Live Security Platinum - jak usunąć?

[meriadoc803]

Skany OTL, wykonane w trybie awaryjnym:

OTL: http://www.wklej.org/id/801269/

Extras: http://www.wklej.org/id/801270/

Jak to wywalić z kompa? Z góry dzięki za pomoc.

[Atis]

Odinstaluj RelevantKnowledge, DealPly, McAfee Security Scan Plus.

1. Do okna Własne opcje skanowania / skrypt wklej:

:OTL FF - prefs.js…browser.search.defaultengine: “Web Search” [2011-09-14 20:07:44 | 000,002,576 | ---- | M] () – C:\Users\Mosiej\AppData\Roaming\Mozilla\Firefox\Profiles\6s4hpli3.default\searchplugins\askcom.xml [2011-07-11 20:04:02 | 000,000,633 | ---- | M] () – C:\Users\Mosiej\AppData\Roaming\Mozilla\Firefox\Profiles\6s4hpli3.default\searchplugins\startsear.xml O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-21-2740579359-108044588-4097015656-1000…\RunOnce: [7531CC7702E13CC71830BE57F875EF60] C:\ProgramData\7531CC7702E13CC71830BE57F875EF60\7531CC7702E13CC71830BE57F875EF60.exe () [2012-07-31 16:55:46 | 000,000,000 | —D | C] – C:\Users\Mosiej\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum [2012-07-31 16:55:46 | 000,002,026 | ---- | M] () – C:\Users\Mosiej\Desktop\Live Security Platinum.lnk :Files C:\ProgramData\7531CC7702E13CC71830BE57F875EF60 :Reg [-HKEY_USERS\S-1-5-21-2740579359-108044588-4097015656-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum] :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

2. Pobierz i uruchom SystemLook_x64

Do okna programu wklej:

:reg HKEY_CURRENT_USER\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s :filefind services.exe

Kliknij Look i pokaż raport.

3. Pobierz i uruchom Farbar Service Scanner

Zaznacz wszystkie pozycje i kliknij Scan.

Pokaż ten raport.

[meriadoc803]

Raport OTL: http://www.wklej.org/id/801300/

OTL: http://www.wklej.org/id/801302/

EXTRAS: http://www.wklej.org/id/801303/

SystemLook: http://www.wklej.org/id/801306/

Farbar: http://www.wklej.org/id/801305/

[Atis]

1. Uruchom cmd.exe jako administrator:

Jak uruchomić polecenie z pełnymi uprawnieniami?

Wklej i zatwierdź enterem:

sfc /scanfile=C:\Windows\system32\services.exe

reg delete HKCU\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /f

Zrestartuj system.

2. Do okna Własne opcje skanowania / skrypt wklej:

:OTL [2012-07-31 16:58:17 | 000,000,000 | -HSD | C] – C:\Windows\SysNative%APPDATA% :Files C:\Windows\Installer{2af868f6-f8b8-95cf-4c27-b58e97af88a7} C:\Users\Mosiej\AppData\Local{2af868f6-f8b8-95cf-4c27-b58e97af88a7} :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

3. Pokaż nowy raport z SystemLook:

:reg HKEY_CURRENT_USER\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s :filefind services.exe :folderfind {2af868f6-f8b8-95cf-4c27-b58e97af88a7}

[meriadoc803]

Nie mogę wykonać tych poleceń w wierszu poleceń. Tutaj screen:

[Atis]

Spróbuj w trybie awaryjnym i pokaż nowy raport z SystemLook.

[meriadoc803]

raport: http://www.wklej.org/id/801499/

OTL: http://www.wklej.org/id/801507/

Extras: http://www.wklej.org/id/801508/

SystemLook: http://www.wklej.org/id/801509/

[Atis]

Infekcja została usunięta i teraz musisz naprawić usługi uszkodzone przez ZeroAccess (Sirefef)

Rekonstrukcja Zapory systemu Windows

Rekonstrukcja Centrum zabezpieczeń systemu Windows

Windows defender i aktualizacje.

Pobierz i rozpakuj archiwum:

http://sendfile.pl/191604/plik.zip

Kliknij prawym na pliku FIX i wybierz Scal.

W panelu sterowania odinstaluj Java 6 Update 31

Później zainstaluj Java 7 Update 5

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

[meriadoc803]

Ok, wielkie dzięki za pomoc. Jeśli w jakiś inny sposób mogę Ci się jeszcze odwdzięczyć, to napisz.

Pozdrawiam,

Marcin