Live Security Platinium - POMOCY!

[kubu12343]

Witam,siedziałem sobie spokojnie przy komputerze a tu nagle nie wiadomo skąd wszystko mi się zamknęło i otworzył się program "Live Security Platinium" sam sie zainstalował,więc odinstalowałem go przez dodaj lub usuń programy,zainstalowałem OTL i zeskanowałem,wyniki:

http://www.wklej.org/id/788246/

co mam zrobić bo ja już nie mam siły na to..

próbowałem usunąć logi w edytorze rejestru ale nie było do tej aplikacji,nie wiem co robić , pomocy!

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm\_source=b&utm\_med ... 1341823493 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.gboxapp.com/ IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = http://search.v9.com/web/?q={searchTerms} IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.v9.com/web/?q={searchTerms} IE - HKLM..\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKLM..\SearchScopes{5a15c091-f3c2-4c8f-8964-e3434a2a4a95}: "URL" = http://search.mywebsearch.com/mywebsear ... searchfor={searchTerms} IE - HKLM..\SearchScopes{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = http://search.gboxapp.com/?q={searchTerms} IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.mywebsearch.com/index.jhtml ... 3wod6yZ8IQ IE - HKCU..\URLSearchHook: {cc2e2b99-14d3-4516-883c-9ea147f594ef} - No CLSID value found IE - HKCU..\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC IE - HKCU..\SearchScopes{5a15c091-f3c2-4c8f-8964-e3434a2a4a95}: "URL" = http://search.mywebsearch.com/mywebsear ... searchfor={searchTerms} IE - HKCU..\SearchScopes{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = http://search.gboxapp.com/?q={searchTerms} FF - prefs.js..browser.search.defaultenginename: "GadgetBox" FF - prefs.js..browser.search.defaultenginename,S: S", "GadgetBox" FF - prefs.js..browser.search.defaulturl: "http://search.gboxapp.com/?q=" FF - prefs.js..browser.search.order.1: "GadgetBox" FF - prefs.js..browser.search.order.1,S: S", "GadgetBox" FF - prefs.js..browser.search.selectedEngine: "GadgetBox" FF - prefs.js..browser.search.selectedEngine,S: S", "GadgetBox" FF - prefs.js..browser.startup.homepage: "http://home.mywebsearch.com/index.jhtml?ptb=6493AA12-1966-406C-9BDD-3B6B4CAF6CE1&n=77edc40b&ptnrS=ZJxdm048YYpl&si=COai4O6vjbECFUFG3wod6yZ8IQ" FF - prefs.js..keyword.URL: "http://search.mywebsearch.com/mywebsearch/GGmain.jhtml?st=kwd&ptb=6493AA12-1966-406C-9BDD-3B6B4CAF6CE1&n=77edc40b&ind=2012070923&id=ZJxdm048YYpl&ptnrS=ZJxdm048YYpl&si=COai4O6vjbECFUFG3wod6yZ8IQ&searchfor=" 2012-07-10 15:40:33 | 000,000,487 | ---- | M -- C:\Documents and Settings\Kuba\Dane aplikacji\Mozilla\Firefox\Profiles\jklhmezt.default\searchplugins\GadgetBox.xml 2012-07-09 23:02:42 | 000,009,650 | ---- | M -- C:\Documents and Settings\Kuba\Dane aplikacji\Mozilla\Firefox\Profiles\jklhmezt.default\searchplugins\my-web-search.xml O4 - HKCU..\Run: [KiesAirMessage] C:\Program Files\Samsung\Kies\KiesAirMessage.exe -startup File not found O4 - HKCU..\Run: [Microsoft Windows System] C:\Documents and Settings\Kuba\P-7-78-8964-9648-3874\windll.exe () O4 - HKCU..\RunOnce: [F4D5618A000079F509E732820CDF108C] C:\Documents and Settings\All Users\Dane aplikacji\F4D5618A000079F509E732820CDF108C\F4D5618A000079F509E732820CDF108C.exe () 2012-07-11 11:02:52 | 000,000,512 | -H-- | M -- C:\WINDOWS\tasks\GboxUpdaterLogonTask.job 2012-07-11 11:02:51 | 000,000,516 | -H-- | M -- C:\WINDOWS\tasks\OptimizerProUpdaterLogonTask.job 2012-07-11 11:02:51 | 000,000,496 | -H-- | M -- C:\WINDOWS\tasks\OptimizerProUpdaterRefreshTask.job 2012-07-11 11:02:51 | 000,000,492 | -H-- | M -- C:\WINDOWS\tasks\GboxUpdaterRefreshTask.job 2012-07-03 01:29:34 | 000,946,176 | ---- | M -- C:\Documents and Settings\Kuba\mine.exe :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]

Kliknij Wykonaj skrypt.Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

Extras też.Aby powstał raport Extras.txt Opcja Rejestr skan dodatkowy musi być ustawiona na Użyj filtrowania

[kubu12343]

http://wklej.org/id/788424/ - nowy skan(po napisaniu skryptu) z OTL

http://wklej.org/id/788426/ - Extras.txy ale to na szybkim skanowaniu; P

[Acorus]

Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free

Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa "Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje."

Użyj AdwCleaner http://general-changelog-team.fr/outils/289-adwcleaner z funkcji Delete

Pokaż nowe logi z OTL.

[kubu12343]

przeskanowałem,usunąłem tym AdwCleaner i teraz działa,dzięki:DD

Do zamknięcia.