Live Security platinum- kolejna prośba o pomoc w usunięciu

[grande44]

http://wklej.to/Ww3Hh - OTL

http://wklej.to/eBBzd - Extras

Klucz to 123a

Bardzo proszę o pomoc. Z góry ostrzegam i przepraszam- w sprawach komputerowych jestem laikiem.

[spandaupol (Spandau)]

Na początek do wykonania, od razu mówię że to nie jest wszystko.

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL SRV - File not found [Auto | Stopped] – C:\WINDOWS\system32\qlgdj.dll – (gefxbq) SRV - File not found [Auto | Stopped] – C:\WINDOWS\system32\qlgdj.dll – (bbupsboye) SRV - File not found [Auto | Stopped] – C:\WINDOWS\system32\qlgdj.dll – (vunmxb) IE - HKU\S-1-5-21-602162358-1425521274-1801674531-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/home?AF=17425 FF - prefs.js…browser.search.defaultengine: “Ask.com” FF - prefs.js…browser.search.defaultenginename: “Ask.com” FF - prefs.js…browser.search.defaultthis.engineName: “MyAshampoo Customized Web Search” FF - prefs.js…browser.search.defaulturl: “http://search.conduit.com/ResultsExt.aspx?ctid=CT2475029&SearchSource=3&q={searchTerms}” FF - prefs.js…browser.search.order.1: “Ask.com” FF - prefs.js…extensions.enabledItems: engine@conduit.com:3.2.5.2 FF - prefs.js…extensions.enabledItems: DTToolbar@toolbarnet.com:1.0.8.0552 FF - prefs.js…keyword.URL: “http://search.babylon.com/?babsrc=toolbar2&q=” O4 - HKLM…\Run: [] File not found O4 - HKU\S-1-5-21-602162358-1425521274-1801674531-1003…\Run: [i&F Viewer toolbar] “C:\Program Files\Photo Toolkit\ivbar\phototoolkitmem.exe” -start File not found O4 - HKU\S-1-5-21-602162358-1425521274-1801674531-1003…\Run: [iVONA Reader] “C:\Program Files\IVONA\IVONA Reader\IVONA Reader.exe.exe” -t -nosplash File not found O4 - HKU\S-1-5-21-602162358-1425521274-1801674531-1003…\RunOnce: [6C82ED4900000438B11F102881CB3EF3] C:\Documents and Settings\All Users\Dane aplikacji\6C82ED4900000438B11F102881CB3EF3\6C82ED4900000438B11F102881CB3EF3.exe () :Files C:\Documents and Settings\All Users\Dane aplikacji\6C82ED4900000438B11F102881CB3EF3 C:\Documents and Settings\x\Menu Start\Programy\Live Security Platinum C:\Documents and Settings\x\Pulpit\Live Security Platinum Support Site.url C:\Documents and Settings\x\Pulpit\Live Security Platinum.lnk C:\Documents and Settings\x\Ustawienia lokalne\Dane aplikacji{154a4f4d-eedf-be50-52a8-815b73a66c9b} C:\WINDOWS\Installer{154a4f4d-eedf-be50-52a8-815b73a66c9b} :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

Następnie pobierz SystemLook (SystemLook) http://jpshortstuff.247fixes.com/SystemLook.html Wklej do niego

:reg HKEY_CURRENT_USER\Software\Classes\CLSID{154a4f4d-eedf-be50-52a8-815b73a66c9b} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{154a4f4d-eedf-be50-52a8-815b73a66c9b} /s :filefind services.exe

Klikasz Look pokaż log na forum

[grande44]

Dziękuje za pomoc. Gdy wykonuje skrypt który mi podałeś komputer się zawiesza, czekam godzinę i nic. Próbowałem dwukrotnie i musiałem zrestartować. Co robić?

[spandaupol (Spandau)]

Co robić?

Uruchom system w trybie awaryjnym (klikasz F8 przed startem windowsa) i wtedy wykonaj skrypt do OTL.

[grande44]

http://wklej.to/msxgN - log z usuwania

http://wklej.to/NdhU8 - log z nowego skanowania po usuwaniu

http://wklej.to/Olsk5 - log z programu SystemLook

Klucz to 123a

[spandaupol (Spandau)]

Systemlook, źle wkleiłeś skrypt. Proszę powtórzyć tą operacje.

Proszę odinstalować

“MyAshampoo Toolbar” = MyAshampoo Toolbar “DAEMON Tools Toolbar” = DAEMON Tools Toolbar “Akamai” = Akamai NetSession Interface

W okno Własne opcje skanowania / skrypt w OTL wklej:

:Files C:\Documents and Settings\x\Ustawienia lokalne\Dane aplikacji\Security Shield.cfg C:\Documents and Settings\x\Ustawienia lokalne\Dane aplikacji\setup.exe :Reg [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2] :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum.

Następnie użyj AdwCleaner z opcji Delete (zamknij wcześniej wszystkie przeglądarki przed użyciem narzędzia) otl-gmer-rsit-dss-inne-instrukcje-t370405.html#p3090080 pokaż raport z tej operacji na forum

[grande44]

http://wklej.to/fA4tE - log z programu SystemLook

http://wklej.to/ZijjB - log z usuwania

http://wklej.to/I0lM5 - log z programu AdwCleaner

Klucz to 123a

[spandaupol (Spandau)]

Wklej do notatnika

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32] @=“C:\WINDOWS\system32\wbem\wbemess.dll”

Z menu Notatnika wybierasz - Plik - Zapisz jako - Zmieniasz rozszerzenie z .txt na wszystkie pliki - zapisz pod nazwą Fix.reg

Uruchom ten plik, potwierdź dodanie do rejestru, uruchom ponownie komputer.

Pokaż nowy raport systemlook Wklej do niego

:reg HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s

Klikasz Look pokaż log na forum

Odinstaluj AdwCleanera.

Uruchom OTL klikasz Sprzątanie to usunie OTL’a wraz z jego kwarantanną

Wykonaj pełny skan Malwarebytes jak program coś wykryje pokaż raport na forum

[grande44]

http://wklej.to/UU4JO - log z programu SystemLook

http://wklej.to/j7VrH - log z programu Malwarebytes

Klucz to 123a

Czy plik Fix.reg mogę usunąć czy zostawić na komputerze?

[spandaupol (Spandau)]

Czy plik Fix.reg mogę usunąć czy zostawić na komputerze?

Tak

Użyj Securitycheck, uaktualnij to co wskaże program analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3080641

[grande44]

http://wklej.to/y7Nep - raport z programu Security Check

Klucz to 123a

Program avira control center zaktualizowałem, a jest napisane, że jest niezaktualizowane. Nie umiem włączyć web protection.

[spandaupol (Spandau)]

Dodatkowo proszę o raport Farbar Service Scanner http://download.bleepingcomputer.com/farbar/FSS.exe (zaznacz wszystkie opcje)

[grande44]

http://wklej.to/b5ZdO - raport programu Farbar Service Scanner

Klucz to 123a

– Dodane 06.08.2012 (Pn) 13:33 –

Co robić dalej?