PROŚBA o POMOC z Live Security Platinum

[gosc00 (gość00)]

Witajcie,

piszę bo pilnie potrzebuję Waszej pomocy. Jestem totalnym laikiem komputerwoym a do komputera dostał mi się wirus Platinum. Szukając pomocy na forach wszędzie była instrukcja dotycząca korzystania z progaramu OTL. Ściągnęłam go i oto raport:

Niestety nie wiem co mam z tym zrobić dalej, PROSZĘ O POMOC!

[Atis]

Odinstaluj vShare Plugin i pdfforge Toolbar.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL SRV - [2012-07-26 19:40:56 | 000,794,560 | ---- | M] (Spigot, Inc.) [Auto | Stopped] – C:\Program Files\Application Updater\ApplicationUpdater.exe – (Application Updater) IE - HKU\S-1-5-21-1354166719-4267228329-166643101-1000…\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found IE - HKU\S-1-5-21-1354166719-4267228329-166643101-1000…\SearchScopes{043C5167-00BB-4324-AF7E-62013FAEDACF}: “URL” = http://vshare.toolbarhome.com/search.aspx?q={searchTerms}&srch=dsp FF - prefs.js…extensions.enabledItems: pdfforge@mybrowserbar.com:5.3 FF - prefs.js…extensions.enabledItems: wtxpcom@mybrowserbar.com:5.3 [2012-05-09 14:06:10 | 000,002,060 | ---- | M] () – C:\Users\Irmina\AppData\Roaming\Mozilla\Firefox\Profiles\j0u4td2x.default\searchplugins\softonic.xml O4 - HKLM…\Run: [] File not found O3 - HKLM…\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found. O4 - HKU\S-1-5-21-1354166719-4267228329-166643101-1000…\RunOnce: [036E192F02C2E9C0D568B570C2E33E28] C:\ProgramData\036E192F02C2E9C0D568B570C2E33E28\036E192F02C2E9C0D568B570C2E33E28.exe () [2012-08-06 16:45:46 | 000,000,000 | —D | C] – C:\Users\Irmina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum [2011-01-16 03:07:15 | 000,000,084 | ---- | C] () – C:\Users\Irmina\AppData\Roaming\wklnhst.dat [2010-08-17 21:43:40 | 000,000,000 | ---- | C] () – C:\Users\Irmina\AppData\Local\prvlcl.dat :Files C:\ProgramData\036E192F02C2E9C0D568B570C2E33E28 :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

Wklej i kliknij Skanuj:

HKEY_CURRENT_USER\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s /md5start services.exe /md5stop

Pokaż ten log.

Pobierz i uruchom Farbar Service Scanner

Zaznacz wszystkie pozycje i kliknij Scan.

Pokaż ten raport.

[gosc00 (gość00)]

Dziękuję za wskazówki.

Oto raport z pierwszych działań:

Oto nowy log po wklejeniu wskazanych danych:

A to raport po użyciu scanu Farbar Service:

niestety tak jak pisałam już wcześniej nie udało mi się odinstalować pdf toolbar - wyskoczył mi jakiś dziwny komunikat windows installer.

Czy powinnam zrobić coś jeszcze?

– Dodane 06.08.2012 (Pn) 19:22 –

Udało mi się włąśnie usunąć pdf toolbar - musiałam być w trybie “normalnym” bo w awaryjnym nie mogłam tego zrobić. Natomiast w programach nadal widzę ikonkę Live Security Platinum tylko teraz jako taką czystą kartkę - czy to znaczy, że wirus nadal jest?

[Atis]

1. Uruchom cmd.exe jako administrator:

Jak uruchomić polecenie z pełnymi uprawnieniami?

Wklej i zatwierdź enterem:

sfc /scanfile=C:\Windows\system32\services.exe

reg delete HKCU\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /f

Zrestartuj system.

2. Do okna Własne opcje skanowania / skrypt wklej:

:OTL O4 - HKLM…\Run: [sunJavaUpdateSched] “C:\Program Files\Java\jre7\bin\jusched.exe” File not found :Files C:\Windows\Installer{0a68d88d-f4a7-4575-7d64-405d8e9f552e} C:\Users\Irmina\AppData\Local{0a68d88d-f4a7-4575-7d64-405d8e9f552e} :Reg [-HKEY_USERS\S-1-5-21-1354166719-4267228329-166643101-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum] :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

3. Wklej i kliknij Skanuj:

HKEY_CURRENT_USER\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s /md5start services.exe /md5stop

Pokaż ten log.

[gosc00 (gość00)]

1. Zrobione

2.Oto nowy raport:

A to nowy log:

i jak to wygląda?

[Atis]

W panelu sterowania odinstaluj:

JavaFX 2.1.0

Java 7 Update 4

Adobe Reader 8.1.0

Później zainstaluj Java 7 Update 5

Napraw usługi uszkodzone przez ZeroAccess (Sirefef)

Rekonstrukcja Zapory systemu Windows

Rekonstrukcja Centrum zabezpieczeń systemu Windows

Windows defender i aktualizacje.

Pobierz i rozpakuj archiwum:

http://sendfile.pl/191604/plik.zip

Kliknij prawym na pliku FIX i wybierz Scal.

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

http://windows.microsoft.com/pl-PL/wind … tore-point

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

[gosc00 (gość00)]

niestety z tym sobie nie poradziłam: Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Malwarebytes-AntiMalware wykrył 4 zagrożenia, które usunęłam. Czy powinnam coś jeszcze zrobić?

Jakiego antywiursa (darmowego) powinnam zainstalować, żeby chronił mnie przed wirusai typu Live Security Platinum?

[Atis]

Nie ma takiego programu antywirusowego.

Po prostu instalujesz nowe wersje programów oznaczonych jako Out of date.

Przede wszystkim nie masz żadnego dodatku Service Pack i starą wersję IE:

http://windows.microsoft.com/pl-PL/inte … -languages

http://windows.microsoft.com/pl-PL/wind … Pack-1-SP1

http://windows.microsoft.com/pl-pl/wind … Pack-2-SP2

[gosc00 (gość00)]

DZIĘKUJĘ za pomoc i wskazówki!