gosc77
(gość77)
13 Wrzesień 2012 17:26
#1
Witam wszystkich
Wczoraj na kompa wdarł mi się Live Security Platinium.Próbowałem sobie poradzić na własną rękę ale bezskutecznie. Byłbym bardzo wdzięczny gdyby ktoś znalazłby czas żeby mi pomóc.
Logi:
OTL: http://wklej.org/id/828609/
Extras: http://wklej.org/id/828610/
PS. Nie jestem wielkim fachowcem więc z góry proszę o w miarę przystępny język
Z góry dzięki
Atis
(Atis)
13 Wrzesień 2012 17:44
#2
Do okna Własne opcje skanowania / skrypt wklej:
:OTL DRV - File not found [Kernel | On_Demand | Stopped] – D:\Program Files\IAHGames\Fifa Online 2\GameGuard\dump_wmimmc.sys – (dump_wmimmc) O4 - HKLM…\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found O4 - HKU\S-1-5-21-1960408961-1417001333-1177238915-1003…\RunOnce: [036E18E800017FE885A48EF081CB3EF3] C:\Documents and Settings\All Users\Dane aplikacji\036E18E800017FE885A48EF081CB3EF3\036E18E800017FE885A48EF081CB3EF3.exe () [2012-09-12 21:05:18 | 000,000,000 | —D | C] – C:\Documents and Settings\xxx\Menu Start\Programy\Live Security Platinum [2012-09-12 21:05:18 | 000,002,238 | ---- | M] () – C:\Documents and Settings\xxx\Pulpit\Live Security Platinum.lnk :Files C:\Documents and Settings\All Users\Dane aplikacji\036E18E800017FE885A48EF081CB3EF3 :Reg [-HKEY_USERS\S-1-5-21-1960408961-1417001333-1177238915-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum] :Commands [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania.
Uruchom system w normalnym trybie i odinstaluj:
Chrome toolbar by SweetPacks
Internet Explorer Toolbar 4.6 by SweetPacks
StartSearch Toolbar
vShare.tv plugin
McAfee Security Scan Plus
LiveVDO plugin
Contextual Tool Extrafind
Pobierz AdwCleaner
Zamknij przeglądarkę internetową.
Uruchom AdwCleaner i kliknij Delete
Pokaż nowy log Skanuj.
gosc77
(gość77)
13 Wrzesień 2012 18:19
#3
Atis
(Atis)
13 Wrzesień 2012 18:33
#4
Wklej i kliknij wykonaj skrypt:
:OTL IE - HKLM…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://startsear.ch/?aff=2&src=sp&cf=5d … 2010574&q={searchTerms} IE - HKU\S-1-5-21-1960408961-1417001333-1177238915-1003…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://startsear.ch/?aff=2&src=sp&cf=5d … 2010574&q={searchTerms} IE - HKU\S-1-5-21-1960408961-1417001333-1177238915-1003…\SearchScopes{7B91385A-9365-41A0-94F7-D4C6806068E2}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=5d … 2010574&q={searchTerms} FF - prefs.js…browser.search.defaultengine: “Web Search” FF - prefs.js…browser.search.defaultenginename: “SweetIM Search” FF - prefs.js…browser.search.order.1: “Web Search” [2012-09-04 17:42:46 | 000,000,005 | ---- | M] () – C:\Documents and Settings\xxx\Dane aplikacji\Mozilla\Firefox\Profiles\bwzgc2kg.default\searchplugins\sweetim.xml
Odinstaluj starą wersję programu:
JavaFX 2.1.1
Java 6 Update 29
Java 7 Update 5
Adobe Reader 9.4.0
Adobe Flash Player 10 ActiveX
Później zainstaluj:
Adobe Reader
Flash Player
Java
Uruchom OTL i kliknij Sprzątanie.
Wyłącz i ponownie włącz przywracanie systemu:
http://support.microsoft.com/kb/310405/pl
Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date
Dysk przeskanuj Malwarebytes-AntiMalware.
Podczas instalacji odznacz Uruchom okres testowy Malwarebytes Anti-Malware PRO.
http://www.dobreprogramy.pl/Malwarebyte … 13117.html
gosc77
(gość77)
13 Wrzesień 2012 19:55
#5
Zrobiłem wszystko jak kazałeś i chyba wszystko jest już ok Malwarebytes nic nie wykrył. Dzięki bardzo za pomoc
Poniżej wklejam raport z Security Check
Jeszcze raz wielkie dzięki