LSP jak usunąć?

Gregorioo · 6 Sierpień 2012 14:00

Mam problem. Ściągnąłem live security platinum (nie wiem jak) i zawalił mi kompa. Zrobiłem scan na OTL. Proszę o pomoc. Jak pozbyć się tego wirusa ?

http://wklej.org/hash/072025277d4/ OTL.txt

http://wklej.org/hash/b46f4f111f9/Extras.txt

Atis · 6 Sierpień 2012 14:28

Przede wszystkim należy napisać we właściwym dziale czyli Bezpieczeństwo.

Wklej pełne logi, a następnym razem sprawdź zanim wyślesz post.

Gregorioo · 6 Sierpień 2012 14:40

http://wklej.org/id/805193/ Cały log OTL

http://wklej.org/id/805195/ i Extras. Sorry ale jestem totalnie zielony w tych sprawach.

Atis · 6 Sierpień 2012 14:53

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.funmoods.com/?f=1&a=vsl&ch … 2072456851 IE:64bit: - HKLM…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://start.funmoods.com/results.php?f=4&q={searchTerms}&a=vsl&chnl=vsl&cd=2XzuyEtN2Y1L1Qzu0EzztDtAzy0AtBzz0DtA0EtAyD0CtCyCtN0D0Tzu0CtCzzyBtN1L2XzutBtFtCtFtDtFtAtDtC&cr=2072456851 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://pl.v9.com/ins/ins_1331417417_841956 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.funmoods.com/?f=1&a=vsl&ch … 2072456851 IE - HKLM…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://start.funmoods.com/results.php?f=4&q={searchTerms}&a=vsl&chnl=vsl&cd=2XzuyEtN2Y1L1Qzu0EzztDtAzy0AtBzz0DtA0EtAyD0CtCyCtN0D0Tzu0CtCzzyBtN1L2XzutBtFtCtFtDtFtAtDtC&cr=2072456851 IE - HKU\S-1-5-21-3099691929-597136357-677967994-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/idg/idg_1331932557_245792 IE - HKU\S-1-5-21-3099691929-597136357-677967994-1001…\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} IE - HKU\S-1-5-21-3099691929-597136357-677967994-1001…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/?q={searchTerms}&affID=113480&tt=3012_2&babsrc=SP_ss&mntrId=169c5c16000000000000dca971c34b32 IE - HKU\S-1-5-21-3099691929-597136357-677967994-1001…\SearchScopes{25711299-D330-970C-AEC1-3FB2CD0FA96B}: “URL” = http://isearch.avg.com/search?cid={A246508E-33F9-441B-8DFD-B364EA0E1D3C}&mid=b2fc6e2359a047d18df40de03727a2c5-986707f4608bb5bab11f178b4d5ba97d2d0e9a80〈=pl&ds=st011&pr=sa&d=2012-03-06 16:31:14&v=10.0.0.7&sap=dsp&q={searchTerms} IE - HKU\S-1-5-21-3099691929-597136357-677967994-1001…\SearchScopes{95B7759C-8C7F-4BF1-B163-73684A933233}: “URL” = http://start.funmoods.com/results.php?f=4&q={searchTerms}&a=vsl&chnl=vsl&cd=2XzuyEtN2Y1L1Qzu0EzztDtAzy0AtBzz0DtA0EtAyD0CtCyCtN0D0Tzu0CtCzzyBtN1L2XzutBtFtCtFtDtFtAtDtC&cr=2072456851 IE - HKU\S-1-5-21-3099691929-597136357-677967994-1001…\SearchScopes{A285013F-615D-4B08-B646-BA954513F329}: “URL” = http://search.softonic.com/MON00005/tb_v1?q={searchTerms}&SearchSource=4&cc= IE - HKU\S-1-5-21-3099691929-597136357-677967994-1001…\SearchScopes{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: “URL” = http://mystart.incredibar.com/mb139/?search={searchTerms}&loc=IB_DS&a=6R8xfH1oaf&i=26 IE - HKU\S-1-5-21-3099691929-597136357-677967994-1001…\SearchScopes{D2B63E6D-FC66-4697-AACE-42DC98CED8D6}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3072253 FF - prefs.js…backup.old.browser.search.defaultenginename: “MyStart Search” FF - prefs.js…browser.search.defaultenginename: “Search the web (Babylon)” FF - prefs.js…browser.search.defaultthis.engineName: “uTorrentControl2 Customized Web Search” FF - prefs.js…browser.search.defaulturl: “http://search.conduit.com/ResultsExt.aspx?ctid=CT3072253&SearchSource=3&q={searchTerms}” FF - prefs.js…browser.search.order.1: “Search the web (Babylon)” FF - prefs.js…browser.search.selectedEngine: “Search the web (Babylon)” FF - prefs.js…keyword.URL: “http://search.conduit.com/ResultsExt.aspx?ctid=CT3072253&SearchSource=2&q=” [2012/07/17 16:05:49 | 000,000,000 | —D | M] (uTorrentControl2 Community Toolbar) – C:\Users\Grzesiek\AppData\Roaming\mozilla\Firefox\Profiles\pohsihpa.default\extensions{687578b9-7132-4a7a-80e4-30ee31099e03} [2012/06/03 21:09:50 | 000,000,000 | —D | M] (DealPly) – C:\Users\Grzesiek\AppData\Roaming\mozilla\Firefox\Profiles\pohsihpa.default\extensions{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF} [2012/06/27 10:28:30 | 000,000,000 | —D | M] (TheBflix) – C:\Users\Grzesiek\AppData\Roaming\mozilla\Firefox\Profiles\pohsihpa.default\extensions\4feac29357d1c@4feac29357d55.info [2012/07/06 10:25:35 | 000,000,000 | —D | M] (Funmoods.com) – C:\Users\Grzesiek\AppData\Roaming\mozilla\Firefox\Profiles\pohsihpa.default\extensions\ffxtlbr@funmoods.com [2012/06/27 10:28:49 | 000,000,000 | —D | M] (incredibar.com) – C:\Users\Grzesiek\AppData\Roaming\mozilla\Firefox\Profiles\pohsihpa.default\extensions\ffxtlbr@incredibar.com [2012/06/17 17:57:37 | 000,000,000 | —D | M] (softonic.com) – C:\Users\Grzesiek\AppData\Roaming\mozilla\Firefox\Profiles\pohsihpa.default\extensions\ffxtlbra@softonic.com [2012/07/06 11:33:08 | 000,000,000 | —D | M] (Yontoo) – C:\Users\Grzesiek\AppData\Roaming\mozilla\Firefox\Profiles\pohsihpa.default\extensions\plugin@yontoo.com [2012/01/12 02:09:00 | 000,000,935 | ---- | M] () – C:\Users\Grzesiek\AppData\Roaming\Mozilla\Firefox\Profiles\pohsihpa.default\searchplugins\conduit.xml [2012/06/27 10:28:34 | 000,002,203 | ---- | M] () – C:\Users\Grzesiek\AppData\Roaming\Mozilla\Firefox\Profiles\pohsihpa.default\searchplugins\MyStart Search.xml [2012/07/06 10:25:40 | 000,002,331 | ---- | M] () – C:\Users\Grzesiek\AppData\Roaming\Mozilla\Firefox\Profiles\pohsihpa.default\searchplugins\Search.xml [2012/03/08 19:08:29 | 000,002,060 | ---- | M] () – C:\Users\Grzesiek\AppData\Roaming\Mozilla\Firefox\Profiles\pohsihpa.default\searchplugins\softonic.xml [2012/07/26 20:58:15 | 000,002,349 | ---- | M] () – C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml [2012/03/11 00:10:17 | 000,002,415 | ---- | M] () – C:\Program Files (x86)\mozilla firefox\searchplugins\v9.xml O4 - HKU\S-1-5-21-3099691929-597136357-677967994-1001…\Run: [bitComet] “C:\Program Files\BitComet\BitComet.exe” /tray File not found O4 - HKU\S-1-5-21-3099691929-597136357-677967994-1001…\Run: [PlayNC Launcher] File not found O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-21-3099691929-597136357-677967994-1001…\RunOnce: [7531CCA9DAF0D27C18C8A671E56C34C7] C:\ProgramData\7531CCA9DAF0D27C18C8A671E56C34C7\7531CCA9DAF0D27C18C8A671E56C34C7.exe () [2012/08/06 15:08:45 | 000,000,000 | —D | C] – C:\Users\Grzesiek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum :Files C:\ProgramData\7531CCA9DAF0D27C18C8A671F875F002 :Reg [-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum] :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

Odinstaluj:

RelevantKnowledge

Babylon toolbar on IE

Funmoods Web Search

DealPly

Softonic toolbar on IE and Chrome

uTorrentControl2 Toolbar

Deinstalator Strony V9

Incredibar Toolbar on IE

Yontoo

Pobierz i uruchom SystemLook_x64

Do okna programu wklej:

Kliknij Look i pokaż raport.

Gregorioo · 6 Sierpień 2012 15:24

usunąłem wszystko co poleciłeś

oto Log z OTL: http://wklej.org/id/805227/

a to z SystemLookx64: http://wklej.org/id/805229/

czy jeszcze coś muszę zrobić?

Atis · 6 Sierpień 2012 15:53

Teraz musisz usunąć trojana ZeroAccess (Sirefef) który zainfekował systemowy plik services.exe.

Poza tym napisałem żebyś pokazał nowy log Skanuj.

Uruchom cmd.exe jako administrator:

Jak uruchomić polecenie z pełnymi uprawnieniami?

Wklej i zatwierdź enterem:

Zrestartuj system.

Do okna Własne opcje skanowania / skrypt wklej:

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

Pokaż nowy raport z SystemLook:

Pobierz i uruchom Farbar Service Scanner

Zaznacz wszystkie pozycje i kliknij Scan.

Pokaż ten raport.

Gregorioo · 7 Sierpień 2012 16:17

Pokaż raport z usuwania - http://wklej.org/id/805919/

Nowy Log Skanowania z OTL - http://wklej.org/id/805922/

Raport z SystemLook - http://wklej.org/id/805923/

Raport z Farbara - http://wklej.org/id/805924/

Atis · 7 Sierpień 2012 16:29

Wklej i kliknij Wykonaj skrypt:

:OTL IE - HKU\S-1-5-21-3099691929-597136357-677967994-1001…\URLSearchHook: {687578b9-7132-4a7a-80e4-30ee31099e03} - No CLSID value found O2 - BHO: (TheBflix Class) - {01FF4D14-F5EF-F8DB-E505-A7650C2B7A79} - C:\ProgramData\TheBflix\bhoclass.dll () O2 - BHO: (Funmoods Helper Object) - {75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} - C:\PROGRA~2\Funmoods\1.5.23.22\bh\escort.dll File not found O2 - BHO: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - No CLSID value found. O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - No CLSID value found. O3 - HKLM…\Toolbar: (Funmoods Toolbar) - {A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} - C:\PROGRA~2\Funmoods\1.5.23.22\escorTlbr.dll File not found O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKU\S-1-5-21-3099691929-597136357-677967994-1001…\Toolbar\WebBrowser: (no name) - {687578B9-7132-4A7A-80E4-30EE31099E03} - No CLSID value found. O3 - HKU\S-1-5-21-3099691929-597136357-677967994-1001…\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found. O4 - HKU\S-1-5-21-3099691929-597136357-677967994-1002…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found :Files C:\ProgramData\7531CCA9DAF0D27C18C8A671E56C34C7 C:\Users\Grzesiek\AppData\Roaming\OpenCandy C:\Users\Grzesiek\AppData\Roaming\Babylon

W panelu sterowania odinstaluj:

Java 6 Update 31

Adobe Reader 9.1

Później zainstaluj:

Adobe Reader

Java

Napraw usługi uszkodzone przez ZeroAccess (Sirefef)

Rekonstrukcja Zapory systemu Windows

Rekonstrukcja Centrum zabezpieczeń systemu Windows

Windows defender i aktualizacje.

Pobierz i rozpakuj archiwum:

http://sendfile.pl/191604/plik.zip

Kliknij prawym na pliku FIX i wybierz Scal.

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html