Live security jak to usunąć

[peq (Peq100)]

Witam! Potrzebuję pomocy w usunięciu tego szkodnika. Jak mam to zrobić? wykonałem logi, ale nie wiem co dalej.

http://wklej.org/id/827826/

http://wklej.org/id/827827/

[Atis]

1. Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=2&cf=87256020- … 22151ed49c IE - HKU\S-1-5-21-1442895807-1188429290-4274125047-1000…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC IE - HKU\S-1-5-21-1442895807-1188429290-4274125047-1000…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/?q={searchTerms}&AF=100482&babsrc=SP_ss&mntrId=1c91adb5000000000000002215775d95 IE - HKU\S-1-5-21-1442895807-1188429290-4274125047-1000…\SearchScopes{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: “URL” = http://startsear.ch/?aff=2&src=sp&cf=87 … 51ed49c&q={searchTerms} O4 - HKLM…\Run: [] File not found O4 - HKU\S-1-5-21-1442895807-1188429290-4274125047-1000…\Run: [ALLUpdate] “C:\Program Files\ALLPlayer\ALLUpdate.exe” “sleep” File not found O4 - HKU\S-1-5-21-1442895807-1188429290-4274125047-1000…\Run: [Cyybregifo] C:\Users\Ula\AppData\Roaming\Ysen\moqi.exe (Farassoo) O4 - HKU\S-1-5-21-1442895807-1188429290-4274125047-1000…\RunOnce: [036DFF98000117A20054FC526C44B161] C:\ProgramData\036DFF98000117A20054FC526C44B161\036DFF98000117A20054FC526C44B161.exe () O7 - HKU\S-1-5-21-1442895807-1188429290-4274125047-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HideSCAHealth = 1 [2012-09-11 22:13:44 | 000,000,000 | —D | C] – C:\Users\Ula\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum [2012-09-11 22:10:18 | 000,000,000 | —D | C] – C:\Users\Ula\AppData\Roaming\Ysen [2012-09-11 22:10:18 | 000,000,000 | —D | C] – C:\Users\Ula\AppData\Roaming\Uxte [2012-09-11 22:10:18 | 000,000,000 | —D | C] – C:\Users\Ula\AppData\Roaming\Kuokx [2012-09-11 22:13:44 | 000,002,007 | ---- | C] () – C:\Users\Ula\Desktop\Live Security Platinum.lnk :Files C:\ProgramData\036DFF98000117A20054FC526C44B161 :Reg [-HKEY_USERS\S-1-5-21-1442895807-1188429290-4274125047-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum] :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

2. Uruchom system w normalnym trybie i odinstaluj:

Babylon toolbar on IE

Winamp Toolbar

LiveVDO plugin

3. Wklej do OTL i kliknij Skanuj:

HKEY_CURRENT_USER\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s /md5start services.exe /md5stop

Pokaż ten log.

4. Pobierz i uruchom Farbar Service Scanner

Zaznacz wszystkie pozycje i kliknij Scan.

Pokaż ten raport.

[peq (Peq100)]

Dzięki za pomoc. Jak na razie jest wszystko w porządku. oto kod

http://wklej.org/id/828016/

A to log po skanowaniu otl:

http://wklej.org/id/828024/

a to po skanowaniu Farbar service scaner:

http://wklej.org/id/828026/

[Atis]

1. Uruchom cmd.exe jako administrator:

Jak uruchomić polecenie z pełnymi uprawnieniami?

Wklej i zatwierdź enterem:

sfc /scanfile=C:\Windows\system32\services.exe

Zrestartuj komputer.

2. Do okna Własne opcje skanowania / skrypt wklej:

:OTL O3 - HKCU…\Toolbar\WebBrowser: (no name) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - No CLSID value found. [2012-09-11 21:40:41 | 000,000,000 | —D | C] – C:\Program Files\StartSearch plugin :Files C:\Windows\Installer{f9db939f-ba89-f6bc-af4a-ec9d24c46b77} C:\Users\Ula\AppData\Local{f9db939f-ba89-f6bc-af4a-ec9d24c46b77} reg delete HKCU\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /f /c :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

3. Wklej do OTL i kliknij Skanuj:

HKEY_CURRENT_USER\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s /md5start services.exe /md5stop

Pokaż ten log.

[peq (Peq100)]

Raport z usuwania:

http://wklej.org/id/828053/

LOG ze skanowania OTL:

http://wklej.org/id/828196/

[Atis]

Napraw usługi uszkodzone przez ZeroAccess (Sirefef)

Rekonstrukcja Zapory systemu Windows

Rekonstrukcja Centrum zabezpieczeń systemu Windows

Windows defender i aktualizacje.

Pobierz i rozpakuj archiwum:

http://sendfile.pl/191604/plik.zip

Kliknij prawym na pliku FIX i wybierz Scal.

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

http://windows.microsoft.com/pl-PL/wind … tore-point

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji odznacz Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html