Wirus Live Security Platinum

[flatface]

No i mnie to dopadło. :twisted: Nie mogę otwierać firefoxa ani żadnej innej. Teraz piszę w trybie awaryjnym. Proszę o sprawdzenie logów.

OTL

http://wklej.to/x0YkV

EXTRAS

http://wklej.to/WxLaG

ps. jak on się rozprzestrzenia? Przez strony internetowe?

[spandaupol (Spandau)]

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL O4 - HKLM…\Run: [sonyAgent] C:\Windows\Temp\temp94.exe () O4 - HKU\S-1-5-21-3503897813-249867581-1530004264-1000…\Run: [ALLUpdate] “C:\Program Files\ALLPlayer\ALLUpdate.exe” “sleep” File not found O4 - HKU\S-1-5-21-3503897813-249867581-1530004264-1000…\RunOnce: [036DFF611931D423C3D452BB2F3B707C] C:\ProgramData\036DFF611931D423C3D452BB2F3B707C\036DFF611931D423C3D452BB2F3B707C.exe () @Alternate Data Stream - 478 bytes -> C:\Users\Klaudia\Documents\chef.eml:OECustomProperty :Files C:\ProgramData\036DFF611931D423C3D452BB2F3B707C C:\Users\Klaudia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum C:\Users\Klaudia\Desktop\Live Security Platinum.lnk :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[flatface]

Raport z usuwania

http://wklej.to/xRB6F

Nowy OTL

http://wklej.to/t9PhN

Extras

http://wklej.to/qGZT2

[spandaupol (Spandau)]

Odinstaluj

“{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1” = Spybot - Search & Destroy

Uruchom OTL klikasz Sprzątanie to usunie OTL’a wraz z jego kwarantanną

Wykonaj pełny skan Malwarebytes http://www.malwarebytes.org/products/malwarebytes_free (odrzuć instalacje wersji testowej) Jak program coś wykryje pokaż raport na forum

[flatface]

Odinstaluj Uruchom OTL klikasz Sprzątanie to usunie OTL’a wraz z jego kwarantanną Wykonaj pełny skan Malwarebytes http://www.malwarebytes.org/products/malwarebytes_free (odrzuć instalacje wersji testowej) Jak program coś wykryje pokaż raport na forum

Mam to normalnie odinstalować czy wprowadzić gdzieś podaną formułkę? Malwarebytes mam zainstalowany na komputerze czy go najpierw usunąć?

[spandaupol (Spandau)]

Spybota odinstaluj normalnie przez aplet Dodaj usuń programy. Zamiast niego możesz używać Malwarebytes (wersja darmowa) jako skaner na żądanie.

Malwarebytes mam zainstalowany na komputerze czy go najpierw usunąć?

Przepraszam nie zauważyłem.

“Malwarebytes’ Anti-Malware_is1” = Malwarebytes Anti-Malware wersja 1.62.0.1300

W takim razie po prostu wykonaj pełny skan.

[flatface]

Skan z malware bytes

http://wklej.to/0AjoD

[spandaupol (Spandau)]

Usuń co znalazł Malwarebytes, użyj Securitycheck, uaktualnij to co wskaże program analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3080641

[flatface]

Results of screen317’s Security Check version 0.99.43 Windows Vista Service Pack 2 x86 (UAC is enabled) Internet Explorer 9 Antivirus/Firewall Check: WMI entry may not exist for antivirus; attempting automatic update. Avira successfully updated! Anti-malware/Other Utilities Check: Malwarebytes Anti-Malware wersja 1.62.0.1300 CCleaner Java 6 Update 31 Java version out of Date! Adobe Flash Player 11.3.300.270 Adobe Reader X (10.1.3) Mozilla Firefox (14.0.1) Google Chrome 20.0.1132.57 Google Chrome 21.0.1180.60 Google Chrome VisualElementsManifest.xml… Process Check: objlist.exe by Laurent Avira Antivir avgnt.exe Avira Antivir avguard.exe System Health check Total Fragmentation on Drive C: % ````````````````````End of Log``````````````````````

Zgodnie z instrukcją zaktualizowałam javę.

[spandaupol (Spandau)]

Jeśli wszystko działa to tyle z mojej strony.

[flatface]

Jeśli wszystko działa to tyle z mojej strony.

Dziękuję Panu bardzo. =D>