Atak Live Security Platinum

[Colinmcrae (Az777cup)]

cześć

zaatakował mnie Live Security Platinum jak go usunąć?

Extra: http://wklej.org/id/800376/

Log: http://wklej.org/id/800373/

[Acorus]

Odinstaluj Babylon toolbar on IE.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL SRV - File not found [Disabled | Unknown] – C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe – (aswUpdSv) DRV - File not found [Kernel | On_Demand | Stopped] – E:\Player\cds300.dll – (71deab4a-cd42-4cf6-9a64-24ddbd99fdb0) IE - HKU\S-1-5-21-1202660629-838170752-1801674531-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=110000 … f1d000f1d0 IE - HKU\S-1-5-21-1202660629-838170752-1801674531-1004…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC IE - HKU\S-1-5-21-1202660629-838170752-1801674531-1004…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/?q={searchTerms}&affID=110000&babsrc=SP_ss&mntrId=e89319ad00000000000000f1d000f1d0 FF - prefs.js…browser.search.defaultenginename: “Search the web (Babylon)” FF - prefs.js…browser.search.order.1: “Search the web (Babylon)” FF - prefs.js…browser.startup.homepage: “http://search.babylon.com/?affID=110000&babsrc=HP_ss&mntrId=e89319ad00000000000000f1d000f1d0” FF - prefs.js…keyword.URL: “http://search.babylon.com/?affID=110000&babsrc=KW_ss&mntrId=e89319ad00000000000000f1d000f1d0&q=” O3 - HKLM…\Toolbar: (Babylon Toolbar) - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll (Babylon Ltd.) O4 - HKLM…\Run: [GEST] = File not found O4 - HKU\S-1-5-21-1202660629-838170752-1801674531-1004…\Run: [ALLUpdate] “C:\Program Files\ALLPlayer\ALLUpdate.exe” “sleep” File not found O4 - HKU\S-1-5-21-1202660629-838170752-1801674531-1004…\Run: [ares] “C:\Program Files\Ares\Ares.exe” -h File not found O4 - HKU\S-1-5-21-1202660629-838170752-1801674531-1004…\Run: [PCSpeedUp] “C:\Program Files\Przyspiesz Komputer\PCSpeedUp.exe” File not found O16 - DPF: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Key error.) O20 - Winlogon\Notify\RelevantKnowledge: DllName - (C:\Program Files\RelevantKnowledge\rlls.dll) - C:\Program Files\RelevantKnowledge\rlls.dll (TMRG, Inc.) [2012-07-15 22:02:35 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Menu Start\Programy\RelevantKnowledge [2011-03-25 04:42:01 | 000,000,000 | -HSD | M] – C:\Documents and Settings\Admin\Dane aplikacji.# :Files C:\Documents and Settings\All Users\Dane aplikacji\6C82D1230045EF490000031381CB3F95 C:\Documents and Settings\All Users\Dane aplikacji\1548 C:\Documents and Settings\All Users\Dane aplikacji\1477 C:\Documents and Settings\All Users\Dane aplikacji\0359 :Commands [emptytemp]

Kliknij Wykonaj skrypt.

Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

[Colinmcrae (Az777cup)]

Raport: http://wklej.org/id/800490/

OTL: http://wklej.org/id/800492/

[Acorus]

W OTL użyj opcji Sprzątanie.Wyłącz i włącz przywracanie systemu.

http://www.searchengines.pl/Czyszczenie … 41981.html

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.