Live Platinum Security - prośba o pomoc

[prusio98]

Proszę o pomoc w usunięciu mi tego ustrojstwa.

http://www.wklejto.pl/129124 - OTL

http://www.wklejto.pl/129125 - Extras

[Atis]

Zaloguj się na własne imienne konto.

Czy wiesz o tym, że masz zainstalowany Ardamax Keylogger?

Po wykonaniu skryptu odinstaluj:

Ask Toolbar

HyperCam Toolbar

SpeedBitPlus Toolbar

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [File_System | System | Stopped] – D:\UltraISO\drivers\ISODrive.sys – (ISODrive) DRV - File not found [Kernel | System | Stopped] – system32\drivers\InCDRm.sys – (InCDRm) DRV - File not found [Kernel | System | Stopped] – system32\drivers\InCDPass.sys – (InCDPass) DRV - File not found [File_System | Disabled | Stopped] – system32\drivers\InCDFs.sys – (InCDFs) IE - HKLM…\SearchScopes{CF739809-1C6C-47C0-85B9-569DBB141420}: “URL” = http://toolbar.ask.com/toolbarv/askRedi … t=&gc=1&q={searchTerms}&crm=1 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1 [2011-08-31 12:38:58 | 000,082,944 | ---- | M] (vShare.tv ) – C:\Program Files\mozilla firefox\plugins\npvsharetvplg.dll :Files C:\Documents and Settings\All Users\Dane aplikacji\036DFF610009EDE7ADCACC6C4A174311 :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[prusio98]

Tak, wiem o Keyloggerze.

http://www.wklejto.pl/129136 - raport z usuwania

http://www.wklejto.pl/129137 - nowy log

[Atis]

:OTL IE - HKU\S-1-5-21-1085031214-1383384898-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1 IE - HKU\S-1-5-21-1085031214-1383384898-725345543-1003…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1703502 IE - HKU\S-1-5-21-1085031214-1383384898-725345543-1003…\SearchScopes{CF739809-1C6C-47C0-85B9-569DBB141420}: “URL” = http://toolbar.ask.com/toolbarv/askRedi … t=&gc=1&q={searchTerms}&crm=1 IE - HKU\S-1-5-21-1085031214-1383384898-725345543-1003…\SearchScopes{D5FEEF13-02F6-4e79-B082-C51A2CC57E93}: “URL” = http://search.speedbit.com/searchresult … default&q={searchTerms} :Files C:\Documents and Settings\User\Menu Start\Programy\Live Security Platinum C:\Documents and Settings\User\Pulpit\Live Security Platinum.lnk

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html