filtrowania". Zrób tak w następnym poście.

 

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
O4 - HKCU..\RunOnce: [0C1CFB1300463E900042FA722F3B707C] C:\ProgramData\0C1CFB1300463E900042FA722F3B707C\0C1CFB1300463E900042FA722F3B707C.exe ()
 
:Files
C:\ProgramData\0C1CFB1300463E900042FA722F3B707C
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Live Security Platinum

 

3. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL

[Basia]

Postąpiłam zgodnie z instrukcjami, ale w panelu sterowania nie było Live Security Platinum. Dorzucam wszystkie logi.

OTL1.Txt

Extras.Txt

08122012_142324.txt

[Landuss]

Infekcję masz usuniętą. Wykonaj finalizacje:

 

1. Użyj opcji Sprzątanie z OTL oraz odinstaluj pdfforge Toolbar v4.3

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj Jave do najnowszej wersji 7 Update 5. Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[Basia]

Dziękuję bardzo za pomoc, tym razem powiodło się