Live Security Platinum

eljot1984 · 15 Sierpień 2012 21:12

Witam

Mam problem z wirusem Live Security Platinum. Po przejrzeniu forum widzę że potrzebuję indywidualnego skryptu do OTL.

W linkach podaje raporty:

OTL http://wklej.org/id/811809/

Extras http://wklej.org/id/811810/

Z góry dziękuję za wszelką pomoc.

Lechu

Atis · 15 Sierpień 2012 21:30

Czy zalogowałeś się na zainfekowane konto?

Odinstaluj DealPly.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=vsl&s={searchTerms}&f=4 IE - HKCU…\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - No CLSID value found IE - HKCU…\URLSearchHook: {B922D405-6D13-4A2B-AE89-08A030DA4402} - No CLSID value found IE - HKCU…\SearchScopes{0D7562AE-8EF6-416d-A838-AB665251703A}: “URL” = http://start.facemoods.com/?a=vsl&s={searchTerms}&f=4 IE - HKCU…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/?q={searchTerms}&affID=110819&tt=060612_6_&babsrc=SP_ss&mntrId=0c28eb7c0000000000000016eaafac1c IE - HKCU…\SearchScopes{63B0BC1C-B34E-44F5-B3E1-0175B4D87FCE}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=E7DD4E59-90D4-4A9F-9125-CAD086C4D572&apn_sauid=FB8A9B2E-99C7-452C-824A-C259C04C946D IE - HKCU…\SearchScopes{B00A3F04-7F74-40CA-8035-273C226AD796}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=E7DD4E59-90D4-4A9F-9125-CAD086C4D572&apn_sauid=FB8A9B2E-99C7-452C-824A-C259C04C946D FF - prefs.js…browser.search.defaultenginename: “Search the web (Babylon)” FF - prefs.js…browser.search.order.1: “Search the web (Babylon)” FF - prefs.js…browser.search.param.yahoo-fr: “chr-greentree_ff&type=827316&ilc=12” FF - prefs.js…browser.search.selectedEngine: “Search the web (Babylon)” FF - prefs.js…browser.startup.homepage: “http://search.babylon.com/?babsrc=HP_Prot” FF - prefs.js…keyword.URL: “http://search.babylon.com/?affID=110819&tt=060612_6_&babsrc=KW_ss&mntrId=0c28eb7c0000000000000016eaafac1c&q=” [2012-03-13 18:51:27 | 000,000,000 | —D | M] (DealPly) – C:\Users\Daga\AppData\Roaming\mozilla\Firefox\Profiles\gwfwn4ab.default\extensions{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF} [2011-07-13 18:03:27 | 000,000,000 | —D | M] (Babylon) – C:\Users\Daga\AppData\Roaming\mozilla\Firefox\Profiles\gwfwn4ab.default\extensions\ffxtlbr@babylon.com [2011-07-28 21:10:04 | 000,000,000 | —D | M] (Facemoods) – C:\Users\Daga\AppData\Roaming\mozilla\Firefox\Profiles\gwfwn4ab.default\extensions\ffxtlbr@Facemoods.com [2012-06-17 13:00:07 | 000,002,352 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\babylon.xml [2011-07-28 21:10:05 | 000,002,046 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\fcmdSrchvsl.xml O3 - HKCU…\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O4 - HKLM…\Run: [] File not found O4 - HKCU…\Run: [swg] “C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe” File not found [2012-08-14 05:41:37 | 000,000,000 | ---- | M] () – C:\ProgramData\82KQycY7.exe_ [2012-08-14 05:41:37 | 000,000,000 | ---- | M] () – C:\ProgramData\82KQycY7.exe :Files C:\ProgramData\036DFF6158887FAFB726836F2F3B707C :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

eljot1984 · 15 Sierpień 2012 21:34

Zalogowałem się na inne konto i tam zrobiłem skanowanie OTL.

Powtórzyć w trybie awaryjnym na zainfekowanym koncie czy próbować ten skrypt?

Atis · 15 Sierpień 2012 21:36

Wykonaj ten skrypt i następny log utwórz na zainfekowanym koncie użytkownika.

eljot1984 · 16 Sierpień 2012 16:40

Wykonałem skrypt, po zalogowaniu na zainfekowanym koncie nie było już wirusa. Wykonałem skanowanie OTL, wynik w linku poniżej.

http://wklej.org/id/812266/

Czy jeszcze coś trzeba zrobić czy wszystko zostało już usunięte i będzie spokój?

Atis · 16 Sierpień 2012 18:27

Wklej i kliknij Wykonaj skrypt:

:OTL IE - HKCU…\SearchScopes{63B0BC1C-B34E-44F5-B3E1-0175B4D87FCE}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=E7DD4E59-90D4-4A9F-9125-CAD086C4D572&apn_sauid=FB8A9B2E-99C7-452C-824A-C259C04C946D IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: “ProxyServer” = http=127.0.0.1:56323 FF - prefs.js…network.proxy.http: “127.0.0.1” FF - prefs.js…network.proxy.http_port: 56323 FF - prefs.js…browser.search.param.yahoo-fr: “chr-greentree_ff&type=827316&ilc=12” O3 - HKCU…\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. [2012-08-13 21:30:41 | 000,000,000 | —D | C] – C:\Users\uzytkownik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum :Reg [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] “Shell”=-

Odinstaluj starą wersję programu:

Java 6 Update 26

Adobe Reader X (10.0.1)

Adobe Flash Player 10 Plugin

Później zainstaluj:

Adobe Reader

Flash Player

Java

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

http://windows.microsoft.com/pl-PL/wind … tore-point

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date