Jak pozbyć się Live Sercurity - prośba o pomoc

[MonteCarloTeam (Boryslukas)]

Witam,

Mam podobny problem, przed chwilą zainfekowało mi komputer, wklejam logi i proszę o pomoc,

OTL:

http://wklej.org/id/790441/

Extras:

http://wklej.org/id/790443/

Dzięki!

[Atis]

Odinstaluj jeden program antywirusowy, bo masz jednocześnie Avast i Eset.

Odinstaluj uTorrentBar Toolbar i StartNow Toolbar

Do okna Własne opcje skanowania / skrypt wklej:

:OTL [2011-12-18 00:42:29 | 000,000,000 | —D | M] (uTorrentBar Community Toolbar) – C:\Users\Łukasz i Ania\AppData\Roaming\mozilla\Firefox\extensions{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} IE - HKLM…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2786678 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource= … =CT2786678 IE - HKCU…\SearchScopes{0388404D-6072-4CEB-B521-8F090FEAEE57}: “URL” = http://klit.startnow.com/s/?q={searchTerms}&src=defsearch&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=741&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.4.0&install_country=PL&install_date=20120226&user_guid=684D72D9D8B24B7FA1541F92BE9F39D0&machine_id=e20e56a14f3911e71693438c3271c1a3&browser=IE&os=win&os_version=6.1-x64-SP0&iesrc={referrer:source} IE - HKCU…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2786678 O3 - HKCU…\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found. O4 - HKLM…\Run: [] File not found O4 - HKCU…\Run: [AdobeBridge] File not found O4 - HKCU…\Run: [Microsoft Windows System] C:\Users\Łukasz i Ania\P-7-78-8964-9648-3874\windll.exe File not found O4 - HKCU…\RunOnce: [b7E8586B3E940EA902266215A60145BE] C:\ProgramData\B7E8586B3E940EA902266215A60145BE\B7E8586B3E940EA902266215A60145BE.exe () O32 - AutoRun File - [2012-07-14 16:31:32 | 000,000,125 | RHS- | M] () - H:\autorun.inf – [FAT32] [2012-07-14 16:35:56 | 000,000,000 | —D | C] – C:\Users\Łukasz i Ania\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum [2012-07-14 16:32:22 | 000,000,000 | —D | C] – C:\ProgramData\B7E8586B3E940EA902266215A60145BE [2012-07-09 18:26:31 | 000,000,000 | —D | C] – C:\Users\Łukasz i Ania\P-7-78-8964-9648-3874 [2012-07-14 16:35:56 | 000,001,094 | ---- | M] () – C:\Users\Łukasz i Ania\Desktop\Live Security Platinum.lnk [2012-02-26 22:40:55 | 000,000,278 | ---- | C] () – C:\Users\Łukasz i Ania\AppData\Roaming\wklnhst.dat :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[MonteCarloTeam (Boryslukas)]

Dzieki za pomoc

Poniżej wstawiam nowy log

http://wklej.org/id/790878/

oraz raport z usuwania:

http://wklej.org/id/790881/

Czy to juz wszystko czy są moze potrzebne jakies dzialania?

Pozdrawiam

[Atis]

Wklej i kliknij Wykonaj skrypt:

:OTL IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Restore = http://search.conduit.com?SearchSource= … =CT2786678 O2 - BHO: (StartNow Toolbar Helper) - {6E13D095-45C3-4271-9475-F3B48227DD9F} - Reg Error: Value error. File not found O2 - BHO: (uTorrentBar Toolbar) - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - C:\Program Files (x86)\uTorrentBar\prxtbuTor.dll File not found O3 - HKLM…\Toolbar: (uTorrentBar Toolbar) - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - C:\Program Files (x86)\uTorrentBar\prxtbuTor.dll File not found O3 - HKCU…\Toolbar\WebBrowser: (uTorrentBar Toolbar) - {BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} - C:\Program Files (x86)\uTorrentBar\prxtbuTor.dll File not found O4 - HKCU…\RunOnce: [Application Restart #0] C:\Windows\System32\ctfmon.exe ctfmon.exe File not found :Files C:\ProgramData\B7E8586B3E940EA902266215A60145BE

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html