Prośba o pomoc - dotycząca Live Security Platinum

[rocky.1992]

Będę bardzo wdzięczny za pomoc i informację jaki skrypt powinienem wprowadzić w OTL i jakie są dalsze kroki walki z tym czymś…

OTL : http://wklej.org/id/810672/

extras : http://wklej.org/id/810677/

[spandaupol (Spandau)]

W okno Własne opcje skanowania / skrypt w OTL wklej:

:Files C:\ProgramData\7531CC9202DDA9FAB053FB9E4F147CE7 C:\Users\Lukasz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum C:\Users\Lukasz\AppData\Local{3df53a04-8717-9ee6-87d2-e08f5860eb69} :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie Pobierz SystemLook (SystemLook64) http://jpshortstuff.247fixes.com/SystemLook.html Wklej do niego

:reg HKEY_CURRENT_USER\Software\Classes\CLSID{3df53a04-8717-9ee6-87d2-e08f5860eb69} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{3df53a04-8717-9ee6-87d2-e08f5860eb69} /s :filefind services.exe :folderfind {3df53a04-8717-9ee6-87d2-e08f5860eb69}

Klikasz Look pokaż log na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu + systemlook.

[rocky.1992]

dzięki za zainteresowanie się wgl

i pomoc.

z Look http://wklej.org/id/810732/

OTL : http://wklej.org/id/810738/

[spandaupol (Spandau)]

Użyj AdwCleaner z opcji Delete (zamknij wcześniej wszystkie przeglądarki przed użyciem narzędzia) otl-gmer-rsit-dss-inne-instrukcje-t370405.html#p3090080 pokaż raport z tej operacji na forum

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=2&cf=556b4884- … 6d0482a693 IE - HKLM…\SearchScopes{F5EA27CC-BB4B-40B1-B689-AE046B78CF81}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=20 … 482a693&q={searchTerms} IE - HKLM…\SearchScopes{FCA19684-A302-44E3-AAB4-DD007EE69BDB}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=20 … 482a693&q={searchTerms} IE - HKCU…\SearchScopes{2C91090C-7D93-43F9-899E-81EEF3F5B5D9}: “URL” = http://mystart.incredibar.com/mb119/?search={searchTerms}&loc=IB_DS&a=6PQsY9AVMJ&i=26 IE - HKCU…\SearchScopes{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: “URL” = http://startsear.ch/?aff=2&src=sp&cf=55 … 482a693&q={searchTerms} IE - HKCU…\SearchScopes{FCA19684-A302-44E3-AAB4-DD007EE69BDB}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=20 … 482a693&q={searchTerms} FF - prefs.js…browser.search.defaultengine: “Web Search” FF - prefs.js…browser.search.defaultenginename: “Web Search” FF - prefs.js…browser.search.order.1: “Web Search” FF - prefs.js…keyword.URL: “http://startsear.ch/?aff=2&src=sp&cf=556b4884-a43e-11e1-89ab-f46d0482a693&q=” :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie uruchom OTL klikasz Sprzątanie to usunie OTL’a wraz z jego kwarantanną

Następnie wykonaj pełny skan Malwarebytes http://www.malwarebytes.org/products/malwarebytes_free (odrzuć instalacje wersji testowej) Jak program coś wykryje pokaż raport na forum

[rocky.1992]

adwcleaner raport http://wklej.org/id/810897/

OTL : http://wklej.org/id/810905/

malwere : http://wklej.org/id/810925/

[spandaupol (Spandau)]

# Option [search]

AdwCleaner to jest raport z opcji Search a nie jak prosiłem Delete

Wiesz co to jest? Jeśli nie to usuń wszystko co znalazł Malwarebytes

wykrytych folderów: 1 C:\ProgramData\TheBflix (PUP.BFlix) -> Nie wykonano akcji. Wykrytych plików: 5 C:\ProgramData\TheBflix\bhoclass.dll (PUP.DownloadnSave) -> Nie wykonano akcji. C:\ProgramData\TheBflix\background.html (PUP.BFlix) -> Nie wykonano akcji. C:\ProgramData\TheBflix\content.js (PUP.BFlix) -> Nie wykonano akcji. C:\ProgramData\TheBflix\hjakmojkcnhgipgkkbiempkfdndcnlah.crx (PUP.BFlix) -> Nie wykonano akcji. C:\ProgramData\TheBflix\settings.ini (PUP.BFlix) -> Nie wykonano akcji.

Na koniec proszę o raport Farbar Service Scanner http://download.bleepingcomputer.com/farbar/FSS.exe (zaznacz wszystkie opcje)

[rocky.1992]

sorrki

adwcleaner : http://wklej.org/id/811012/

nie wiedziałem co to, więc usunąłem wszystko

raport : http://wklej.org/id/811019/

[spandaupol (Spandau)]

Czy sam wyłączyłeś te usługi?

wscsvc Service is not running. Checking service configuration: The start type of wscsvc service is set to Disabled. The default start type is Auto. wuauserv Service is not running. Checking service configuration: The start type of wuauserv service is set to Disabled. The default start type is Auto. WinDefend Service is not running. Checking service configuration: The start type of WinDefend service is set to Disabled. The default start type is Auto.

[rocky.1992]

nie, nic nie wyłączałem.