Live Security Platinum-potrzebne skrypty do OTL

[Don_rafael (Orlinskirafal)]

Witam. Mam mega problem z Live Security Platinum - a wiedzy żeby samemu sobie z tym poradzić - za mało :-(.

Załączam raporty - bardzo prosze o pomoc w usunięciu tego gó***.

Dzięki z góry.

http://wklej.org/id/810384/

http://wklej.org/id/810390/

[Atis]

Odinstaluj:

Windows Live Toolbar

DAEMON Tools Toolbar

SearchYaSearchYa! Web Search

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – System32\drivers\dgderdrv.sys – (dgderdrv) DRV - File not found [Kernel | System | Stopped] – system32\drivers\archlp.sys – (archlp) IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.searchya.com/?s=0&a=foxtab&c … 1117066084 IE - HKLM…\SearchScopes{30F5AB16-9F1E-4E99-93F2-ECB9ABB0EC12}: “URL” = http://www.searchya.com/?q={searchTerms}&s=1&a=foxtab&chnl=ft-100&cd=2XzuyEtN2Y1L1QzutC0CyE0B0DyCyCyByC0C0CtAzy0CyC0EtN0D0Tzu0CtBtCtAtN1L2XzutBtFtCtFtCtFtAtCtB&cr=1117066084 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.searchya.com/?s=0&a=foxtab&c … 1117066084 IE - HKCU…\SearchScopes{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=PV&apn_dtid=&apn_uid=A2677BFC-5CB5-4FD1-BFE7-6897ED499ED2&apn_sauid=4BC842C3-346F-4401-9F96-6EDBEA3E1C98 IE - HKCU…\SearchScopes{30F5AB16-9F1E-4E99-93F2-ECB9ABB0EC12}: “URL” = http://www.searchya.com/?q={searchTerms}&s=1&a=foxtab&chnl=ft-100&cd=2XzuyEtN2Y1L1QzutC0CyE0B0DyCyCyByC0C0CtAzy0CyC0EtN0D0Tzu0CtBtCtAtN1L2XzutBtFtCtFtCtFtAtCtB&cr=1117066084 IE - HKCU…\SearchScopes{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: “URL” = http://www.daemon-search.com/search/web?q={searchTerms} FF - prefs.js…backup.old.browser.search.defaultenginename: “Ask.com” FF - prefs.js…browser.search.defaultengine: “Ask.com” FF - prefs.js…browser.search.defaultenginename: “Search” FF - prefs.js…browser.search.order.1: “Ask.com” FF - prefs.js…browser.search.selectedEngine: “Search” FF - prefs.js…browser.startup.homepage: “http://www.searchya.com/?s=0&a=foxtab&chnl=ft-100&cd=2XzuyEtN2Y1L1QzutC0CyE0B0DyCyCyByC0C0CtAzy0CyC0EtN0D0Tzu0CtBtCtAtN1L2XzutBtFtCtFtCtFtAtCtB&cr=1117066084” [2010/07/16 09:47:20 | 000,002,556 | ---- | M] () – C:\Users\maxima\AppData\Roaming\Mozilla\Firefox\Profiles\7ntvyiy8.default\searchplugins\askcom.xml [2010/08/26 15:21:41 | 000,002,059 | ---- | M] () – C:\Users\maxima\AppData\Roaming\Mozilla\Firefox\Profiles\7ntvyiy8.default\searchplugins\daemon-search.xml [2012/07/31 22:08:04 | 000,002,337 | ---- | M] () – C:\Users\maxima\AppData\Roaming\Mozilla\Firefox\Profiles\7ntvyiy8.default\searchplugins\Search.xml [2010/02/28 03:29:57 | 000,001,196 | ---- | M] () – C:\Users\maxima\AppData\Roaming\Mozilla\Firefox\Profiles\7ntvyiy8.default\searchplugins\winamp-search.xml O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKCU…\Run: [KiesAirMessage] C:\Program Files\Samsung\Kies\KiesAirMessage.exe -startup File not found O4 - HKCU…\Run: [KiesHelper] C:\Program Files\Samsung\Kies\KiesHelper.exe /s File not found :Files C:\ProgramData\6C82D0E003D8A005CE0FCB494F147CE7 :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

Wklej do OTL i kliknij Skanuj:

HKEY_CURRENT_USER\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s /md5start services.exe /md5stop

Pokaż ten log.

[Don_rafael (Orlinskirafal)]

Atis. Wielkie wielkie dzieki.

Komp już hula - ale mam problem z wyrzuceniem:

serchya i windows …

udało się odinstalować demon…

i przede wszystkim live Security Platinum.

Jeśli możesz jeszcze mi pomóc z wyrzuceniem mniejszych problemów o których wspomniałem powyżej prośba o pomoc.

Wielkie dzięki!

http://wklej.org/id/811120/

http://wklej.org/id/811122/

[Atis]

Oprócz LSP masz trojana ZeroAccess (Sirefef)

Pokaż log wykonany zgodnie z instrukcją.

Wklej do OTL i kliknij Skanuj:

HKEY_CURRENT_USER\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s /md5start services.exe /md5stop

Pokaż ten log.

[Don_rafael (Orlinskirafal)]

http://wklej.org/id/811145/

[Atis]

1. Uruchom cmd.exe jako administrator:

Jak uruchomić polecenie z pełnymi uprawnieniami?

Wklej i zatwierdź enterem:

reg add HKLM\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /ve /t REG_EXPAND_SZ /d ^%systemroot^%\system32\wbem\wbemess.dll /f

2. Do okna Własne opcje skanowania / skrypt wklej:

:OTL [2012/07/31 22:07:32 | 000,000,000 | —D | M] (searchya.com) – C:\Users\maxima\AppData\Roaming\mozilla\Firefox\Profiles\7ntvyiy8.default\extensions\ffxtlbr@searchya.com O3 - HKCU…\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. [2012/07/31 22:06:06 | 000,000,000 | —D | C] – C:\Program Files\SearchYa! :Files C:\windows\Installer{1df15a23-a854-92f0-3e87-09b4c0441850} C:\Users\maxima\AppData\Local{1df15a23-a854-92f0-3e87-09b4c0441850} :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

3. Wklej do OTL i kliknij Skanuj:

HKEY_CURRENT_USER\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s

Pokaż ten log.

4. Pobierz i uruchom Farbar Service Scanner

Zaznacz wszystkie pozycje i kliknij Scan.

Pokaż ten raport.

[Don_rafael (Orlinskirafal)]

WIELKIE DZIĘKI.

COŚ TAM RUSZYŁO DO PRZODU - NIE WIEM CZY WSZYSTKO

http://wklej.org/id/811242/

http://wklej.org/id/811243/

http://wklej.org/id/811244/

[Atis]

Error: Unable to interpret in the current context! Error: Unable to interpret in the current context!

Napisałem wklej i kliknij Skanuj , a Ty użyłeś opcji Wykonaj skrypt.

Wklej do OTL i kliknij Skanuj :

HKEY_CURRENT_USER\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s

Pokaż ten log.

[Don_rafael (Orlinskirafal)]

Ok. Załączam.

– Dodane 15.08.2012 (Śr) 20:06 –

http://wklej.org/id/811681/

[Atis]

Napraw usługi uszkodzone przez ZeroAccess (Sirefef)

Rekonstrukcja Zapory systemu Windows

Rekonstrukcja Centrum zabezpieczeń systemu Windows

Windows defender i aktualizacje.

Pobierz i rozpakuj archiwum:

http://sendfile.pl/191604/plik.zip

Kliknij prawym na pliku FIX i wybierz Scal.

Odinstaluj starą wersję programu:

JavaFX 2.1.0

Java 6 Update 26

Java 7 Update 4

Adobe Reader 9.1

Później zainstaluj:

Internet Explorer 9

Adobe Reader

Java

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji odznacz Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html