Live Security Platinium

[walbod]

Mój komputer został zainfekowany owym pseudo-antiwirusem i jest zablokowany. Serdecznie proszę o pomoc.

Załączam logi z OTL.

 

http://wklej.org/id/810405/ OTL log

http://wklej.org/id/810422/ ExtraS

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
DRV - File not found [Kernel | Auto | Stopped] -- system32\DRIVERS\zumbus.sys -- (zumbus)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\Drivers\usbaapl.sys -- (USBAAPL)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\TEMP\cpuz135\cpuz135_x32.sys -- (cpuz135)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\korytarz\USTAWI~1\Temp\ASFWHide -- (ASFWHide)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = "http://start.facemoods.com/?a=ironto&s={searchTerms}&f=4"
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&q={searchTerms}"
[2012-03-04 22:53:08 | 000,002,310 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
[2011-05-08 11:25:32 | 000,002,049 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\fcmdSrch.xml
[2011-03-26 07:30:51 | 000,002,046 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\fcmdSrchddr.xml
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O4 - Startup: C:\Documents and Settings\Administrator\Menu Start\Programy\Autostart\axuhypdj.exe ()
O4 - Startup: C:\Documents and Settings\korytarz\Menu Start\Programy\Autostart\axuhypdj.exe ()
 
:Files
C:\Program Files\gIEQtMru2é"ËÄšaxuhypdj.exe
 
:Reg
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Babylon toolbar on IE

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[walbod]

Dzięki serdeczne. jeszcze ten log http://wklej.org/id/811129/

Pozdrawiam

[Landuss]

Musisz jeszcze jeden skrypt przepuścić, ale to już bardziej kosmetyczny.

 

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
FF - prefs.js..browser.search.defaultthis.engineName: "MyAshampoo Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2475029&SearchSource=3&q={searchTerms}"
[2012-07-19 17:31:32 | 000,000,000 | ---D | M] (uTorrentBar Community Toolbar) -- C:\Documents and Settings\korytarz\Dane aplikacji\Mozilla\Firefox\Profiles\u7ej84kb.default\extensions\{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}
[2011-06-22 22:49:43 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Documents and Settings\korytarz\Dane aplikacji\Mozilla\Firefox\Profiles\u7ej84kb.default\extensions\engine@conduit.com
[2011-08-29 17:48:18 | 000,000,923 | ---- | M] () -- C:\Documents and Settings\korytarz\Dane aplikacji\Mozilla\Firefox\Profiles\u7ej84kb.default\searchplugins\conduit.xml
[2011-01-01 23:45:47 | 000,003,915 | ---- | M] () -- C:\Documents and Settings\korytarz\Dane aplikacji\Mozilla\Firefox\Profiles\u7ej84kb.default\searchplugins\sweetim.xml
O3 - HKU\S-1-5-21-1123561945-308236825-839522115-1003\..\Toolbar\ShellBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\S-1-5-21-1123561945-308236825-839522115-1003\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found.
[2012-08-13 22:29:31 | 000,000,000 | ---D | C] -- C:\Documents and Settings\korytarz\Menu Start\Programy\Live Security Platinum
 
:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL

Edytowane 14 Września 2012 przez picasso
14.09.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso