Live Security Platinum blokuje wszystkie programy , nic nie

[kukis15 (Lukaszgosk1995)]

Witam mam wirusa Live Security Platinum , blokuje on wszystkie programy , po prostu nic nie działa , nie da się go usunąć, antywirusa też nie moge zainstalować bo on nie pozwala . Proszę o pomoc w jego usunięciu

[Atis]

Uruchom system w trybie awaryjnym z obsługą sieci.

Po uruchomieniu komputera naciskaj klawisz F8 i wybierz tryb awaryjny.

Pokaż logi z OTL na wklej.org.

[kukis15 (Lukaszgosk1995)]

Extras http://wklej.org/id/802154/#

OTL http://wklej.org/id/802156/

[Atis]

Odinstaluj LiveVDO plugin .

1. Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – system32\drivers\BCM42RLY.sys – (BCM42RLY) IE - HKLM…\SearchScopes{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: “URL” = http://startsear.ch/?aff=2&src=sp&cf=2e … 947e981&q={searchTerms} IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=2&cf=2e3cf426- … 1d0947e981 IE - HKCU…\SearchScopes{70D46D94-BF1E-45ED-B567-48701376298E}: “URL” = http://127.0.0.1:4664/search&s=cfbeQjM8 … r6gnPoQ?q={searchTerms} FF - prefs.js…browser.search.defaultengine: “Web Search” FF - prefs.js…browser.search.defaultenginename: “Web Search” FF - prefs.js…browser.search.order.1: “Web Search” FF - prefs.js…browser.startup.homepage: “http://startsear.ch/?aff=2&cf=2e3cf426-d412-11dd-a8d5-001d0947e981” FF - prefs.js…keyword.URL: “http://startsear.ch/?aff=2&src=sp&cf=2e3cf426-d412-11dd-a8d5-001d0947e981&q=” [2008/12/27 12:31:01 | 000,000,792 | ---- | M] () – C:\Users\bolek\AppData\Roaming\Mozilla\Firefox\Profiles\vqubds8r.default\searchplugins\startsear.xml [2011/10/27 13:45:50 | 000,083,456 | ---- | M] (LiveVDO ) – C:\Program Files\mozilla firefox\plugins\npvsharetvplg.dll O4 - HKCU…\RunOnce: [036DFF980064C0C5159DBE056C44B161] C:\ProgramData\036DFF980064C0C5159DBE056C44B161\036DFF980064C0C5159DBE056C44B161.exe () [2012/07/29 17:29:53 | 000,000,000 | —D | C] – C:\Users\bolek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum [2012/07/29 17:29:53 | 000,001,974 | ---- | M] () – C:\Users\bolek\Desktop\Live Security Platinum.lnk :Files C:\Users\bolek\AppData\Local\Temp*.html C:\ProgramData\036DFF980064C0C5159DBE056C44B161 :Reg [-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum] :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

2. Wklej i kliknij Skanuj:

HKEY_CURRENT_USER\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s /md5start services.exe /md5stop

Pokaż ten log.

[kukis15 (Lukaszgosk1995)]

usówanie http://wklej.org/id/802180/

skan po usówaniu http://wklej.org/id/802182/

jest sukces , laptop odzyskal zycie , programy dzialaja

[Atis]

Sukces będzie wtedy gdy usuniesz trojana ZeroAccess (Sirefef).

Na razie masz zainfekowany plik systemowy services.exe.

1. Uruchom cmd.exe jako administrator:

Jak uruchomić polecenie z pełnymi uprawnieniami?

Wklej i zatwierdź enterem:

sfc /scanfile=C:\Windows\system32\services.exe

reg delete HKCU\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /f

Zrestartuj system.

2. Do okna Własne opcje skanowania / skrypt wklej:

:OTL O4 - HKCU…\Run: [Gadu-Gadu] “C:\Program Files\Gadu-Gadu\gg.exe” /tray File not found :Files C:\Windows\Installer{ecd2b246-0ee6-5ca5-4574-e4b90e83feb6} C:\Users\bolek\AppData\Local{ecd2b246-0ee6-5ca5-4574-e4b90e83feb6} :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

3. Wklej i kliknij Skanuj:

HKEY_CURRENT_USER\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s /md5start services.exe /md5stop

Pokaż ten log.

4. Pobierz i uruchom Farbar Service Scanner

Zaznacz wszystkie pozycje i kliknij Scan.

Pokaż ten raport.

[kukis15 (Lukaszgosk1995)]

z usówania http://wklej.org/id/802188/

skanowanie http://wklej.org/id/802191/

farbar http://wklej.org/id/802192/

[Atis]

Na koniec musisz naprawić usługi uszkodzone przez ZeroAccess (Sirefef)

Rekonstrukcja Zapory systemu Windows tylko MpsSvc i SharedAccess : Klik

Rekonstrukcja Centrum zabezpieczeń systemu Windows

Windows defender i aktualizacje.

Pobierz i rozpakuj archiwum:

http://sendfile.pl/191604/plik.zip

Kliknij prawym na pliku FIX i wybierz Scal.

W panelu sterowania odinstaluj:

Java 6 Update 31

Java 6 Update 31

Adobe Reader 8.1.0

Później zainstaluj:

Adobe Reader

Java

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

http://windows.microsoft.com/pl-PL/wind … tore-point

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

[kukis15 (Lukaszgosk1995)]

Zrobiłem wszystko jak kazałeś , firewall i windows update działa , przeskanowałem malwarebytes znalazło kilka szkodników , usunełem je i wszystko działa . Dzięki wielkie za pomoc !