AndersonQ
(Wielkaborussia)
4 Wrzesień 2012 11:31
#1
Witam.
Komputer znajomego dopadł LSP. Logi z jego kompa:
OTL - http://wklej.org/hash/1c4a5227d5d/
extras - http://wklej.org/id/823890/
Atis
(Atis)
4 Wrzesień 2012 14:27
#2
Znasz ten plik: C:\ORASYS\PRREC1.BAT
Do okna Własne opcje skanowania / skrypt wklej:
:OTL O3 - HKU.DEFAULT…\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found. O3 - HKU\S-1-5-18…\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found. O3 - HKU\S-1-5-21-299502267-1647877149-725345543-1005…\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found. O4 - HKLM…\Run: [] File not found O4 - HKLM…\Run: [bigDog303] C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH) File not found O4 - HKLM…\Run: [DrvListnr] C:\Program Files\Analog Devices\SoundMAX\DrvListnr.exe File not found O4 - HKU\S-1-5-21-299502267-1647877149-725345543-1005…\RunOnce: [6F63A58B02AB9EB017745C684A174311] C:\Documents and Settings\All Users\Dane aplikacji\6F63A58B02AB9EB017745C684A174311\6F63A58B02AB9EB017745C684A174311.exe () [2012.09.04 12:29:16 | 000,000,000 | —D | C] – C:\Documents and Settings\Hanna2\Menu Start\Programy\Live Security Platinum [2012.09.04 12:29:16 | 000,002,244 | ---- | M] () – C:\Documents and Settings\Hanna2\Pulpit\Live Security Platinum.lnk :Files C:\Documents and Settings\All Users\Dane aplikacji\6F63A58B02AB9EB017745C684A174311 :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [-HKEY_USERS\S-1-5-21-299502267-1647877149-725345543-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum] :Commands [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.
AndersonQ
(Wielkaborussia)
4 Wrzesień 2012 16:23
#3
Trudno mi powiedzieć czy jest to “dobry” plik czy jakiś “nowotwór”, którego trzeba usunąć. Nie mój komp, a znajomy pewnie też niezbyt będzie wiedział co to jest