Live Security Platinum-kolejny


(D Mazurek) #1

Hej,

baardzo proszę o pomoc. Live security zaatakował..

w załączeniu podaję log z OTL, będę bardzo wdzięczna za okazaną pomoc.

http://wklej.org/id/827203/

niestety, ale plik Extras.txt się nie utworzył, opcje zaznaczyłam tak jak być powinny, wyskoczył jedynie komunikat, który daje w prtscr.

http://tinypic.pl/o84wzozzyu24

pozdrawiam.


(Atis) #2

Kliknij prawym na Mój Komputer -> Zarządzaj -> Podgląd zdarzeń

Kliknij prawym na każdym dzienniku i wybierz Wyczyść wszystkie zdarzenia

  1. Do okna Własne opcje skanowania / skrypt wklej:

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

  1. Uruchom system w normalnym trybie i odinstaluj Winamp Toolbar

  2. Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Delete

  1. Pokaż nowy log Skanuj.

(D Mazurek) #3

z usuwania:

http://wklej.org/id/827271/

z AdwCleaner:

http://wklej.org/id/827272/

z OTL po wszystkim:

http://wklej.org/id/827274/


(Atis) #4

Wklej i kliknij Wykonaj skrypt:

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji odznacz Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html


(D Mazurek) #5

z OTL

========== OTL ==========

Prefs.js: “Winamp Search” removed from browser.search.defaultenginename

Prefs.js: “http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampie7&query=” removed from browser.search.defaulturl

Prefs.js: “Winamp Search” removed from browser.search.selectedEngine

Prefs.js: “http://search.bearshare.com/pl/” removed from browser.startup.homepage

Prefs.js: “http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampab&query=” removed from keyword.URL

Registry value HKEY_USERS\S-1-5-21-1614895754-926492609-839522115-1003\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{2318C2B1-4965-11D4-9B18-009027A5CD4F} deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{2318C2B1-4965-11D4-9B18-009027A5CD4F}\ not found.

E:\AUTORUN.INF moved successfully.

OTL by OldTimer - Version 3.2.61.3 log created on 09102012_231056

chyba wszystko jest już ok. dzięki za pomoc!