Live Security Platinum zaatakował komputer

[tomaszfel]

Witam serdecznie! Na moim komputerze zainstalował się Live Security Paltinum, skutki są opłakane: nie uruchamiają sie żadne programy itp.

Widziałem na forum, że problem jest już znany, załączam więc logi. Proszę o pomoc.

OTL.Txt

Extras.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
IE - HKLM\..\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: "URL" = "http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&query={searchTerms}&invocationType=tb50winampie7"
IE - HKCU\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = "http://isearch.avg.com/search?cid={4A3213BC-CB9B-4951-8F93-0F9F9F1D79C9}&mid=1519d5c7220647d1b49b49c72577a99a-15a735048ce4ecb044513684a7f1863a9d7f30af&lang=en&ds=AVG&pr=fr&d=2011-10-31 22:35:57&v=8.0.0.34&sap=dsp&q={searchTerms}"
IE - HKCU\..\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: "URL" = "http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&query={searchTerms}&invocationType=tb50winampie7"
FF - prefs.js..browser.search.defaultenginename: "AVG Secure Search"
FF - prefs.js..keyword.URL: "http://isearch.avg.com/search?cid=%7Bc7a6be1b-dfbd-4a9c-bb6b-6c2f4f63553d%7D&mid=1519d5c7220647d1b49b49c72577a99a-15a735048ce4ecb044513684a7f1863a9d7f30af&ds=AVG&v=8.0.0.34.1&lang=en&pr=pr&d=2011-10-01%2009%3A11%3A16&sap=ku&q="
O4 - HKLM..\Run: []  File not found
O4 - HKCU..\Run: []  File not found
O4 - HKCU..\RunOnce: [0C1CFB130009B259EE49A63D4F147CE7] C:\ProgramData\0C1CFB130009B259EE49A63D4F147CE7\0C1CFB130009B259EE49A63D4F147CE7.exe ()
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HideSCAHealth = 1
 
:Files
C:\ProgramData\0C1CFB130009B259EE49A63D4F147CE7
C:\Users\Sony\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum
C:\Users\Sony\Desktop\Live Security Platinum.lnk
C:\Users\Sony\AppData\Local\Temp*.html
C:\Users\Sony\AppData\Roaming\mozilla\firefox\profiles\227uqax1.default\searchplugins\avg-secure-search.xml
 
:Reg
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany.

 

2. Przez Panel sterowania odinstaluj adware Winamp Toolbar.

 

3. Zrób nowy log OTL z opcji Skanuj (już bez Extras) + Farbar Service Scanner.

 

 

 

.

[tomaszfel]

ok, dzięki, już okay. Temat można zamknąć. Bardzo dziękuję!!!!

[picasso]

To nie koniec. Prosiłam o dane:

 

3. Zrób nowy log OTL z opcji Skanuj (już bez Extras) + Farbar Service Scanner.

 

 

.

Edytowane 17 Października 2012 przez picasso
17.10.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso