Jak usunąć Live Security Platinum?

[incongruous (Incongruousss)]

OTL: http://wklej.org/id/797213/

Extras: http://wklej.org/id/797214/

Proszę o pomoc!

[spandaupol (Spandau)]

Pobierz The Avenger zaznacz poniższy tekst

Files to delete: C:\Windows\System32\drivers\6c5fe286126d449.sys Drivers to delete: 6c5fe286126d449

kopiujesz - klikasz na Paste Script from Clipboard - Execute - Potwierdzasz i zgadzasz się na restart klikając OK.

Po wykonaniu skasuj z dysku plik: C:\Avenger\backup.zip i wklej raport na forum C:\avenger.txt

Instrukcja obsługi programu http://cybertrash.pl/images/tata/Avenger/Avenger.html

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL SRV - File not found [On_Demand | Stopped] – C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe – (McSysmon) SRV - File not found [Auto | Stopped] – C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe – (McShield) SRV - File not found [Disabled | Stopped] – C:\Program Files\Jumpstart\jswpsapi.exe – (jswpsapi) SRV - File not found [On_Demand | Stopped] – C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe – (gusvc) SRV - File not found [Disabled | Stopped] – C:\Program Files\Google\Update\GoogleUpdate.exe /medsvc – (gupdatem) SRV - File not found [Disabled | Stopped] – C:\Program Files\Google\Update\GoogleUpdate.exe /svc – (gupdate) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Users\Renata\AppData\Local\Temp\catchme.sys – (catchme) O3 - HKCU…\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {30CEEEA2-3742-40E4-85DD-812BF1CBB83D} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found. O4 - HKCU…\RunOnce: [036DFF8503003363E8CD02036C44B161] C:\ProgramData\036DFF8503003363E8CD02036C44B161\036DFF8503003363E8CD02036C44B161.exe () [2010-11-05 21:28:29 | 000,256,512 | ---- | C] () – C:\Windows\PEV.exe [2010-11-05 21:28:29 | 000,098,816 | ---- | C] () – C:\Windows\sed.exe [2010-11-05 21:28:29 | 000,088,064 | ---- | C] () – C:\Windows\MBR.exe [2010-11-05 21:28:29 | 000,080,412 | ---- | C] () – C:\Windows\grep.exe [2010-11-05 21:28:29 | 000,068,096 | ---- | C] () – C:\Windows\zip.exe :Files C:\ProgramData\036DFF8503003363E8CD02036C44B161 C:\Users\Renata\Desktop\Live Security Platinum.lnk C:\Users\Renata\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Uninstall Security Shield.lnk C:\Users\Renata\AppData\Local\Temp*.html C:\Windows\Installer{8926ca6e-b49d-5521-da2b-f370ed82e3b1} C:\Users\Renata\AppData\Local{8926ca6e-b49d-5521-da2b-f370ed82e3b1} :Reg [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum] :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

Pobierz SystemLook (SystemLook) http://jpshortstuff.247fixes.com/SystemLook.html Wklej do niego

:reg HKEY_CURRENT_USER\Software\Classes\CLSID{8926ca6e-b49d-5521-da2b-f370ed82e3b1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{8926ca6e-b49d-5521-da2b-f370ed82e3b1} /s :filefind services.exe

Klikasz Look pokaż log na forum

[incongruous (Incongruousss)]

Raport avenger: http://wklej.org/id/797495/

OTL z usuwania: http://wklej.org/id/797496/

OTL z nowego skanowania: http://www.wklej.org/id/797497/

SystemLook: http://wklej.org/id/797499/

[spandaupol (Spandau)]

Odinstaluj proszę zbędny

“uTorrentControl2 Toolbar” = uTorrentControl2 Toolbar

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=3c2c01360000000000000026b62131bc&tlver=1.4.19.19&affID=19949 IE - HKLM…\URLSearchHook: {687578b9-7132-4a7a-80e4-30ee31099e03} - C:\Program Files\uTorrentControl2\prxtbuTor.dll (Conduit Ltd.) IE - HKLM…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3072253 IE - HKLM…\SearchScopes{EEE6C360-6118-11DC-9C72-001320C79847}: “URL” = http://search.sweetim.com/search.asp?src=6&q={searchTerms} IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource= … =CT3072253 IE - HKCU…\URLSearchHook: {687578b9-7132-4a7a-80e4-30ee31099e03} - C:\Program Files\uTorrentControl2\prxtbuTor.dll (Conduit Ltd.) IE - HKCU…\SearchScopes{1F096B29-E9DA-4D64-8D63-936BE7762CC5}: “URL” = http://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=3c2c01360000000000000026b62131bc&tlver=1.4.19.19&affID=19949 IE - HKCU…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3072253 IE - HKCU…\SearchScopes{D3E9F688-5DD7-409E-A443-F371FC2F2807}: “URL” = http://www.google.com/search?source=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7TSEA_plPL379 IE - HKCU…\SearchScopes{EEE6C360-6118-11DC-9C72-001320C79847}: “URL” = http://search.sweetim.com/search.asp?src=6&q={searchTerms} FF - prefs.js…browser.search.defaultthis.engineName: “uTorrentControl2 Customized Web Search” FF - prefs.js…browser.search.defaulturl: “http://search.conduit.com/ResultsExt.aspx?ctid=CT3072253&SearchSource=3&q={searchTerms}” :Files C:\Users\Renata\ixl8dmxyx6.exe C:\Avenger :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Skrypt do systemlook został chyba źle wklejony, proszę powtórzyć tą operacje. Proszę zwrócić uwagę jak będziesz wklejać skrypt do systemlook czy jest wszystko poprawnie.

[incongruous (Incongruousss)]

OTL z usuwania: http://wklej.org/id/797627/

Sysytemlook raz jeszcze: http://wklej.org/id/797631/

Bardzo dziękuję za dotychczasową pomoc

[spandaupol (Spandau)]

Proszę usunąć ręcznie katalog C:\Windows\ ERDNT

Start - w pole Wyszukaj programy i pliki wpisujesz cmd z prawokliku uruchom jako administrator Wklej:

sfc /scanfile=C:\Windows\system32\services.exe i Enter

Restart systemu

Ponownie Start - w pole Wyszukaj programy i pliki wpisujesz cmd z prawokliku uruchom jako administrator Wklej:

findstr /c:"[sR]" %windir%\logs\cbs\cbs.log >sfc.txt & start notepad sfc.txt

Powstanie raport który pokażesz na forum.

Dodatkowo proszę o raport Farbar Service Scanner http://download.bleepingcomputer.com/farbar/FSS.exe (zaznacz wszystkie opcje)

[incongruous (Incongruousss)]

sfc: http://wklej.org/id/798131/

FSS: http://wklej.org/id/798134/

[spandaupol (Spandau)]

bfe Service is not running. Checking service configuration: MpsSvc Service is not running. Checking service configuration:

Proszę odtworzyć usługi BFE oraz MpsSvc http://www.fixitpc.pl/topic/6855-rekons … u-windows/

Następnie pokaż nowy raport z Farbar Service Scanner