marcio24
(marcio24)
4 Sierpień 2012 00:02
#1
witam mam problem z Live Security Platinum, nie mogę go usunąć,
oto raporty OTL:
OTL.txt http://www.wklej.org/id/803572/
Extras.txt http://www.wklej.org/id/803574/
bardzo proszę o pomoc, z góry dziękuję.
po długiej walce udało mi się usunąć Live Security Platinum programem Uninstall Tool ale nie wiem czy został usunięty całkowicie z komputera, wcześniej przed skanowaniem programem OTL usunełem oprogramowanie emulujące napędy Daemon Tools Lite proszę o pomoc,
oto nowe raporty OTL:
OTL.txt http://www.wklej.org/id/803607/
Extras.txt http://www.wklej.org/id/803608/
komputer skanowałem programem Avast i Malwarebytes-AntiMalware. oto raporty po skanowaniu:
Avast http://www.wklej.org/id/803612/
Malwarebytes-AntiMalware http://www.wklej.org/id/803613/
z góry dziękuję za pomoc
Atis
(Atis)
4 Sierpień 2012 08:15
#2
Pobierz i uruchom SystemLook_x64
Do okna programu wklej:
Kliknij Look i pokaż raport.
marcio24
(marcio24)
4 Sierpień 2012 19:21
#3
witam
dzięki za zainteresowaniem moim problemem,
oto raport programu SystemLook_x64 http://www.wklej.org/id/804035/
Atis
(Atis)
4 Sierpień 2012 19:27
#4
Uruchom cmd.exe jako administrator:
Jak uruchomić polecenie z pełnymi uprawnieniami?
Wklej i zatwierdź enterem:
reg delete HKCU\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /f
Do okna Własne opcje skanowania / skrypt wklej:
:OTL [2012-07-16 14:59:14 | 000,000,000 | —D | M] (Ashampoo PO Community Toolbar) – C:\Users\MARCINALICJA\AppData\Roaming\mozilla\Firefox\Profiles\gq7wk6qi.default\extensions{d43723ae-1ae1-4a25-a6a4-bf0929273cab} [2012-08-03 23:35:44 | 000,002,585 | ---- | M] () – C:\Users\MARCINALICJA\AppData\Roaming\Mozilla\FireFox\Profiles\gq7wk6qi.default\searchplugins\askcom.xml O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. :Files C:\ProgramData\0C1D2281BF582EBE1830BE57F875F002 :Commands [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.
Pokaż nowy raport z SystemLook:
Pobierz i uruchom Farbar Service Scanner
Zaznacz wszystkie pozycje i kliknij Scan.
Pokaż ten raport.
marcio24
(marcio24)
4 Sierpień 2012 20:49
#5
Atis
(Atis)
4 Sierpień 2012 20:57
#6
W klej i kliknij Wykonaj skrypt:
Uruchom OTL i kliknij Sprzątanie.
Usuń stare punkty przywracania:
Aby usunąć wszystkie punkty przywracania
Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date
Napraw usługi uszkodzone przez trojana ZeroAccess (Sirefef)
Rekonstrukcja Zapory systemu Windows
Rekonstrukcja Centrum zabezpieczeń systemu Windows
Windows defender i aktualizacje.
Pobierz i rozpakuj archiwum:
http://sendfile.pl/191604/plik.zip
Kliknij prawym na pliku FIX i wybierz Scal.
marcio24
(marcio24)
5 Sierpień 2012 01:16
#7
więc zrobiłem wszystko tak jak było napisane ale napotkałem takie problemy:
-po pierwsze przy Naprawie usług uszkodzone przez trojana ZeroAccess (Sirefef)
Rekonstrukcja Zapory systemu Windows i Rekonstrukcja Centrum zabezpieczeń systemu Windows wszystko przebiegło pomyślnie ale przy weryfikacja poprawności plików systemowych za pomocą polecenia sfc /scannow wystąpił problem http://www.wklej.org/id/804227/
A po wpisaniu polecenie:
findstr /c:"[sR]" %windir%\logs\cbs\cbs.log >sfc.txt & start notepad sfc.txt oto raport http://www.wklej.org/id/804230/
-windows defender nie chce się uruchomić wyskakuje Błąd 0x80070424
reszta przebiegła bez problemu.
Atis
(Atis)
5 Sierpień 2012 07:50
#8
Czy zaimportowałeś wpisy rejestru od defendera?
Pokaż nowy raport z Farbar Service Scanner:
marcio24
(marcio24)
5 Sierpień 2012 16:35
#9
oto raport z FSS: http://www.wklej.org/id/804664/
a z Windows Defender już sobie poradziłem metodą wyłącz i włącz.
I mam takie pytanie czy Zapory Systemu Windows i Windows Defender nie kolidują z avirą, Malwarebytes-AntiMalware,SpyShelter Premium?
Atis
(Atis)
5 Sierpień 2012 17:39
#10
Skoro masz porządne zabezpieczenia, to wyłącz Defendera, bo to jest atrapa prawdziwego programu zabezpieczającego.
marcio24
(marcio24)
5 Sierpień 2012 18:06
#11
Przy Naprawie usług uszkodzone przez trojana ZeroAccess (Sirefef)
Rekonstrukcja Zapory systemu Windows i Rekonstrukcja Centrum zabezpieczeń systemu Windows wszystko przebiegło pomyślnie ale przy weryfikacja poprawności plików systemowych za pomocą polecenia sfc /scannow wystąpił problem http://www.wklej.org/id/804227/
a co z tym problemem?
– Dodane 16.08.2012 (Cz) 19:09 –
wielkie dzięki dla Atisa za pomoc,temat uważam za zakończony.