Infekcja Live Security Platinum

[stanleyp]

Witam,

 

Na jednym z komputerów zainstalował mi się Live Security Platinum. Nie mogą wykonać logów, poniewaź program blokuje pliki uruchamijące, informując, że są zainfekowane (próbowałem zarówne wersji exe, jak i com, scr). Próby wykonałem zarówno dla OTL jak i skanerów alternatywnych.

Co robić?

System: Windows XP.

[Landuss]

Wykonaj raporty z trybu awaryjnego. Tam blokady być nie powinno.

[stanleyp]

W trybie awaryjnym udało się uruchomić, jednak rozdzielczość w tym trybie uniemożliwiła dostęp do przycisku Kopiuj w oknie Gmera. Załączam więc tylko logi OTL.

OTL.Txt

Extras.Txt

[Landuss]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
O3 - HKU\S-1-5-21-1659004503-1788223648-682003330-500\..\Toolbar\WebBrowser: (no name) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - No CLSID value found.
O4 - HKLM..\Run: [sonyAgent] C:\WINDOWS\Temp\temp79.exe ()
O4 - HKU\S-1-5-21-1659004503-1788223648-682003330-500..\RunOnce: [036E19082B17D9790008EE7681CB3EF3] C:\Documents and Settings\All Users\Dane aplikacji\036E19082B17D9790008EE7681CB3EF3\036E19082B17D9790008EE7681CB3EF3.exe ()
 
:Files
C:\Documents and Settings\Administrator\Menu Start\Programy\Live Security Platinum
C:\Documents and Settings\All Users\Dane aplikacji\036E19082B17D9790008EE7681CB3EF3
 
:Reg
[-HKEY_USERS\S-1-5-21-1659004503-1788223648-682003330-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Wchodzisz w normalny tryb. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[stanleyp]

Po wykonaniu skryptu, Live Security Platinum nie uruchomił się już wraz ze startem systemu.

W załączeniu log.

OTL.Txt

[Landuss]

To by było na tyle. Standardy na koniec.

 

Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj wymienione programy do najnowszych wersji:

 

"{26A24AE4-039D-4CA4-87B4-2F83216033FF}" = Java 6 Update 31

"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 8 - Polish

 

Szczegóły aktualizacyjne: KLIK

[stanleyp]

Finalizacja i aktualizacje wykonane.

Dziękuję za pomoc.

Temat do zamknięcia.