Mam problem-Jak usunac wirus Live Security Platinum?

[Wigdor]

Z tego co wiem to zrobiłem,czyli uruchomilem komputer w trybie awaryjnym i ściągnąłem OTL , oto skany:OTL.txt i extras.txt , co dalej ?

[Atis]

Odinstaluj:

SweetIM Toolbar for Internet Explorer

Babylon toolbar on IE

Browsers Protector

Contextual Tool Extrafind

QuickStores-Toolbar

StartSearch Toolbar

toolplugin

vShare.tv plugin

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1&cf=2f331fd2- … 626d3b34b9 IE - HKLM…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=2f … d3b34b9&q={searchTerms} IE - HKLM…\SearchScopes{3634B618-2D71-4135-A543-B69EBA76A513}: “URL” = http://search.sweetim.com/search.asp?src=6&q={searchTerms} [2012-06-02 16:07:05 | 000,000,000 | —D | M] (QuickStores-Toolbar) – C:\Program Files\Mozilla Firefox\extensions\quickstores@quickstores.de [2012-01-02 11:48:42 | 000,083,456 | ---- | M] (StartSearch ) – C:\Program Files\mozilla firefox\plugins\npvsharetvplg.dll [2011-10-11 15:54:00 | 000,000,158 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\Search the web.src [2012-04-20 21:20:25 | 000,002,298 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\babylon.xml O4 - HKLM…\Run: [8DE2A8] C:\WINDOWS\system32\F70703\8DE2A8.EXE () [2012-07-02 15:02:03 | 000,000,000 | -H-D | C] – C:\windows\System32\F70703 [2012-07-02 15:02:03 | 000,000,000 | -H-D | C] – C:\windows\System32\C7DE64 [2012-07-02 15:02:03 | 000,000,000 | -H-D | C] – C:\windows\System32\ACCB07 [2012-07-02 15:02:03 | 000,000,000 | -H-D | C] – C:\windows\System32\00E1D8 :Files C:\Documents and Settings\All Users.WINDOWS\Dane aplikacji\6C82D1040045EF49230B662681CB3F95 :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

Wklej i kliknij Skanuj:

HKEY_CURRENT_USER\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s /md5start services.exe /md5stop

[Wigdor]

Tylko nie wiem jak usunac Browsers Protector,

Contextual Tool Extrafind ,StartSearch Toolbar,

toolplugin,vShare.tv plugin Jakies pomysly ?

[Atis]

Najpierw użyj skryptu, a później odinstaluj programy w normalnym trybie.

[Wigdor]

raport z usuwania i log

[Atis]

Uruchom system w normalnym trybie i zaloguj się na własne konto.

Później odinstaluj wszystkie śmieci.

1. Wszystkie programy -> akcesoria -> wiersz polecenia

W wierszu poleceń wklej i zatwierdź enterem:

reg add HKLM\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /ve /t REG_EXPAND_SZ /d %%systemroot%%\system32\wbem\wbemess.dll /f

2. Do okna Własne opcje skanowania / skrypt wklej:

:Files C:\windows\Installer{86bd0a32-9c4d-f7e9-0d76-d1f316b46ddc} C:\Documents and Settings\Admin\Ustawienia lokalne\Dane aplikacji{86bd0a32-9c4d-f7e9-0d76-d1f316b46ddc} :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

3. Wklej i kliknij Skanuj:

HKEY_CURRENT_USER\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s

Pokaż ten log.

[Wigdor]

raport z usuwania i log

[Atis]

W wierszu poleceń wklej i zatwierdź enterem:

reg delete HKCU\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /f

Wklej i kliknij Wykonaj skrypt:

:OTL O4 - Startup: C:\Documents and Settings\Admin\Menu Start\Programy\Autostart\8DE2A8.lnk = C:\WINDOWS\system32\F70703\8DE2A8.EXE () O4 - Startup: C:\Documents and Settings\Admin\Menu Start\Programy\Autostart\Webshots.lnk = File not found [2012-07-25 22:18:57 | 000,000,000 | -H-D | C] – C:\windows\System32\F70703 [2012-07-25 22:18:57 | 000,000,000 | -H-D | C] – C:\windows\System32\C7DE64 [2012-07-25 22:18:57 | 000,000,000 | -H-D | C] – C:\windows\System32\ACCB07 [2012-07-25 22:18:57 | 000,000,000 | -H-D | C] – C:\windows\System32\00E1D8 [2012-07-25 18:59:53 | 000,000,000 | —D | C] – C:\Documents and Settings\Admin\Menu Start\Programy\Live Security Platinum [2012-07-25 22:19:02 | 000,000,677 | ---- | M] () – C:\Documents and Settings\Admin\Menu Start\Programy\Autostart\8DE2A8.lnk [2012-07-25 18:59:53 | 000,002,302 | ---- | M] () – C:\Documents and Settings\Admin\Pulpit\Live Security Platinum.lnk

Pokaż nowy log Skanuj:

HKEY_CURRENT_USER\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s

[Wigdor]

http://wklej.org/id/797823/ i http://wklej.org/id/797828/

[Atis]

OTL nie potrafi tego usunąć.

Pobierz i uruchom The Avenger

Do okna programu wklej:

Folders to delete: C:\windows\System32\F70703 C:\windows\System32\C7DE64 C:\windows\System32\ACCB07 C:\windows\System32\00E1D8 Files to delete: C:\Documents and Settings\Admin\Menu Start\Programy\Autostart\8DE2A8.lnk

Kliknij w Execute i zatwierdź restart.

Pokaż raport z usuwania i nowy log z OTL.

[Wigdor]

w raporcie z usuwania są same kwadraty

[Atis]

Pokaż nowy log z OTL.

[Wigdor]

tzn ze tamto mam wkleic tez do OTL ? bo troche nie rozumiem

[Atis]

Po prostu kliknij Skanuj i pokaż log.

[Wigdor]

http://wklej.org/id/797856/

[Atis]

The Avenger skasował szkodliwe pliki.

Teraz spróbuj odinstalować wszystkie śmieci

Później pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Delete