Jak usunąć Live seciurity platinum

[NyGuS19 (Sewer92)]

Od wczoraj mam to w swoim komputerze.Nie mogę sie na drugim koncie połączyć sie z internetem i otworzyc zadnego programu bo wyskakuje mi ze mam wirusa.Proszę o pomoc.

OLT:

http://wklej.org/id/807389/

Extras:

http://wklej.org/id/807393/

[Atis]

Odinstaluj programy o nazwie Toolbar.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – C:\Program Files\ZhyperMU\ZMU2010 GUARD R2\zhypermu muguard 2010 r2\MuGuard\llck1.sys – (LLRING0) DRV - File not found [Kernel | Boot | Stopped] – system32\DRIVERS\ElbyVCD.sys – (ElbyVCD) IE - HKLM…\URLSearchHook: {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - SOFTWARE\Classes\CLSID{57BCA5FA-5DBB-45a2-B558-1755C3F6253B}\InprocServer32 File not found IE - HKU\S-1-5-21-343818398-362288127-839522115-1005…\URLSearchHook: {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - SOFTWARE\Classes\CLSID{57BCA5FA-5DBB-45a2-B558-1755C3F6253B}\InprocServer32 File not found FF - prefs.js…browser.search.defaultenginename: “Search” FF - prefs.js…browser.search.defaulturl: “http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampie7&query=” FF - prefs.js…keyword.URL: “http://badoo.com/startpage/?source=bsb&q=’>http://badoo.com/startpage/?source=bsb&q=” FF - prefs.js…browser.startup.homepage: “http://badoo.com/startpage/” [2010-04-28 10:24:32 | 000,000,000 | —D | M] (Winamp Toolbar) – C:\Documents and Settings\Mamusia\Dane aplikacji\Mozilla\Firefox\Profiles\qew8qoaq.default\extensions{0b38152b-1b20-484d-a11f-5e04a9b0661f} [2012-03-15 16:32:41 | 000,002,023 | ---- | M] () – C:\Documents and Settings\Mamusia\Dane aplikacji\Mozilla\Firefox\Profiles\qew8qoaq.default\searchplugins\badoo.xml [2010-04-28 10:25:12 | 000,001,196 | ---- | M] () – C:\Documents and Settings\Mamusia\Dane aplikacji\Mozilla\Firefox\Profiles\qew8qoaq.default\searchplugins\winamp-search.xml O2 - BHO: (Winamp Toolbar Loader) - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll File not found O3 - HKLM…\Toolbar: (Winamp Toolbar) - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll File not found O4 - HKLM…\Run: [nwiz] C:\Program Files\NVIDIA Corporation\nView\nwiz.exe /install File not found O4 - HKLM…\Run: [PrzyspieszKomputer] “C:\Program Files\Przyspiesz Komputer\PrzyspieszKomputer.exe” File not found O4 - HKU\S-1-5-21-343818398-362288127-839522115-1005…\Run: [mshlp] C:\DOCUME~1\Mamusia\USTAWI~1\Temp\mshlp.exe File not found :Files C:\Documents and Settings\All Users\Dane aplikacji\036DFF5946BB28131B2A95E281CB3F95 :Reg [-HKEY_USERS\S-1-5-21-343818398-362288127-839522115-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum] :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

Wklej do OTL i kliknij Skanuj:

HKEY_CURRENT_USER\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s /md5start services.exe /md5stop

Pokaż ten log.

Pobierz i uruchom Farbar Service Scanner

Zaznacz wszystkie pozycje i kliknij Scan.

Pokaż ten raport.

[NyGuS19 (Sewer92)]

Raport z usuwania:

http://wklej.org/id/807426/

Raport ze skanowania:

http://wklej.org/id/807427/

Raport ze skanowania farbar:

http://wklej.org/id/807428/

[Atis]

1. Wszystkie programy -> Akcesoria -> Wiersz polecenia

Wklej i zatwierdź enterem:

reg delete HKCU\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /f

reg add HKLM\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /ve /t REG_SZ /d C:\WINDOWS\system32\wbem\wbemess.dll /f

2. Do okna Własne opcje skanowania / skrypt wklej:

:Files C:\Documents and Settings\All Users\Dane aplikacji\036DFF591975925D1B2A95E281CB3F95 C:\WINDOWS\Installer{130a01fa-5afe-55e7-95a3-48204cdf9764} C:\Documents and Settings\Mamusia\Ustawienia lokalne\Dane aplikacji{130a01fa-5afe-55e7-95a3-48204cdf9764} :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

3. Wklej do OTL i kliknij Skanuj:

HKEY_CURRENT_USER\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s

Pokaż ten log.

[tomeczek121 (Tomasz Waskiewicz)]

Wejdz w tryb awaryjny swojego użytkownika i tam odinstaluj, miałem ten sam problem

[NyGuS19 (Sewer92)]

Raport z usuwania:

http://wklej.org/id/807436/

Raport ze skanu:

http://wklej.org/id/807438/

[Atis]

Napraw usługi uszkodzone przez trojana ZeroAccess (Sirefef).

Pobierz i rozpakuj archiwum:

http://sendfile.pl/191972/xp.zip

Kliknij prawym na pliku FIX i wybierz Scal.

Odinstaluj starą wersję programu:

Java 6 Update 31

Adobe Flash Player 10 Plugin

Później zainstaluj:

Internet Explorer 8

Flash Player

Java

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html