Zainfekowany komputer przez Live Security Platinum

[krzychz (Krzysztof Z10)]

Komputer został zainfekowany przez Live Security Platinum. Wykonałem następujące pliki OTL.txt , Extras.txt.

http://81610.file4u.pl/download/3283945 … e4u.pl.Txt

http://81610.file4u.pl/download/3283946 … e4u.pl.Txt

Co dalej?

[Atis]

Logi umieść na http://wklej.org/

1. Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | System | Stopped] – C:\Windows\system32\drivers\gmxuogbg.sys – (gmxuogbg) DRV - File not found [Kernel | Disabled | Stopped] – C:\Windows\system32\drivers\blbdrive.sys – (blbdrive) O4 - HKLM…\Run: [] File not found O4 - HKLM…\Run: [NDSTray.exe] NDSTray.exe File not found O4 - HKCU…\Run: [TOSCDSPD] TOSCDSPD.EXE File not found O4 - HKCU…\RunOnce: [036DFF98000016DA00074C4AC2E33E28] C:\ProgramData\036DFF98000016DA00074C4AC2E33E28\036DFF98000016DA00074C4AC2E33E28.exe ( ) O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HideSCAHealth = 1 O9 - Extra Button: eBay - {76577871-04EC-495E-A12B-91F7C3600AFA} - http://rover.ebay.com/rover/1/4908-44618-9400-3/4 File not found :Files C:\ProgramData\036DFF98000016DA00074C4AC2E33E28 C:\Users\AA\AppData\Local\Temp*.html :Reg [-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum] :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

2. Uruchom system w normalnym trybie i odinstaluj:

Babylon toolbar on IE

Browser Manager

McAfee Security Scan Plus

3. Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Delete

4. Pokaż nowy log Skanuj.

[krzychz (Krzysztof Z10)]

Wykonano nowy skrypt, następnie wykorzystano AdwCleaner. To jest plik OTL po ostatnim skanowaniu:

http://81610.file4u.pl/download/3284284 … e4u.pl.Txt

Niestety mam problemy z “wklej.pl”. Poza tym wydaje się, że komputer działa prawidłowo. Wielkie dzięki.

[Atis]

Wklej na normalny serwer, bo nikt nie będzie wpisywał kodów.

http://wklej.to/

http://wklej.org/