Live security platinum - Wirus

[Qwer123 (Patryk660)]

Witam. Mój laptop zostal zainfekowany tym o to wirusem. Proszę o pomoc w usunięciu niechcianego gościa

Logi:

OLT http://wklej.org/id/804626/

Extras http://wklej.org/id/804630/

Z gory dziękuje za pomoc, pozdrawiam

[Atis]

Odinstaluj LiveVDO plugin, vShare.tv plugin, Babylon toolbar on IE

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKLM…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://startsear.ch/?aff=2&src=sp&cf=02 … 90425e5&q={searchTerms} IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=2&cf=0280ae38- … 02d90425e5 IE - HKCU…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=02 … 90425e5&q={searchTerms} IE - HKCU…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://startsear.ch/?aff=2&src=sp&cf=02 … 90425e5&q={searchTerms} IE - HKCU…\SearchScopes{EC5F85B6-314A-44CC-8261-CC48FE5B1879}: “URL” = http://search.babylon.com/?q={searchTerms}&affID=110819&tt=100512_1_&babsrc=SP_ss&mntrId=dac88a1d00000000000078e400f8443d FF - prefs.js…browser.search.defaultengine: “Web Search” FF - prefs.js…browser.search.defaultenginename: “Search the web (Babylon)” FF - prefs.js…browser.search.order.1: “Search the web (Babylon)” FF - prefs.js…browser.search.selectedEngine: “Search the web (Babylon)” FF - prefs.js…browser.startup.homepage: “http://search.babylon.com/?babsrc=HP_Prot” FF - prefs.js…keyword.URL: “http://search.babylon.com/?affID=110819&tt=100512_1_&babsrc=KW_ss&mntrId=dac88a1d00000000000078e400f8443d&q=” [2011-12-06 21:46:56 | 000,000,000 | —D | M] (VshareComplete - Speed up your search with your personal search suggestions tool) – C:\Users\Patryk\AppData\Roaming\mozilla\Firefox\Profiles\dtdqye97.default\extensions{3697b17c-b572-4862-a5e6-7f922c0f3403} [2012-05-17 20:03:54 | 000,000,000 | —D | M] (Babylon) – C:\Users\Patryk\AppData\Roaming\mozilla\Firefox\Profiles\dtdqye97.default\extensions\ffxtlbr@babylon.com [2012-06-30 21:25:18 | 000,000,792 | ---- | M] () – C:\Users\Patryk\AppData\Roaming\Mozilla\Firefox\Profiles\dtdqye97.default\searchplugins\startsear.xml [2011-10-27 15:45:50 | 000,083,456 | ---- | M] (LiveVDO ) – C:\Program Files (x86)\mozilla firefox\plugins\npvsharetvplg.dll [2012-05-17 20:02:55 | 000,002,352 | ---- | M] () – C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml [2012-08-05 17:46:36 | 000,000,000 | —D | C] – C:\Users\Patryk\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum [2012-08-05 17:46:36 | 000,002,026 | ---- | C] () – C:\Users\Patryk\Desktop\Live Security Platinum.lnk :Files C:\ProgramData\7067855902ED2CFB6DDA15DFF875EF60 :Reg [-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum] :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

Pobierz i uruchom SystemLook_x64

Do okna programu wklej:

:reg HKEY_CURRENT_USER\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s :filefind services.exe

Kliknij Look i pokaż raport.

Pobierz i uruchom Farbar Service Scanner

Zaznacz wszystkie pozycje i kliknij Scan.

Pokaż ten raport.

[Qwer123 (Patryk660)]

Dzięki za odpowiedź

Oto logi ze wszystkich programów :

OTL(nowy skan) http://wklej.org/id/804716/

OTL z usuwania http://wklej.org/id/804718/

FSS http://wklej.org/id/804722/

system look http://wklej.org/id/804724/

[Atis]

1. Uruchom cmd.exe jako administrator:

Jak uruchomić polecenie z pełnymi uprawnieniami?

Wklej i zatwierdź enterem:

reg delete HKCU\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /f

2. Do okna Własne opcje skanowania / skrypt wklej:

:OTL O3 - HKCU…\Toolbar\WebBrowser: (no name) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - No CLSID value found. :Files C:\Users\Patryk\AppData\Local{d5360aa5-66d3-b84e-d1ed-29d04639a0a1} :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

3. Pokaż nowy raport z SystemLook:

:reg HKEY_CURRENT_USER\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s :folderfind {d5360aa5-66d3-b84e-d1ed-29d04639a0a1}

[Qwer123 (Patryk660)]

z usuwania http://wklej.org/id/804743/

nowy skan http://wklej.org/id/804754/

System look http://wklej.org/id/804751/

[Atis]

Odinstaluj:

Java 6 Update 31

Adobe Reader 9.4.0

Później zainstaluj:

Adobe Reader

Java

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

[Qwer123 (Patryk660)]

Dzięki za pomoc Rozumiem że to już wszystko, pc czysty ?

Przeskanowałem tym programem i wykryło mi 4 wirusy, usunąłem je od razu

[Atis]

Wszystko wskazuje na to, że infekcja została usunięta.