Live Security Platinum - jak usunąć

[jadwigam (Myshon)]

Witam,

widze, że problem jest ostatnio popularny wiec i ja proszę o pomoc. Udało mi się dopiero w trybie awaryjnym włączyć OTL i wykonać skan. Usuwani Live Security jest oczywiście niemożliwe i w normalnym trybie działania komputera nie da się uruchomić żadnego programu.

Oto wyniki skanowania:

OTL: http://www.wklejto.pl/130195

Extras: http://www.wklejto.pl/130196

Rozumiem, że teraz należy wkleić kod jakiś w OTL, nie wiem jednak od czego zależy jak on ma wyglądać? Widziałam już że powinnam wkleić coś unikatowego dla mojego problemu, będe więc wdzięczna za szybką pomoc

[spandaupol (Spandau)]

Dwukrotnie wkleiłaś raport Extras.txt brakuje OTL.txt

[jadwigam (Myshon)]

o, przepraszam! Raport OTL: http://www.wklejto.pl/130197

[Atis]

1. Do okna Własne opcje skanowania / skrypt wklej:

:OTL SRV - [2012-06-26 23:13:24 | 000,154,624 | ---- | M] () [Auto | Stopped] – C:\WINDOWS\system32\wumazis.exe – (pcisoioalgyuo8ie) O3 - HKLM…\Toolbar: (no name) - - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found. O4 - HKLM…\Run: [quejoocut] C:\WINDOWS\system32\hodygagoo.exe () O4 - HKCU…\RunOnce: [036DFF42000C6ACBE1E7C50F81CB3F95] C:\Documents and Settings\All Users\Dane aplikacji\036DFF42000C6ACBE1E7C50F81CB3F95\036DFF42000C6ACBE1E7C50F81CB3F95.exe () [2012-08-01 16:38:03 | 000,000,000 | —D | C] – C:\Documents and Settings\mysz\Menu Start\Programy\Live Security Platinum [2012-08-01 16:38:03 | 000,002,240 | ---- | M] () – C:\Documents and Settings\mysz\Pulpit\Live Security Platinum.lnk [2012-08-01 16:34:45 | 000,000,503 | ---- | M] () – C:\WINDOWS\System32\drivers\etc\hosts.ics [2012-07-17 19:32:41 | 000,154,624 | ---- | C] () – C:\WINDOWS\System32\wumazis.exe [2012-07-17 19:32:35 | 000,154,624 | ---- | C] () – C:\WINDOWS\System32\hodygagoo.exe [2010-06-15 11:27:02 | 000,002,392 | ---- | C] () – C:\Documents and Settings\mysz\Dane aplikacji\wklnhst.dat :Files C:\Documents and Settings\All Users\Dane aplikacji\036DFF42000C6ACBE1E7C50F81CB3F95 :Reg [-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum] :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

2. Wklej i kliknij Skanuj:

HKEY_CURRENT_USER\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s /md5start services.exe /md5stop

Pokaż ten log.

3. Pobierz i uruchom Farbar Service Scanner

Zaznacz wszystkie pozycje i kliknij Scan.

Pokaż ten raport.

[jadwigam (Myshon)]

Raport z usuwania: http://www.wklejto.pl/130198

teraz wkleję do OTL krok drugi

– Dodane 01.08.2012 (Śr) 19:28 –

OTL po skanowaniu i naprawie (krok 1 i 2): http://www.wklejto.pl/130200

– Dodane 01.08.2012 (Śr) 19:32 –

Raport po skanowaniu FSS: http://www.wklejto.pl/130201

[Atis]

1. Wszystkie programy -> Akcesoria -> Wiersz polecenia

Wklej i zatwierdź enterem:

reg delete HKCU\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /f

reg add HKLM\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /ve /t REG_EXPAND_SZ /d ^%systemroot^%\system32\wbem\wbemess.dll /f

2. Do okna Własne opcje skanowania / skrypt wklej:

:OTL O4 - HKLM…\Run: [snp2uvc] C:\WINDOWS\vsnp2uvc.exe File not found :Files C:\WINDOWS\Installer{23586e96-b546-e212-cb5d-345f894ebe0e} C:\Documents and Settings\mysz\Ustawienia lokalne\Dane aplikacji{23586e96-b546-e212-cb5d-345f894ebe0e} :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

3. Wklej i kliknij Skanuj:

HKEY_CURRENT_USER\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s

Pokaż ten log.

[jadwigam (Myshon)]

Raport z usuwania: http://www.wklejto.pl/130202

– Dodane 01.08.2012 (Śr) 20:04 –

Log po skanowaniu: http://www.wklejto.pl/130203

[Atis]

Napraw usługi uszkodzone przez trojana.

Pobierz i rozpakuj archiwum:

http://sendfile.pl/191972/xp.zip

Kliknij prawym na pliku FIX i wybierz Scal.

W panelu sterowania odinstaluj:

Adobe Reader 8

Adobe Flash Player 10 ActiveX

Później zainstaluj:

Adobe Reader

Flash Player

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

[jadwigam (Myshon)]

zrobilam wszystko, czekam aż się przeskanuje, z góry ogromnie dziękuję za pomoc - już widze, że są efekty