Problem - live security platinum

[gelchan (Gelchan13)]

mam problem z tym czymś ;/ pomoże ktoś ? z góry dzięki

OTL : http://wklej.to/UuqoJ

Extras : http://wklej.to/J34Cr

[Atis]

Uruchom OTL i kliknij Nic

Wklej i kliknij Skanuj:

HKEY_CURRENT_USER\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s /md5start services.exe /md5stop

Pokaż ten log.

[gelchan (Gelchan13)]

proszę ten log: http://wklej.to/kWtps

[Atis]

Następnym razem zaloguj się na własne imienne konto, bo teraz jesteś na wbudowanym administrator.

Odinstaluj ASK Toolbar i nero Toolbar

1. Wszystkie programy -> Akcesoria -> Wiersz polecenia

Wklej i zatwierdź enterem:

reg add HKLM\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /ve /t REG_EXPAND_SZ /d ^%systemroot^%\system32\wbem\wbemess.dll /f

2. Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\UIUSYS.SYS – (UIUSys) O4 - HKLM…\Run: [] File not found O4 - HKU.DEFAULT…\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 File not found O4 - HKU\S-1-5-18…\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 File not found O4 - HKU\S-1-5-19…\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 File not found O4 - HKU\S-1-5-20…\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 File not found O4 - HKU\S-1-5-21-1606980848-2146935855-1177238915-500…\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 File not found O32 - AutoRun File - [2012-07-29 17:25:18 | 000,000,055 | RHS- | M] () - C:\autorun.inf – [NTFS] O32 - AutoRun File - [2012-07-29 17:25:18 | 000,000,055 | RHS- | M] () - D:\autorun.inf – [NTFS] [2012-05-23 19:45:17 | 000,092,672 | RHS- | C] () – C:\WINDOWS\System32\nmdfgds1.dll [2012-02-27 21:24:35 | 000,108,824 | RHS- | C] () – C:\WINDOWS\System32\olhrwef.exe [2012-02-27 21:24:35 | 000,092,672 | RHS- | C] () – C:\WINDOWS\System32\nmdfgds0.dll [2010-12-30 19:45:17 | 000,000,000 | —D | M] – C:\Documents and Settings\All Users\Dane aplikacji\Babylon [2012-02-28 12:41:40 | 000,000,000 | —D | M] – C:\Documents and Settings\Właściciel\Dane aplikacji\AskToolbar [2010-04-30 23:14:44 | 000,000,000 | —D | M] – C:\Documents and Settings\Właściciel\Dane aplikacji\AutoUpdate [2010-12-30 19:45:16 | 000,000,000 | —D | M] – C:\Documents and Settings\Właściciel\Dane aplikacji\Babylon :Files C:\WINDOWS\Tasks\At*.job C:\Documents and Settings\All Users\Dane aplikacji\6F638BC8EF77633857EDE09981CB3F95 C:\WINDOWS\Installer{3cc3cdb6-6b1f-2818-8cbf-c916d6a602eb} C:\Documents and Settings\Właściciel\Ustawienia lokalne\Dane aplikacji{3cc3cdb6-6b1f-2818-8cbf-c916d6a602eb} :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

3. Wklej i kliknij Skanuj:

HKEY_CURRENT_USER\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s

Pokaż ten log.

4. Pobierz i uruchom Farbar Service Scanner

Zaznacz wszystkie pozycje i kliknij Scan.

Pokaż ten raport.

[gelchan (Gelchan13)]

nie mogę usunąć toolbar-ów, można to pominąć ?

[Atis]

Później odinstalujesz gdy uruchomisz system w normalnym trybie.

Wykonaj pozostałe punkty.

[gelchan (Gelchan13)]

raport z usuwania : http://wklej.to/R3hZE

log zez skanu : http://wklej.to/OuyBW

raport z FSS : http://wklej.to/Lz1IR

[Atis]

Przecież napisałem żebyś zalogował się na własne konto.

Log utworzony na wbudowanym koncie Administrator nie pokazuje wszystkich składników infekcji.

Uruchom system w normalnym trybie, odinstaluj śmieci o nazwie Toolbar i pokaż nowy log.

[gelchan (Gelchan13)]

http://wklej.to/BGgIh

[Atis]

Nie instaluj przestarzałego Spybota.

Wklej i kliknij Wykonaj skrypt:

:OTL IE - HKU\S-1-5-21-1606980848-2146935855-1177238915-1003…\SearchScopes{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=EW&apn_dtid=YYYYYYYYPL&apn_uid=842DD796-0C9A-47E1-9674-3F29C9711D8B&apn_sauid=C20C6A02-E228-4090-B847-44690E1052DD IE - HKU\S-1-5-21-1606980848-2146935855-1177238915-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com/?l=dis&o=101916 IE - HKU\S-1-5-21-1606980848-2146935855-1177238915-1003…\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - SOFTWARE\Classes\CLSID{00000000-6E41-4FD3-8538-502F5495E5FC}\InprocServer32 File not found FF - prefs.js…browser.search.defaultengine: “Ask.com” FF - prefs.js…browser.search.defaultenginename: “Ask.com” FF - prefs.js…browser.search.order.1: “Ask.com” FF - prefs.js…extensions.enabledItems: ffxtlbra@softonic.com:1.5.0 FF - prefs.js…extensions.enabledItems: toolbar@ask.com:3.15.1.22229 FF - prefs.js…keyword.URL: “http://websearch.ask.com/redirect?client=ff&src=kw&tb=NRO&o=101913&locale=en_US&q=” [2012-06-07 21:38:51 | 000,000,000 | —D | M] (softonic.com) – C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\yx2jmsez.default\extensions\ffxtlbra@softonic.com [2012-06-07 14:01:43 | 000,002,574 | ---- | M] () – C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\yx2jmsez.default\searchplugins\askcom.xml [2012-02-28 12:21:40 | 000,002,060 | ---- | M] () – C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\yx2jmsez.default\searchplugins\softonic.xml O2 - BHO: (Nero Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll File not found O3 - HKLM…\Toolbar: (Nero Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll File not found O3 - HKU\S-1-5-21-1606980848-2146935855-1177238915-1003…\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O3 - HKU\S-1-5-21-1606980848-2146935855-1177238915-1003…\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. O3 - HKU\S-1-5-21-1606980848-2146935855-1177238915-1003…\Toolbar\WebBrowser: (Nero Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll File not found O4 - HKU\S-1-5-21-1606980848-2146935855-1177238915-1003…\Run: [ALLUpdate] “C:\Program Files\ALLPlayer\ALLUpdate.exe” “sleep” File not found O4 - HKU\S-1-5-21-1606980848-2146935855-1177238915-1003…\Run: [cdoosoft] C:\WINDOWS\system32\olhrwef.exe File not found O4 - HKU\S-1-5-21-1606980848-2146935855-1177238915-1003…\Run: [EA Core] “C:\Program Files\Electronic Arts\EADM\Core.exe” -silent File not found O33 - MountPoints2{5e350e40-a23f-11e1-ae20-001e4c612549}\Shell\AutoRun\command - “” = I:\urDrive.exe O33 - MountPoints2{9518080e-f57e-11df-b40b-001e4c612549}\Shell\AutoRun\command - “” = I:\fbak.exe O33 - MountPoints2{9518080e-f57e-11df-b40b-001e4c612549}\Shell\open\Command - “” = I:\fbak.exe [2012-07-28 23:07:06 | 000,000,000 | —D | C] – C:\Documents and Settings\Właściciel\Menu Start\Programy\Live Security Platinum [2012-07-28 23:07:06 | 000,002,248 | ---- | M] () – C:\Documents and Settings\Właściciel\Pulpit\Live Security Platinum.lnk

Napraw usługi uszkodzone przez trojana.

Pobierz i rozpakuj archiwum:

http://sendfile.pl/191972/xp.zip

Kliknij prawym na pliku FIX i wybierz Scal.

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

http://windows.microsoft.com/pl-PL/wind … tore-point

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html