USUWANIE Live Security Platinum! POMOCY!

[bajbus001]

WITAM, ZOSTAŁEM ZAATAKOWANY PRZEZ TEGO WIRUSA PROSZĘ O POMOC.

http://wklej.org/id/806333/ - EXTRAS

http://wklej.org/id/806336/ - OTL

[Atis]

Odinstaluj Browsers Protector, StartSearch Toolbar, Contextual Tool Extrafind.

1. Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ewusbmdm.sys – (hwdatacard) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ew_juextctrl.sys – (huawei_ext_ctrl) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ew_jubusenum.sys – (huawei_enumerator) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ew_jucdcecm.sys – (huawei_cdcecm) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ew_jucdcacm.sys – (huawei_cdcacm) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ewusbnet.sys – (ewusbnet) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ew_usbenumfilter.sys – (ew_usbenumfilter) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ew_hwusbdev.sys – (ew_hwusbdev) IE - HKU\S-1-5-21-219971520-3780828075-1997964296-1004…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=59 … 2c416e6&q={searchTerms} IE - HKU\S-1-5-21-219971520-3780828075-1997964296-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1&cf=592e5160- … 1372c416e6 FF - prefs.js…browser.search.defaultengine: “Web Search” [2012-01-02 11:48:42 | 000,083,456 | ---- | M] (StartSearch ) – C:\Program Files\mozilla firefox\plugins\npvsharetvplg.dll [2012-08-02 12:39:55 | 000,000,792 | ---- | M] () – C:\Documents and Settings\ŻUROMIN\Dane aplikacji\Mozilla\Firefox\Profiles\ukwp80b2.default\searchplugins\startsear.xml O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O2 - BHO: (extrafind) - {78cab73e-7204-1568-e3e5-e296a7d750ba} - C:\WINDOWS\system32\f4d666a0.dll () O4 - HKLM…\Run: [] File not found [2012-08-08 10:23:45 | 000,000,000 | —D | C] – C:\Documents and Settings\ŻUROMIN\Menu Start\Programy\Live Security Platinum [2012-08-02 12:39:54 | 000,000,000 | —D | C] – C:\Program Files\StartSearch plugin [2012-08-08 10:23:45 | 000,002,228 | ---- | M] () – C:\Documents and Settings\ŻUROMIN\Pulpit\Live Security Platinum.lnk [2012-08-02 12:40:03 | 000,075,045 | ---- | M] () – C:\WINDOWS\System32\4367f3ae.exe [2012-08-02 12:40:02 | 001,915,904 | ---- | M] () – C:\WINDOWS\System32\f4d666a0.dll :Files C:\Documents and Settings\All Users\Dane aplikacji\036E190A34E7EEA90CB5476D81CB3EF3 :Reg [-HKEY_USERS\S-1-5-21-219971520-3780828075-1997964296-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum] :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

2. Wklej do OTL i kliknij Skanuj:

HKEY_CURRENT_USER\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s /md5start services.exe /md5stop

Pokaż ten log.

[bajbus001]

raport z wykonania skryptu

http://wklej.org/id/806377/

log ze skanowania

http://wklej.org/id/806379/ - OTL

http://wklej.org/id/806380/ - EXTRAS

[Atis]

1. Wszystkie programy -> Akcesoria -> Wiersz polecenia

Wklej i zatwierdź enterem:

reg delete HKCU\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /f

reg add HKLM\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /ve /t REG_EXPAND_SZ /d ^%systemroot^%\system32\wbem\wbemess.dll /f

2. Do okna Własne opcje skanowania / skrypt wklej:

:Files C:\WINDOWS\Installer{39579a0a-8e0e-6fb7-17df-cf65a155a48d} C:\Documents and Settings\ŻUROMIN\Ustawienia lokalne\Dane aplikacji{39579a0a-8e0e-6fb7-17df-cf65a155a48d} :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

3. Wklej do OTL i kliknij Skanuj:

HKEY_CURRENT_USER\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s

Pokaż ten log.

[bajbus001]

raport wykonania skryptu

http://wklej.org/id/806410/

log skanowania

http://wklej.org/id/806411/ - OTL

http://wklej.org/id/806412/ - EXTRAS

[Atis]

Wklej w wierszu polecenia i zatwierdź enterem:

reg add HKLM\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /ve /t REG_EXPAND_SZ /d ^%systemroot^%\system32\wbem\wbemess.dll /f

Później pokaż nowy log wykonany według ustawień w punkcie 3.

[bajbus001]

przesyłam log

http://wklej.org/id/806477/

[Atis]

reg add HKLM\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /ve /t REG_EXPAND_SZ /d ^%systemroot^%\system32\wbem\wbemess.dll /f

Dlaczego to wkleiłeś do OTL?

Masz to wkleić w wierszu polecenia.

[bajbus001]

zrobione według instrukcji

http://wklej.org/id/806488/

[Atis]

Pobierz ten plik:

http://sendfile.pl/196442/FIX.reg

Kliknij prawym na pliku FIX i wybierz Scal

Uruchom OTL i kliknij Nic

Wklej i kliknij Skanuj:

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s

Pokaż ten log.

[bajbus001]

http://wklej.org/id/806523/

[Atis]

Napraw usługi uszkodzone przez trojana ZeroAccess (Sirefef).

Pobierz i rozpakuj archiwum:

http://sendfile.pl/191972/xp.zip

Kliknij prawym na pliku FIX i wybierz Scal.

Odinstaluj starą wersję programu:

Java 6 Update 30

Adobe Reader 9.5.1

Później zainstaluj:

Adobe Reader

Java

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html