Live Security Platinum

[szymalak (Maniek30)]

Witam . Mam problem z tym dziadostwem i proszę o pomoc z usunięciem . Z kompem nic się nie dzieje wszystko działa poprawnie ale nie mogę go odinstalować .

exstras

http://wklej.org/id/805024/

otl

http://wklej.org/id/805023/

[Atis]

Odinstaluj Winamp Toolbar i Giant Savings.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\swumx20.sys – (SWUMX20) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\igdkmd32.sys – (igfx) IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=112542 … 0000000000 IE - HKCU…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/?q={searchTerms}&affID=112542&tt=3212_5&babsrc=SP_ss&mntrId=b0e2b697000000000000000000000000 IE - HKCU…\SearchScopes{70D46D94-BF1E-45ED-B567-48701376298E}: “URL” = http://127.0.0.1:4664/search&s=ArT9bVSB … BbvUMI8?q={searchTerms} IE - HKCU…\SearchScopes{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: “URL” = http://slirsredirect.search.aol.com/sli … 685&query={searchTerms}&invocationType=tb50winampie7 FF - prefs.js…browser.search.defaultenginename: “Winamp Search” FF - prefs.js…browser.search.defaulturl: “http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampie7&query=” FF - prefs.js…keyword.URL: “http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampab&query=” [2012-08-01 13:17:53 | 000,000,000 | —D | M] (“Giant Savings”) – C:\Users\MARIUSZ\AppData\Roaming\mozilla\Firefox\Profiles\aaf3lclr.default\extensions\crossriderapp4479@crossrider.com [2009-10-10 20:23:36 | 000,001,201 | ---- | M] () – C:\Users\MARIUSZ\AppData\Roaming\Mozilla\Firefox\Profiles\aaf3lclr.default\searchplugins\winamp-search.xml [2012-08-06 10:05:49 | 000,002,349 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\babylon.xml O4 - HKLM…\Run: [AirCardEnabler] File not found O4 - HKLM…\Run: [cfFncEnabler.exe] cfFncEnabler.exe File not found O4 - HKLM…\Run: [NDSTray.exe] NDSTray.exe File not found O4 - HKCU…\Run: [TOSCDSPD] TOSCDSPD.EXE File not found O20 - Winlogon\Notify\igfxcui: DllName - (igfxdev.dll) - File not found [2012-08-06 10:05:32 | 000,000,000 | —D | C] – C:\Users\MARIUSZ\AppData\Local\Babylon [2012-08-06 10:05:31 | 000,000,000 | —D | C] – C:\Users\MARIUSZ\AppData\Roaming\Babylon [2012-08-06 10:05:31 | 000,000,000 | —D | C] – C:\ProgramData\Babylon [2012-06-26 13:18:48 | 000,000,000 | ---- | C] () – C:\Users\MARIUSZ\AppData\Roaming\wklnhst.dat :Files C:\ProgramData\036DFF981854FC1BB2E3D5DBE56C34E5 C:\ProgramData\036DFF981854FC1BB2E3D5DB2F3B707C :Reg [-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum] :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

Wklej i kliknij Skanuj:

HKEY_CURRENT_USER\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s /md5start services.exe /md5stop

Pokaż ten log.

Pobierz i uruchom Farbar Service Scanner

Zaznacz wszystkie pozycje i kliknij Scan.

Pokaż ten raport.

[szymalak (Maniek30)]

raport

http://wklej.org/id/805307/

log

http://wklej.org/id/805323/

scan

http://wklej.org/id/805329/

[Atis]

1. Uruchom cmd.exe jako administrator:

Jak uruchomić polecenie z pełnymi uprawnieniami?

Wklej i zatwierdź enterem:

reg delete HKCU\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /f

2. Do okna Własne opcje skanowania / skrypt wklej:

:OTL FF - prefs.js…browser.search.defaultenginename: “Search the web (Babylon)” FF - prefs.js…browser.search.order.1: “Search the web (Babylon)” FF - prefs.js…browser.startup.homepage: “http://search.babylon.com/?affID=112542&tt=3212_5&babsrc=HP_ss&mntrId=b0e2b697000000000000000000000000” FF - prefs.js…keyword.URL: “http://search.babylon.com/?affID=112542&tt=3212_5&babsrc=KW_ss&mntrId=b0e2b697000000000000000000000000&q=” O4 - HKLM…\Run: [jswtrayutil] “C:\Program Files\Jumpstart\jswtrayutil.exe” File not found O4 - HKLM…\Run: [Toshiba TEMPO] C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe File not found :Files C:\Users\MARIUSZ\AppData\Local{cd13d825-6529-4955-96ca-4f16cda6df77} :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

3. Wklej i kliknij Skanuj:

HKEY_CURRENT_USER\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s

Pokaż ten log.

[szymalak (Maniek30)]

otl

http://wklej.org/id/805356/

Log

http://wklej.org/id/805364/

[Atis]

Odinstaluj:

Java 6 Update 17

Java 6 Update 6

Adobe Reader 8

Adobe Flash Player 10 Plugin

Adobe Shockwave Player 11.5

Później zainstaluj:

Internet Explorer 9

Adobe Reader

Flash Player

Java

Adobe Shockwave Player

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

http://windows.microsoft.com/pl-PL/wind … tore-point

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

[szymalak (Maniek30)]

Java 6 Update 17 nie mogę tego odinstalować czy to może być problemem .

Naprawdę wielkie dzięki za pomoc .

[Atis]

Spróbuj tego:

http://support.microsoft.com/mats/progr … install/pl

[szymalak (Maniek30)]

Zrobione .

Malwarebytes znalazł jeden element który usunął.

http://wklej.org/id/805787/

SecurityCheck w raporcie Out of date jest oznaczony Firefox sprawdzałem aktualizacje , dostępnych brak.

– Dodane 08.08.2012 (Śr) 3:19 –

Zdaje się że wszystko jest OK. Naprawdę wielkie dzięki nie wiem co bym zrobił bez twojej pomocy .