Live Security Platinum - jak go usunąć?

[tomek235 (Ketrzyn6)]

Witam, właśnie złapałem na lapku (vista) ten syf, niestety nie mialem ściągniętych programów OTL i AdwCleaner a nie moge wlaczyc zadnej przegladarki wiec nie moge zrobic logów. Czy jest jakies rozwiazanie mojego problemu? Dziekuje za odpowiedz

[adam9870]

Spróbuj wykonać logi z OTL w trybie awaryjnym albo w trybie awaryjnym z obsługą sieci.

W jaki sposób włączyć tryb awaryjny? Podczas uruchamiania komputera, jeszcze przed ekranem ładowania Windows przyciskaj F5 albo F8. Powinieneś ujrzeć planszę podobną do tej:

Sterowanie? Strzałki góra, dół. Wybierasz “Tryb awaryjny” lub “Tryb awaryjny z obsługą sieci” i wciskasz Enter. Nie musisz się obawiać, kiedy wciśniesz przycisk. Najwyżej system uruchomi się w trybie normalnym i nie pokaże planszy z wyborem trybu, w jakim uruchomić system. Gdybyś miał problem z uruchomieniem w trybie awaryjnym, zobacz: http://www.fixitpc.pl/topic/5694-start- … safe-mode/ Jak Ci się znudzi praca w trybie awaryjnym, to po prostu Start - Zamknij - Uruchom ponownie.

Jak zrobić log w OTL: analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html

Logi wklejasz na http://www.wklej.org/ i podajesz tutaj linki

– Dodane 16 września 2012 20:59:42 –

Jeżeli tryb awaryjny nie zadziała, to FRST analiza-usuwanie-infekcji-zewnatrz-t503195.html albo OTLPE http://www.fixitpc.pl/topic/4414-diagno … h-windows/

– Dodane 16 września 2012 21:29:57 –

I zdecyduj się na jedno forum http://www.elektroda.pl/rtvforum/viewto … 0e31f72c38

[tomek235 (Ketrzyn6)]

Extras http://wklej.to/d8Hfd

OTL http://wklej.to/8Vr5f

Zrobiłem jak kazałeś, co oowinienem zrobic dalej ?

Ok, bede wiedzial na przyszlosc , teraz nie moge juz usunac tamtego watku.

[adam9870]

Uruchom OTL. W okno Własne opcje skanowana / skrypt wklej (zaczynając od dwukropka)

:OTL DRV - File not found [Kernel | On_Demand | Unknown] – -- (a0m2rg09) IE - HKLM…\SearchScopes{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: “URL” = http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&query={searchTerms}&invocationType=tb50winampie7 IE - HKU\S-1-5-21-701666714-786365045-3682967776-1004…\SearchScopes{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: “URL” = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=crm&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=00157675-B4D3-4ECC-99FD-3F9F22A04946&apn_sauid=8D9FC072-31C2-4068-9E4D-E1EDD61A012A IE - HKU\S-1-5-21-701666714-786365045-3682967776-1004…\SearchScopes{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB9}: “URL” = http://www.daemon-search.com/search?q={searchTerms}&FORM=LENIE IE - HKU\S-1-5-21-701666714-786365045-3682967776-1004…\SearchScopes{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: “URL” = http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&query={searchTerms}&invocationType=tb50winampie7 FF - prefs.js…browser.search.defaultengine: “Ask.com” FF - prefs.js…browser.search.defaultenginename: “Ask.com” FF - prefs.js…browser.search.order.1: “Ask.com” O3 - HKU\S-1-5-21-701666714-786365045-3682967776-1004…\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. O4 - HKLM…\Run: [unattend0000000001{70EB91E7-FAAB-44A4-BA19-C0A45B228BC0}] C:\Windows\test.bat File not found O4 - HKLM…\Run: [VeriFaceManager] C:\Program Files\Lenovo\VeriFace\PManage.exe File not found O4 - HKU\S-1-5-21-701666714-786365045-3682967776-1004…\RunOnce: [036DFF854D20CFE22DAE67326C44B161] C:\ProgramData\036DFF854D20CFE22DAE67326C44B161\036DFF854D20CFE22DAE67326C44B161.exe () [2012-09-16 19:34:09 | 000,000,000 | —D | C] – C:\Users\tomek235\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum [2012-09-16 15:19:18 | 000,000,000 | —D | C] – C:\ProgramData\036DFF854D20CFE22DAE67326C44B161 [2012-09-16 19:34:09 | 000,002,000 | ---- | M] () – C:\Users\tomek235\Desktop\Live Security Platinum.lnk :Files C:\ProgramData\036DFF854D20CFE22DAE67326C44B161 :Reg [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum] [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]

Kliknij Wykonaj skrypt. Zgódź się na ponowne uruchomienie (restart).

Użyj AdwCleaner (opcja Delete).

Po wszystkim pokazujesz nowy log Skanuj, raport z usuwania OTL i raport z AdwCleaner.

[tomek235 (Ketrzyn6)]

raport z usuwania OTL http://wklej.to/FVhMw

AdwCleaner http://wklej.to/b6gLX

nowy OTL http://wklej.to/VXhm5

Wygląda że wszystko jest okej, czy to już koniec ? Jezeli tak to bardzo dziekuje za pomoc i za poswiecony czas, jestem Ci ogromnie wdzięczny. Pozdrawiam

[adam9870]

Uruchom OTL. W okno Własne opcje skanowana / skrypt wklej (zaczynając od dwukropka)

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\nwlnkfwd.sys – (NwlnkFwd) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\nwlnkflt.sys – (NwlnkFlt) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ipinip.sys – (IpInIp) DRV - File not found [Kernel | On_Demand | Unknown] – -- (abko5j6w)

Kliknij Wykonaj skrypt. Zgódź się na ponowne uruchomienie (restart).

Po wszystkim pokazujesz nowy log Skanuj i raport z usuwania OTL.

Użyj SecurityCheck i zaktualizuj programy oznaczone jako “Out of date!”. To jedna z metod zapobiegania podobnym infekcjom w przyszłości. Szkodliwe oprogramowanie może dostać się do komputera przez luki w starych wersjach programów podczas gdy nowsze wersje programów posiadają załatane luki, które są obecne w starszych wersjach tychże.

W razie problemów z samodzielnym przejrzeniem raportu z SecurityCheck, przedstaw go proszę na forum, to pomyślimy razem. Odinstaluj Java 6 Update 31 i Adobe Reader 8.1.0 - Polish. Zainstaluj Java 6 Update 35

Wchodzisz na stronę:

http://www.oracle.com/technetwork/java/ … 36473.html

Zaznaczasz Accept License Agreement

Pobierz i zainstaluj plik jre-6u35-windows-i586.exe

Pobierz i zainstaluj Adobe Reader X 10.1.4

http://ardownload.adobe.com/pub/adobe/r … _en_US.exe

Źródło linka http://www.dobreprogramy.pl/Adobe-Reade … 11539.html

[tomek235 (Ketrzyn6)]

Przez omyłkę wkleiłem log do OTL i wlaczylem skanuj przed ustawieniem poprawnych ustawien, pozniej poprawiłem się i oto on, mam nadzieje ze to wybaczalny błąd: http://wklej.to/Qzfx6

Teraz bede usuwał programy o których mówiłeś i robił skan podanym przez Ciebie programem.

[adam9870]

Uruchom OTL. W okno Własne opcje skanowana / skrypt wklej (zaczynając od dwukropka)

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\nwlnkfwd.sys – (NwlnkFwd) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\nwlnkflt.sys – (NwlnkFlt) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ipinip.sys – (IpInIp) DRV - File not found [Kernel | On_Demand | Unknown] – -- (abko5j6w)

Kliknij Wykonaj skrypt. Zgódź się na ponowne uruchomienie (restart).

Po wszystkim pokazujesz nowy log Skanuj i raport z usuwania OTL.

[tomek235 (Ketrzyn6)]

raport z SecurityCheck

Results of screen317’s Security Check version 0.99.50 Windows Vista Service Pack 1 x86 (UAC is enabled) Out of date service pack!! Internet Explorer 7 Out of date! Antivirus/Firewall Check: AntiVir Desktop Antivirus up to date! Anti-malware/Other Utilities Check: Adobe Flash Player 10 Flash Player out of Date! Adobe Flash Player 10.3.183.10 Flash Player out of Date! Mozilla Firefox (15.0.1) Process Check: objlist.exe by Laurent Windows Defender MSASCui.exe Avira Antivir avgnt.exe Avira Antivir avguard.exe Microsoft Small Business Business Contact Manager BcmSqlStartupSvc.exe Windows Defender MSASCui.exe System Health check Total Fragmentation on Drive C: % ````````````````````End of Log``````````````````````

– Dodane 16.09.2012 (N) 23:07 –

raport z OTL http://wklej.to/aTWky

nowy log OTL http://wklej.to/AhitB

[adam9870]

Finalizacja

1. Uruchom OTL i kliknij Sprzątanie, aby usunąć OTL wraz z jego kwarantanną.

2. Uruchom AdwCleaner i kliknij Uninstall, aby usunąć AdwCleaner.

3. [Czyszczenie folderów przywracania systemu](http://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizujace-temat/page p 50#entry50)

4. Aktualizacje

Zainstaluj: Service Pack 2 dla Windows Vista http://download.microsoft.com/download/ … 65-X86.exe

źródło linka http://www.dobreprogramy.pl/Windows-Vis … 17321.html

Zainstaluj Internet Explorer 9 http://download.microsoft.com/download/ … 86-plk.exe

źródło linka http://www.dobreprogramy.pl/Internet-Ex … l#archives

Gdyby IE9 nie instalowało się i trzeba było najpierw zainstalować wersję 8, to proszę: http://download.microsoft.com/download/ … 86-PLK.exe

Po co masz instalować IE skoro używasz innej przegladarki? Zobacz co pisze na ten temat picasso

Aktualizacja Internet Explorer jest istotna, mimo korzystania z innej przeglądarki. Komponent silnie zintegrowany z Windows.

źródło: [http://www.fixitpc.pl/topic/5-dezynfekc … entry42415](http://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizujace-temat/page p 42415#entry42415)

Odinstaluj Flash Playera

Trzeba zainstalować najnowszego Flash Playera

Uruchom kolejno każdą przeglądarkę internetową, której używasz (Internet explorer, np. Firefox) i zainstaluj najnowszego Flash Playera ze strony http://get.adobe.com/pl/flashplayer/

Zwracam uwagę, że na stronie http://get.adobe.com/pl/flashplayer/ możesz odznaczyć opcję "Tak, chcę zainstalować program Chrome jako przeglądarkę domyślną oraz pasek narzędzi Google Toolbar do programu Internet Explorer — opcjonalnie. " jeżeli nie jesteś zainteresowany niczym innym poza Flashem. Polecam nie zaznaczać żadnych tego typu opcji. W różnych przegladarkach (Internet Explorer, Firefox, Opera może być Ci proponowany inny program, jeżeli interesuje Cie tylko Flash to nie zaznaczaj tej opcji.

W razie problemów skorzystaj z deinstalatora Flash Player

Tutaj: http://www.fixitpc.pl/topic/5-dezynfekc … __p__42415 znajdziesz link do deinstalatora FlashPlayera http://helpx.adobe.com/flash-player/kb/ … ndows.html Moje prowizoryczne tłumaczenie na polski 1. pobieramy deinstalator http://download.macromedia.com/get/flas … player.exe 2. Zamykamy przeglądarki internetowe i komunikatory (to programy, które mogą używać Flasha). 3. Uruchamiamy deinstalator i postępujemy według wskazówek widzianych na ekranie 4. Usuwamy pozostałości po Flashu. Naciskamy klawisz logo Windows (flaga) + R >>> w okno Uruchamianie wpisujemy C:\Windows\system32\Macromed\Flash i klikamy OK. Zostanie otwarty folder i usuwamy wszystko co jest wewnątrz jego. http://helpx.adobe.com/flash-player/kb/ … r_open.PNG 4.1. Naciskamy klawisz logo Windows (flaga) + R >>> w okno Uruchamianie wpisujemy %appdata%\Adobe\Flash Player i klikamy OK. Zostanie otwarty folder i usuwamy wszystko co jest wewnątrz jego. 4.2. Naciskamy klawisz logo Windows (flaga) + R >>> w okno Uruchamianie wpisujemy %appdata%\Macromedia\Flash Player i klikamy OK. Zostanie otwarty folder i usuwamy wszystko co jest wewnątrz jego. Tak wygląda klawisz logo Windows (flaga) http://refresh.jogger.pl/files/winkey.jpg 5. Uruchom ponownie komputer. Zainstaluj najnowszą wersję Flash Playera http://get.adobe.com/pl/flashplayer/

5. Masz zainstalowane Gadu-Gadu.

Co powiedziałbyś o tym, żeby zmienić komunikator na lżejszy i dający możliwość rozmowy z użytkownikami Gadu-Gadu (uwaga, w alternatywnych komunikatorach nie zawsze działa przesyłanie plików, albo ja jestem zbyt leniwy żeby porządnie to skonfigurować).

Sam używałem i polecam wśród kolegów WTW:

WTW.im

WTW.im 0.9.10.3377 - dobreprogramy.pl

[Darmowe komunikatory internetowe - WTW - fixitpc.pl](http://www.fixitpc.pl/topic/65-darmowe-komunikatory-internetowe/page st 20 p 386)

WTW nie zużywa tyle zasobów co Gadu-Gadu. Oto porównanie Gadu-Gadu 10 i WTW jeżeli chodzi o zajętość pamięci, GG zużywa 80 MB, WTW 15 MB pamięci.

(kliknij w obrazek, aby powiększyć)

6. Czy Twój system wolno działa? Zastanów się nad Zmiana systemu preinstalowanego na czysty Windows.

To chyba byłoby na tyle z mojej strony. Jak coś, pisz.

Dziękuję.

Pozdrawiam.

Wszystkiego dobrego.

[tomek235 (Ketrzyn6)]

Jeszcze raz wielkie dzięki, życzę żebyś spotykał na swojej drodze tak życzliwych ludzi jak Ty.