Live Security Platinum - jak usunąć,prośba o pomoc

[lewy006 (Lewy06)]

http://wklej.org/id/819844/ - OTL raport

http://wklej.org/id/819847/ - Extras

Bardzo proszę o klarowne tłumaczenie,robię to pierwszy raz i może być trochę ciężko,za pomoc z góry wielkie dzięki.pozdro

[Atis]

Odinstaluj:

Windows Live Toolbar

vShare Plugin

V9 Homepage Uninstaller

LiveVDO plugin

DAEMON Tools Toolbar

Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Delete

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\RtsUCcid.sys – (USBCCID) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\Rts516xIR.sys – (RtsUIR) IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_medium=bdl IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.v9.com/?utm_source=b&utm_medium=bdl IE - HKU\S-1-5-21-4240107200-3087669791-292671826-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_medium=bdl IE - HKU\S-1-5-21-4240107200-3087669791-292671826-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.v9.com/?utm_source=b&utm_medium=bdl [2011-05-02 12:35:14 | 000,000,000 | —D | M] (“DAEMON Tools Toolbar”) – C:\Users\gonia i tom\AppData\Roaming\mozilla\Firefox\Profiles\hfjbb6iv.default\extensions\DTToolbar@toolbarnet.com [2011-04-09 22:11:00 | 000,002,059 | ---- | M] () – C:\Users\gonia i tom\AppData\Roaming\Mozilla\Firefox\Profiles\hfjbb6iv.default\searchplugins\daemon-search.xml [2012-02-05 18:11:12 | 000,000,792 | ---- | M] () – C:\Users\gonia i tom\AppData\Roaming\Mozilla\Firefox\Profiles\hfjbb6iv.default\searchplugins\startsear.xml [2012-05-21 20:22:02 | 000,000,429 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\v9.xml O4 - HKU\S-1-5-21-4240107200-3087669791-292671826-1004…\Run: [] File not found [2012-08-27 22:00:48 | 004,738,846 | ---- | C] (Swearware) – C:\Users\gonia i tom\Desktop\ComboFix.exe [2012-08-27 21:05:09 | 000,000,000 | —D | C] – C:\Users\gonia i tom\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum [2012-08-27 22:00:38 | 000,002,052 | ---- | C] () – C:\Users\gonia i tom\Desktop\Live Security Platinum.lnk :Files C:\ProgramData\036DFF85C49E84A7004C5D03E56C34E5 C:\ProgramData\036DFF85C49E84A7004C5D03F875F020 :Reg [-HKEY_USERS\S-1-5-21-4240107200-3087669791-292671826-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum] :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[lewy006 (Lewy06)]

1. Programy zostały usunięte

2. http://wklej.org/id/820205/ - info(raport) po wykonaniu “delete” w programie AdwCleaner

3. http://wklej.org/id/820208/ - raport po wykonaniu skryptu i restarcie w OTL

4. http://wklej.org/id/820209/ - nowy log po wykonaniu nowego skanowania w OTL

-Przy wykonywaniu nowego skanowania zostały zaznaczone następujące opcje(podobnie jak podczas pierwszego na wykrywanie niezgodności):

a. - Wszystkie opcje ustawione na Użyj filtrowania

b. - Zaznaczamy opcje Wszyscy użytkownicy, Infekcja LOP, Infekcja Purity

– Dodane 28.08.2012 (Wt) 15:58 –

Zdaje się że pominąłem jeszcze ten jeden wygenerowany plik o nazwie Extras :

http://wklej.org/id/820213/

[Atis]

Wklej i kliknij Wykonaj skrypt:

:Files C:\ProgramData\036DFF85C49E84A7004C5D03E56C34E5 C:\ProgramData\036DFF85C49E84A7004C5D03F875F020 :Reg [-HKEY_USERS\S-1-5-21-4240107200-3087669791-292671826-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum]

Odinstaluj starą wersję programu:

Java 6 Update 29

Adobe Reader 9.0.1

Adobe Flash Player 10 Plugin

Później zainstaluj:

Internet Explorer 9

Adobe Reader

Flash Player

Java

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji odznacz Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

[lewy006 (Lewy06)]

Skrypt został wgrany,jego raport:

http://wklej.org/id/820386/

2.Programy zostały odinstalowani i ponownie zainstalowane.

3.Wykonano “sprzątanie”

4.Uruchomiono SecurityCheck- oto jego raport:

Results of screen317’s Security Check version 0.99.48 Windows 7 Service Pack 1 x86 (UAC is disabled!) Internet Explorer 9 Antivirus/Firewall Check: Windows Security Center service is not running! This report may not be accurate! WMI entry may not exist for antivirus; attempting automatic update. Anti-malware/Other Utilities Check: Java 7 Update 6 Adobe Flash Player 11.4.402.265 Adobe Reader X (10.1.4) Mozilla Firefox 13.0.1 Firefox out of Date! Mozilla Thunderbird (3.0.1) Thunderbird out of Date! Process Check: objlist.exe by Laurent Microsoft Small Business Business Contact Manager BcmSqlStartupSvc.exe System Health check Total Fragmentation on Drive C: ````````````````````End of Log``````````````````````

5.Wykonałem scan Malwarebytes ,wykryto 6 obiektów,zamieszczam raport;

Trojan.Reza File C:\User\gonia i tom\AppData\Local\Temp^!#DFC6.tmp

Trojan.Agent.VGENX1 File C:\user\gonia i tom\AppData\Local\Temp\wpbt0.dll

PUP.PfferBundler.ST File C:\User\gonia i tom\Downloads\SoftonicDownloader_dla_kmplayer.exe

PUM.Disabbled.SecurityCenter Registry Data HKLM\SOFTWARE\microsoft\Security CenterAntiVirusDisableNotify

PUM.Disabbled.SecurityCenter Registry Data HKLM\SOFTWARE\microsoft\Security CenterFirewallDisableNotify

PUM.Disabbled.SecurityCenter Registry Data HKLM\SOFTWARE\microsoft\Security CenterUpdatesDisableNotify

6. Wszystkie zaznaczyłem i usunąłem,wklejam wstępny raport po usunięciu,ponieważ komp karze mi teraz zrestartować system.

Malwarebytes Anti-Malware 1.62.0.1300 www.malwarebytes.org Wersja bazy: v2012.08.28.06 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 9.0.8112.16421 gonia i tom :: LENOVO [administrator] 2012-08-28 20:29:38 mbam-log-2012-08-28 (20-29-38).txt Typ skanowania: Szybkie skanowanie Zaznaczone opcje skanowania: Pamięć | Rozruch | Rejestr | System plików | Heurystyka/Dodatkowe | Heuristyka/Shuriken | PUP | PUM Odznaczone opcje skanowania: P2P Przeskanowano obiektów: 211376 Upłynęło: 6 minut(y), 3 sekund(y) Wykrytych procesów w pamięci: 0 (Nie znaleziono zagrożeń) Wykrytych modułów w pamięci: 0 (Nie znaleziono zagrożeń) Wykrytych kluczy rejestru: 0 (Nie znaleziono zagrożeń) Wykrytych wartości rejestru: 0 (Nie znaleziono zagrożeń) Wykryte wpisy rejestru systemowego: 3 HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Złe: (1) Dobre: (0) -> Dodanie do kwarantanny i naprawa pliku zakończyły się powodzeniem. HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Złe: (1) Dobre: (0) -> Dodanie do kwarantanny i naprawa pliku zakończyły się powodzeniem. HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Złe: (1) Dobre: (0) -> Dodanie do kwarantanny i naprawa pliku zakończyły się powodzeniem. wykrytych folderów: 0 (Nie znaleziono zagrożeń) Wykrytych plików: 3 C:\Users\gonia i tom\AppData\Local\Temp~!#DFC6.tmp (Trojan.Reza) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem. C:\Users\gonia i tom\AppData\Local\Temp\wpbt0.dll (Trojan.Agent.VGENX1) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem. C:\Users\gonia i tom\Downloads\SoftonicDownloader_dla_kmplayer.exe (PUP.OfferBundler.ST) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem. (zakończone)

Czy mam jeszcze coś zrobić?

[Atis]

Aktualizuj program Firefox i Thunderbird.

http://www.dobreprogramy.pl/Firefox,Pro … 13108.html

http://www.dobreprogramy.pl/Mozilla-Thu … 13298.html

Użyj TFC i to wszystko.

[lewy006 (Lewy06)]

Po ponownym uruchomieniu komputera i ponownym przeskanowaniem Malwerabytes ,nie znaleziono żadnych zagrożeń.

– Dodane 28.08.2012 (Wt) 21:29 –

Atis , Dziękuję Ci bardzo za pomoc,jestem wdzięczny,naprawdę.Pozdrawiam