Live Security Platinum - kolejna prośba o pomoc

[Pinko (J A Piekos)]

Witam. Bardzo proszę o pomoc w usunięciu tego wirusa. Oto moje logi :

OTL.txt

http://wklej.org/id/797298/

Extrass.txt

http://wklej.org/id/797300/

[spandaupol (Spandau)]

Proszę odinstalować

“vShare.tv plugin” = vShare.tv plugin 1.3 “BabylonToolbar” = Babylon toolbar on IE “Akamai” = Akamai NetSession Interface

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL O4 - HKLM…\Run: [] File not found O4 - HKLM…\Run: [hpqSRMon] File not found O4 - HKCU…\RunOnce: [6C82ED40E3FA0DEF7321CD1B81CB3F95] C:\Documents and Settings\All Users\Dane aplikacji\6C82ED40E3FA0DEF7321CD1B81CB3F95\6C82ED40E3FA0DEF7321CD1B81CB3F95.exe () O4 - HKLM…\Run: [searchSettings] C:\Program Files\Common Files\Spigot\Search Settings\SearchSettings.exe (Spigot, Inc.) :Files C:\Documents and Settings\All Users\Dane aplikacji\6C82ED40E3FA0DEF7321CD1B81CB3F95 C:\WINDOWS\Installer{19ec3011-df9a-51a7-ff14-d960e1fd4846} C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji{19ec3011-df9a-51a7-ff14-d960e1fd4846} C:\Documents and Settings\Komputer\Menu Start\Programy\Live Security Platinum C:\Documents and Settings\Komputer\Pulpit\Live Security Platinum.lnk :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie użyj AdwCleaner z opcji Delete (zamknij wcześniej wszystkie przeglądarki przed użyciem narzędzia) otl-gmer-rsit-dss-inne-instrukcje-t370405.html#p3090080 pokaż raport z tej operacji na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum

Następnie pobierz SystemLook (SystemLook) http://jpshortstuff.247fixes.com/SystemLook.html Wklej do niego

:reg HKEY_CURRENT_USER\Software\Classes\CLSID{19ec3011-df9a-51a7-ff14-d960e1fd4846} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{19ec3011-df9a-51a7-ff14-d960e1fd4846} /s :filefind services.exe

Klikasz Look pokaż log na forum

[Pinko (J A Piekos)]

Wydaje się że wszystko wróciło do normy, bo mogę znowu przejść do systemu normalnego (nie musze przełączać na system awaryjny). Dla pewności wysyłam logi :

SystemLook.txt

http://wklej.org/id/797369/

AdwCleaner.txt

http://wklej.org/id/797370/

OTL.txt po ponownym skanowaniu :

http://wklej.org/id/797375/

Extras.txt po ponownym skanowaniu :

http://wklej.org/id/797376/

[spandaupol (Spandau)]

Odinstaluj AdwCleanera - opcja Uninstall

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL SRV - File not found [Auto | Stopped] – c:\program files\common files\akamai/netsession_win_4f7fccd.dll – (Akamai) IE - HKCU…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://startsear.ch/?aff=1&q={searchTerms} FF - prefs.js…browser.search.defaultengine: “Web Search” FF - prefs.js…browser.search.defaultenginename: “Search the web (Babylon)” FF - prefs.js…browser.search.order.1: “Search the web (Babylon)” FF - prefs.js…browser.search.param.yahoo-fr: “chr-greentree_ff&type=937811&ilc=12” FF - prefs.js…browser.search.selectedEngine: “Search the web (Babylon)” FF - prefs.js…keyword.URL: “http://search.babylon.com/?affID=112454&tt=220512_53all&babsrc=KW_ss&mntrId=68bacb41000000000000001d7dabe8dd&q=” O4 - HKCU…\Run: [Akamai NetSession Interface] “C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\Akamai\netsession_win.exe” File not found :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Uruchom OTL klikasz Sprzątanie to usunie OTL’a wraz z jego kwarantanną

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32] @="\.\globalroot\systemroot\Installer{19ec3011-df9a-51a7-ff14-d960e1fd4846}\n." “ThreadingModel”=“Both”

Fixa podam jak będę miał dostęp do XP