Live security platinum

[nikomaz2211 (Mazurkiewiczdominik)]

witam.

Jestem zmuszony prosić was o pomoc. Nie jestem biegły w usuwaniu wirusów.

Podpatrzyłem w podobnych tematach że użytkownicy wklejają pliki wygenerowane z programu OTL;

udało mi się go wykonać w trybie awaryjnym. proszę o pomoc! z gory dziekuje

OTL;

http://wklej.to/yG5Hs

EXTRAS;

http://wklej.to/Gvssx

[Atis]

Po wykonaniu skryptu odinstaluj:

Ask Toolbar

Family Toolbar

My Global Search Bar

Softonic-Polska Toolbar

Ask Toolbar Updater

Yahoo! Toolbar

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – G:\INSTALL\GMSIPCI.SYS – (GMSIPCI) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\Amps2prt.sys – (Amps2prt) IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.myheritage.com IE - HKLM…\SearchScopes{BE28C22E-F666-424d-B5FD-125C4AFEE34E}: “URL” = http://search.myheritage.com?orig=ds&q={searchTerms} IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource= … =CT2530240 IE - HKCU…\SearchScopes{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=YYYYYYYYPL&apn_uid=28869837-1EE6-4B7A-9242-C011EC8F874E&apn_sauid=405DCA02-2EE8-40B0-83A6-F744F07226DA IE - HKCU…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2530240 IE - HKCU…\SearchScopes{BE28C22E-F666-424d-B5FD-125C4AFEE34E}: “URL” = http://search.myheritage.com?orig=ds&q={searchTerms} FF - prefs.js…browser.search.defaultengine: “Ask.com” FF - prefs.js…browser.search.defaultenginename: “Ask.com” FF - prefs.js…browser.search.defaultthis.engineName: “Softonic-Polska Customized Web Search” FF - prefs.js…browser.search.defaulturl: “http://search.conduit.com/ResultsExt.aspx?ctid=CT2530240&SearchSource=3&q={searchTerms}” FF - prefs.js…browser.search.order.1: “Ask.com” FF - prefs.js…extensions.enabledItems: engine@conduit.com:3.2.5.2 FF - prefs.js…keyword.URL: “http://websearch.ask.com/redirect?client=ff&src=kw&tb=ORJ&o=100000027&locale=en_US&apn_uid=28869837-1EE6-4B7A-9242-C011EC8F874E&apn_ptnrs=U3&apn_sauid=405DCA02-2EE8-40B0-83A6-F744F07226DA&apn_dtid=YYYYYYYYPL&&q=” [2012-04-23 21:11:52 | 000,000,000 | —D | M] (Winamp Toolbar) – C:\Documents and Settings\Ja\Dane aplikacji\Mozilla\Firefox\Profiles\ie09yiin.default\extensions{0b38152b-1b20-484d-a11f-5e04a9b0661f} [2012-07-10 22:58:10 | 000,000,000 | —D | M] (ST-Polska Community Toolbar) – C:\Documents and Settings\Ja\Dane aplikacji\Mozilla\Firefox\Profiles\ie09yiin.default\extensions{c86eb8a9-ccc2-4b6c-b75d-73576ed591bf} [2011-07-18 15:43:45 | 000,000,000 | —D | M] (Conduit Engine) – C:\Documents and Settings\Ja\Dane aplikacji\Mozilla\Firefox\Profiles\ie09yiin.default\extensions\engine@conduit.com [2012-04-23 21:11:39 | 000,000,000 | —D | M] (Babylon) – C:\Documents and Settings\Ja\Dane aplikacji\Mozilla\Firefox\Profiles\ie09yiin.default\extensions\ffxtlbr@babylon.com [2012-04-20 19:05:25 | 000,002,580 | ---- | M] () – C:\Documents and Settings\Ja\Dane aplikacji\Mozilla\Firefox\Profiles\ie09yiin.default\searchplugins\askcom.xml [2010-12-08 15:49:56 | 000,000,933 | ---- | M] () – C:\Documents and Settings\Ja\Dane aplikacji\Mozilla\Firefox\Profiles\ie09yiin.default\searchplugins\conduit.xml [2009-10-11 09:10:46 | 000,001,201 | ---- | M] () – C:\Documents and Settings\Ja\Dane aplikacji\Mozilla\Firefox\Profiles\ie09yiin.default\searchplugins\winamp-search.xml O4 - HKLM…\Run: [] File not found O4 - HKLM…\Run: [ApnUpdater] C:\Program Files\Ask.com\Updater\Updater.exe (Ask) O4 - HKLM…\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found O4 - HKLM…\Run: [NWEReboot] File not found O4 - HKCU…\Run: [Microsoft Windows System] C:\Documents and Settings\Ja\P-7-78-8964-9648-3874\windll.exe () O4 - HKCU…\RunOnce: [6F63A58B00001AD3004E419F4A174311] C:\Documents and Settings\All Users\Dane aplikacji\6F63A58B00001AD3004E419F4A174311\6F63A58B00001AD3004E419F4A174311.exe () [2012-07-17 08:38:18 | 000,000,000 | —D | C] – C:\Documents and Settings\Ja\Menu Start\Programy\Live Security Platinum [2012-07-17 08:35:55 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\6F63A58B00001AD3004E419F4A174311 [2012-07-12 11:58:31 | 000,000,000 | —D | C] – C:\Documents and Settings\Ja\P-7-78-8964-9648-3874 [2012-07-17 21:01:00 | 000,000,228 | ---- | M] () – C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job [2012-07-17 08:38:18 | 000,002,236 | ---- | M] () – C:\Documents and Settings\Ja\Pulpit\Live Security Platinum.lnk [2010-02-13 13:37:10 | 000,000,008 | -HS- | C] () – C:\Documents and Settings\Ja\Dane aplikacji.drv190904.dat [2010-02-13 13:37:10 | 000,000,008 | -HS- | C] () – C:\Program Files.drv120405.dat [2010-02-13 13:37:10 | 000,000,008 | -HS- | C] () – C:\Documents and Settings\Ja\Dane aplikacji.drv120205.dat [2010-02-13 13:37:10 | 000,000,008 | -HS- | C] () – C:\Program Files.data211204.dat [2010-02-13 13:37:10 | 000,000,008 | -HS- | C] () – C:\Program Files.data211004.dat [2010-02-13 13:37:10 | 000,000,008 | -HS- | C] () – C:\Program Files.data110704.dat [2010-02-13 13:37:10 | 000,000,008 | -HS- | C] () – C:\Documents and Settings\Ja\Dane aplikacji.data001.dat [2010-02-13 13:37:10 | 000,000,008 | -HS- | C] () – C:\Documents and Settings\Ja\Dane aplikacji.data000.dat [2010-02-13 13:37:10 | 000,000,008 | -HS- | C] () – C:\Program Files.dat000002.dat [2010-02-13 13:37:10 | 000,000,008 | -HS- | C] () – C:\Program Files.dat000001.dat [2010-02-13 13:37:10 | 000,000,008 | -HS- | C] () – C:\Documents and Settings\Ja\Dane aplikacji.app190905.dat [2010-02-13 13:37:10 | 000,000,008 | -HS- | C] () – C:\Documents and Settings\Ja\Dane aplikacji.addit001.dat :Files C:\WINDOWS\tasks\At*.job :Reg [-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum] :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[nikomaz2211 (Mazurkiewiczdominik)]

otl:

http://wklej.to/iTJZB

raport po wykonaniu skryptu:

http://wklej.to/h9eoY

z jednym paskiem jest problem z odinstalowaniem. jeśli on nie jest niebezpieczny to może tam pozostać?

jesli to wszystko to serdecznie dziekuje za pomoc. w razie czego jutro sprawdzę temat bo teraz burza się zbliza. jeszcze raz dziekuje

[Atis]

Wklej i kliknij Wykonaj skrypt:

:OTL O2 - BHO: (My Global Search Bar BHO) - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL () O3 - HKLM…\Toolbar: (My Global Search Bar) - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL () O3 - HKCU…\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (My Global Search Bar) - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL () :Files C:\Program Files\MyGlobalSearch C:\Documents and Settings\All Users\Dane aplikacji\6F63A58B00001AD3004E419F4A174311 C:\Documents and Settings\All Users\Dane aplikacji\Ask C:\Documents and Settings\All Users\Dane aplikacji\Babylon C:\Documents and Settings\Ja\Dane aplikacji\Babylon :Reg [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\My Global Search Uninstall]

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html