Live Security Platinum - potrzebuję pomocy

[kamilkey]

Witam, Potrzebuję pomocy przy usunięciu tego oprogramowania. Prosiłbym o możliwe wyjaśnienie krok po kroku co robić dalej…

OTL:

http://wklej.org/id/807518/

EXTRAS:

http://wklej.org/id/807521/

Z góry dziekuję!

[Atis]

Odinstaluj Babylon toolbar on IE i Deinstalator Strony V9

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://pl.v9.com/?utm_source=b&utm_medium=wnf IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://pl.v9.com/?utm_source=b&utm_medium=wnf IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://pl.v9.com/?utm_source=b&utm_medium=wnf IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=110819 … 1fd0082228 IE - HKCU…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/?q={searchTerms}&affID=110819&babsrc=SP_ss&mntrId=d0454bf6000000000000001fd0082228 FF - prefs.js…browser.search.defaultenginename: “Search the web (Babylon)” FF - prefs.js…browser.search.order.1: “Search the web (Babylon)” FF - prefs.js…keyword.URL: “http://search.babylon.com/?affID=110819&babsrc=KW_ss&mntrId=d0454bf6000000000000001fd0082228&q=” [2012-04-20 20:51:13 | 000,003,915 | ---- | M] () – C:\Documents and Settings\Ladny\Dane aplikacji\Mozilla\Firefox\Profiles\0f3jae4z.default\searchplugins\sweetim.xml [2012-04-20 20:12:46 | 000,000,428 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\v9.xml O4 - HKCU…\RunOnce: [6C82D124004F7400B208FB2481CB3EF3] C:\Documents and Settings\All Users\Dane aplikacji\6C82D124004F7400B208FB2481CB3EF3\6C82D124004F7400B208FB2481CB3EF3.exe () :Files C:\Documents and Settings\All Users\Dane aplikacji\6C82D124004F7400B208FB2481CB3EF3 :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

Wklej do OTL i kliknij Skanuj:

HKEY_CURRENT_USER\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s /md5start services.exe /md5stop

Pokaż ten log.

[kamilkey]

raport z usuwania:

http://wklej.org/id/807739/

log:

http://wklej.org/id/807741/

co dalej?

[Atis]

Teraz trzeba usunąć trojana ZeroAccess (Sirefef).

1. Wszystkie programy -> Akcesoria -> Wiersz polecenia

Wklej i zatwierdź enterem:

reg delete HKCU\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /f

reg add HKLM\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /ve /t REG_SZ /d C:\WINDOWS\system32\wbem\wbemess.dll /f

2. Do okna Własne opcje skanowania / skrypt wklej:

:OTL [2012-04-20 20:55:44 | 000,002,313 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\babylon.xml O3 - HKCU…\Toolbar\WebBrowser: (no name) - {742E70CF-7770-412D-86CB-230B322E807C} - No CLSID value found. :Files C:\Documents and Settings\All Users\Dane aplikacji\6C82D124004F7400B208FB2481CB3EF3 C:\WINDOWS\Installer{c516eee4-c7a4-8689-e337-a1c6098331e2} C:\Documents and Settings\Ladny\Ustawienia lokalne\Dane aplikacji{c516eee4-c7a4-8689-e337-a1c6098331e2} :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

3. Wklej do OTL i kliknij Skanuj:

HKEY_CURRENT_USER\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s

Pokaż ten log.

4. Pobierz i uruchom Farbar Service Scanner

Zaznacz wszystkie pozycje i kliknij Scan.

Pokaż ten raport.

[kamilkey]

Raport z usuwania:

http://wklej.org/id/807838/

log z OTL:

http://wklej.org/id/807839/

Raport z FFS:

http://wklej.org/id/807840/

[Atis]

Napisz jaki występuje problem, bo kolejny skrypt nie został wykonany prawidłowo.

Wklej i kliknij Wykonaj skrypt:

:Files C:\Documents and Settings\All Users\Dane aplikacji\6C82D124004F7400B208FB2481CB3EF3 C:\WINDOWS\Installer{c516eee4-c7a4-8689-e337-a1c6098331e2} C:\Documents and Settings\Ladny\Ustawienia lokalne\Dane aplikacji{c516eee4-c7a4-8689-e337-a1c6098331e2} :Commands [emptytemp]

Pokaż raport i nowy log Skanuj.