Live Security Platinum

[Freeway02]

Witam, dopadł mnie jakiś trojan z neta. W załączniku dodaje log z OTL. Proszę o szybką pomoc. Avast zablokował trojana ale nie wiem czy na długo. Proszę o pomoc! Dodam ze mam win xp service pack 3 32 bity

Extras.Txt

OTL.Txt

[picasso]

Mój profil ma wyraźnie zaznaczone = nie udzielam pomocy przez PW, to oznacza też nie wysyłanie mi PW z linkiem do tematu. Mój dział, wiem co w nim mam, udzielam pomocy zgodnie z moimi czasowymi możliwościami.

 

Do usuwania są obiekty Live Security Platinum na dysku i wpis na liście zainstalowanych, innogatunkoy trojan attrrmap.dll w AppCertDlls oraz drobne odpadki adware:

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Documents and Settings\All Users\Dane aplikacji\6F63A588473B63270D6E9E4181CB3EF3
C:\Documents and Settings\Kamil Administrator\Menu Start\Programy\Live Security Platinum
C:\Documents and Settings\Kamil Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\93bxxhal.default\searchplugins\askcom.xml
C:\Program Files\mozilla firefox\searchplugins\babylon.xml
 
:Reg
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
 
:OTL
FF - prefs.js..browser.search.order.1: "Ask.com"
O4 - HKCU..\Run: [ASRockIES]  File not found
O4 - HKCU..\Run: [ASRockOCTuner]  File not found
O4 - HKCU..\Run: [zASRockInstantBoot]  File not found
O36 - AppCertDlls: HPZiavaw - (C:\WINDOWS\system32\attrrmap.dll) - C:\WINDOWS\system32\attrrmap.dll ()
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany, otworzy się log z wynikami usuwania.

 

2. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z wynikami usuwania OTL z punktu 1.

 

 

 

.

[Freeway02]

Ok, przepraszam za priv.

Live Seciurity Platinum zostal usuniety. Dodaje logi z OTL. Jeszcze takie pyt resztki trojana usunac z avasta?

OTL1.Txt

09192012_201830.txt

[picasso]

Zadanie pomyślnie wykonane.

 

1. W OTL uruchom Sprzątanie, które skasuje z dysku OTL wraz z kwarantanną.

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

3. Na wszelki wypadek zrób jeszcze skanowanie w Malwarebytes Anti-Malware.

 

 

Jeszcze takie pyt resztki trojana usunac z avasta?

 

To wyizolowane przez Avasta obiekty, można wyczyścić kwarantannę.

 

 

 

.

Edytowane 20 Października 2012 przez picasso
20.10.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso