Live Security Platinum-kolejny

[joycce (D Mazurek)]

Hej,

baardzo proszę o pomoc. Live security zaatakował…

w załączeniu podaję log z OTL, będę bardzo wdzięczna za okazaną pomoc.

http://wklej.org/id/827203/

niestety, ale plik Extras.txt się nie utworzył, opcje zaznaczyłam tak jak być powinny, wyskoczył jedynie komunikat, który daje w prtscr.

http://tinypic.pl/o84wzozzyu24

pozdrawiam.

[Atis]

Kliknij prawym na Mój Komputer -> Zarządzaj -> Podgląd zdarzeń

Kliknij prawym na każdym dzienniku i wybierz Wyczyść wszystkie zdarzenia

1. Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\NETw4x32.sys – (NETw4x32) [2008-10-14 19:51:44 | 000,000,000 | —D | M] (BearShare MediaBar) – C:\Documents and Settings\DariaB\Dane aplikacji\Mozilla\Firefox\Profiles\pzvfu407.default\extensions{D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} [2008-10-14 19:51:46 | 000,000,000 | —D | M] (Winamp Toolbar) – C:\Documents and Settings\DariaB\Dane aplikacji\Mozilla\Firefox\Profiles\pzvfu407.default\extensions{0b38152b-1b20-484d-a11f-5e04a9b0661f} O4 - HKU\S-1-5-21-1614895754-926492609-839522115-1003…\RunOnce: [036DFF98028B87C30007A4A181CB3EF3] C:\Documents and Settings\All Users\Dane aplikacji\036DFF98028B87C30007A4A181CB3EF3\036DFF98028B87C30007A4A181CB3EF3.exe () [2012-09-08 21:18:58 | 000,000,000 | —D | C] – C:\Documents and Settings\DariaB\Menu Start\Programy\Live Security Platinum [2012-09-08 21:18:58 | 000,002,250 | ---- | M] () – C:\Documents and Settings\DariaB\Pulpit\Live Security Platinum.lnk [2010-01-31 12:37:12 | 000,000,000 | —D | M] – C:\Documents and Settings\All Users\Dane aplikacji\C1B5 :Files C:\Documents and Settings\All Users\Dane aplikacji\036DFF98028B87C30007A4A181CB3EF3 :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

2. Uruchom system w normalnym trybie i odinstaluj Winamp Toolbar

3. Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Delete

4. Pokaż nowy log Skanuj.

[joycce (D Mazurek)]

z usuwania:

http://wklej.org/id/827271/

z AdwCleaner:

http://wklej.org/id/827272/

z OTL po wszystkim:

http://wklej.org/id/827274/

[Atis]

Wklej i kliknij Wykonaj skrypt:

:OTL FF - prefs.js…browser.search.defaultenginename: “Winamp Search” FF - prefs.js…browser.search.defaulturl: “http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampie7&query=” FF - prefs.js…browser.search.selectedEngine: “Winamp Search” FF - prefs.js…browser.startup.homepage: “http://search.bearshare.com/pl/” FF - prefs.js…keyword.URL: “http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampab&query=” O3 - HKU\S-1-5-21-1614895754-926492609-839522115-1003…\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O32 - AutoRun File - [2011-09-29 21:46:10 | 000,000,089 | ---- | M] () - E:\AUTORUN.INF – [NTFS]

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji odznacz Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

[joycce (D Mazurek)]

z OTL

========== OTL ==========

Prefs.js: “Winamp Search” removed from browser.search.defaultenginename

Prefs.js: “http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampie7&query=” removed from browser.search.defaulturl

Prefs.js: “Winamp Search” removed from browser.search.selectedEngine

Prefs.js: “http://search.bearshare.com/pl/” removed from browser.startup.homepage

Prefs.js: “http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampab&query=” removed from keyword.URL

Registry value HKEY_USERS\S-1-5-21-1614895754-926492609-839522115-1003\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{2318C2B1-4965-11D4-9B18-009027A5CD4F} deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{2318C2B1-4965-11D4-9B18-009027A5CD4F}\ not found.

E:\AUTORUN.INF moved successfully.

OTL by OldTimer - Version 3.2.61.3 log created on 09102012_231056

chyba wszystko jest już ok. dzięki za pomoc!