pcp11
(Weed21)
2 Wrzesień 2012 18:41
#1
Mam problem z Live Security Platinum; i chciałem dodać, że wczesniej nie mogłem nic zrobić, czyli odpalic zadnego programu, a teraz normalnie mogę kazdy program odpalic i siedziec na necie? Dziwne trochę.
O to logi ze skanu:
otl: http://www.sendspace.pl/file/08f62f1fccae585eff8399d
Extras: http://www.sendspace.pl/file/28246cb7e72e8ae17a30081
pomoze ktos?
Atis
(Atis)
2 Wrzesień 2012 18:51
#2
Do okna Własne opcje skanowania / skrypt wklej:
:OTL IE - HKCU…\SearchScopes{10B830E2-82EE-44D2-BF51-ECB972D2CCCB}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=BF43EC49-DFDE-4B84-B2D0-EDEBEFF59957&apn_sauid=90548F89-C36B-4A1F-BCD8-DF1946B6648A FF - prefs.js…browser.search.defaultengine: “Ask.com ” FF - prefs.js…browser.search.defaultenginename: “Ask.com ” FF - prefs.js…browser.search.order.1: “Ask.com ” FF - prefs.js…browser.search.param.yahoo-fr: “chr-greentree_ff&type=937811” [2012-07-07 01:45:47 | 000,000,000 | —D | M] (Winamp Toolbar) – C:\Users\Użytkownik\AppData\Roaming\mozilla\Firefox\Profiles\xusbzt35.default\extensions{8b9fe9be-f7dd-451e-ac96-0e568e0ecc10} O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HideSCAHealth = 1 [2012-09-02 18:43:47 | 000,000,000 | —D | C] – C:\ProgramData\0C1CFB13975F363C0000DA71E56C34C7 [2012-09-02 16:02:26 | 000,000,000 | —D | C] – C:\Users\Użytkownik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum [2012-09-02 16:01:27 | 000,000,000 | —D | C] – C:\ProgramData\0C1CFB13975F363C0000DA71F875F002 [2012-08-31 00:00:02 | 000,000,000 | —D | C] – C:\Users\Użytkownik\AppData\Local\Bron.tok-15-31 [2012-08-30 01:49:52 | 000,000,000 | —D | C] – C:\Users\Użytkownik\AppData\Local\Bron.tok-15-30 [2012-08-29 10:34:00 | 000,000,000 | —D | C] – C:\Users\Użytkownik\AppData\Local\Bron.tok-15-29 [2012-08-28 14:37:51 | 000,000,000 | —D | C] – C:\Users\Użytkownik\AppData\Local\Loc.Mail.Bron.Tok [2012-08-28 14:37:38 | 000,000,000 | —D | C] – C:\Users\Użytkownik\AppData\Local\Ok-SendMail-Bron-tok [2012-08-28 14:31:49 | 000,000,000 | —D | C] – C:\Users\Użytkownik\AppData\Local\Bron.tok-15-28 [2012-08-24 21:48:00 | 000,000,000 | —D | C] – C:\ProgramData\Ask [2012-09-02 18:46:50 | 000,002,054 | ---- | M] () – C:\Users\Użytkownik\Desktop\Live Security Platinum.lnk [2012-08-31 13:39:44 | 000,012,393 | ---- | M] () – C:\Users\Użytkownik\AppData\Local\Bron.tok.A15.em.bin [2012-08-31 13:33:35 | 000,012,393 | ---- | M] () – C:\Users\Użytkownik\AppData\Local\Update.15.Bron.Tok.bin [2010-08-23 20:50:19 | 000,000,128 | ---- | C] () – C:\Users\Użytkownik\AppData\Roaming\wklnhst.dat :Files C:\ProgramData\0C1CFB13975F363C0000DA71F875F002 C:\ProgramData\0C1CFB13975F363C0000DA71F875F002 :Reg [-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum] :Commands [resethosts] [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.
pcp11
(Weed21)
2 Wrzesień 2012 18:58
#3
Cannot create file C:\Windows\System32\drivers\etc\Hosts. Takie cos mi wsykoczyło.
Atis
(Atis)
2 Wrzesień 2012 19:01
#4
To usuń ze skryptu: [resethosts]
Przywróć domyślny plik Hosts:
http://support.microsoft.com/kb/972034/pl
pcp11
(Weed21)
2 Wrzesień 2012 19:06
#5
"Potrzebujesz uprawnien do wykonania tej akcji. " Nie ogarniam.
– Dodane 02.09.2012 (N) 21:07 –
Nie mogę zmienic po prostu hosts na hosts.old.
Atis
(Atis)
2 Wrzesień 2012 19:14
#6
Wykonaj wreszcie ten skrypt.
Pobierz i uruchom GrantPerms 64-bit Versions
Do okna programu wklej:
Kliknij Unlock i później przywróć domyślny.
pcp11
(Weed21)
2 Wrzesień 2012 19:16
#7
Nie rozumiem tego w ogóle, teraz tak jakby ten Live Security Platinum zniknął mi z komputera, czyli ikona z pulpitu i nic juz sie nie dzieje, nie ogarniam tego na prawde.
Atis
(Atis)
2 Wrzesień 2012 19:18
#8
Kliknij Skanuj i pokaż nowy log z OTL.
pcp11
(Weed21)
2 Wrzesień 2012 19:44
#9
Atis
(Atis)
2 Wrzesień 2012 19:59
#10
Przeczytaj instrukcję na stronie Microsoftu i utwórz nowy plik Hosts.
Notatnik uruchom jako administrator.
Wklej i kliknij Wykonaj skrypt:
Odinstaluj:
SweetPacks Toolbar for Internet Explorer
Java 6 Update 14 (64-bit)
Java 6 Update 19
Java 7 Update 6
Adobe Reader 9.1.2
Adobe Flash Player 10 ActiveX
Adobe Flash Player 10 Plugin
Później zainstaluj:
Internet Explorer 9
Adobe Reader
Flash Player
Java
Uruchom OTL i kliknij Sprzątanie.
Usuń stare punkty przywracania:
Aby usunąć wszystkie punkty przywracania
Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date
Dysk przeskanuj Malwarebytes-AntiMalware.
Podczas instalacji odznacz Uruchom okres testowy Malwarebytes Anti-Malware PRO.
http://www.dobreprogramy.pl/Malwarebyte … 13117.html
pcp11
(Weed21)
2 Wrzesień 2012 20:19
#11
Masakra nie ogarniam tego. Instrukcje na stronie microssoftu, nie moge znaleźc sory jestem zielony w tym temacie.
adam9870
(adam9870)
2 Wrzesień 2012 21:33
#12
Wchodzisz tu http://support.microsoft.com/kb/972034/pl i masz tam część “Automatyczne rozwiązywanie problemu”. Kliknij Rozwiąż ten problem. Zostaniesz zapytany o to czy chcesz pobrać automat, zgódź się, uruchom pobrany plik i postępuj według wskazówek wyświetlanych na ekranie.
Pozdrawiam.
pcp11
(Weed21)
3 Wrzesień 2012 07:40
#13
Z tego Check security takie cos wyszło:
Acorus
(Acorus)
3 Wrzesień 2012 07:54
#14
Do aktualizacji Mozilla Thunderbird.
pcp11
(Weed21)
3 Wrzesień 2012 08:03
#15
Własnie zaktualizowałem. To by było wszystko czy coś jeszcze dać loga z OTL jeszcze?
– Dodane 03.09.2012 (Pn) 10:05 –
I czemu nie mogę włączyć Usługi Centrum zabezpieczen systemu Windows?
– Dodane 03.09.2012 (Pn) 10:38 –
Daje tutaj log:
otl: http://www.sendspace.pl/file/9ff04d2eee87892808575c7
i
extras: http://www.sendspace.pl/file/983599cda3b0ed7445af1fa
Atis
(Atis)
3 Wrzesień 2012 09:08
#16
Odinstalować SweetPacks Toolbar też nie potrafisz, bo nadal widać ten zbędny program w logu.
Kliknij prawym na ikonę Komputer -> Zarządzaj -> Usługi
Kliknij dwukrotnie na Centrum zabezpieczeń i ustaw tryb uruchomienia na Automatycznie (opóźnione uruchomienie)
Kliknij Uruchom i OK