Live security platinium - proszę o radę

[Filemon]

Witam.

Dołączyłem do grona posiadaczy tego świństwa. Proszę o wskazówki jak mam sobie z nim poradzić.
Dodam tylko, że jestem nowicjuszem w temacie.

[ordynat]

Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

:OTL

:Files
C:\ProgramData\7531CCA91A285B200059625FF875F002

:Commands
[emptytemp]

Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Przy okazji usuniemy sponsorskie śmieci:
Użyj >AdwCleaner. Kliknij w nim Delete
Pokaż raport z niego C:\AdwCleaner[S1].txt
Daj też nowy log z OTL, oraz zapisany raport z usuwania Scriptem.
.

[Filemon]

Wygenerowane pliki:

[ordynat]

W nowym logu OTL nie widzę już tego "Live Security Platinum".

W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
W Adw-Cleaner kliknij na przycisk Uninstall.
.

[Filemon]

Końcowy log:

Niestety na pulpicie drugiego uzytkownika widnieje skrót do tego trojana. Podesłać log wykonany z poziomu tego uzytkownika?

[ordynat]

Może jestem ślepy, ale ja nie widzę tego skrótu w logu.
Do >SystemLook-64 wklej:

:filefind
live security platinum.lnk

:regfind
live security platinum

Naciśnij Look i pokaż raport.
.

[Filemon]

Logi z poziomu 2 uzytkownika:

Dodano Dzisiaj, 12:31:
Raport z System Look wykonany z poziomu 2 usera:

[ordynat]

Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

:OTL
[2012/08/27 22:26:20 | 000,000,000 | ---D | C] -- C:\Users\RODZICE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum
[2012/08/27 22:26:20 | 000,002,030 | ---- | M] () -- C:\Users\RODZICE\Desktop\Live Security Platinum.lnk
IE - HKCU\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - No CLSID value found

:Reg
[-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum]
[-HKEY_USERS\S-1-5-21-2703130791-2200555452-3478552724-1004\Software\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum]

:Files
C:\Users\RODZICE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum\Live Security Platinum.lnk

:Commands
[emptytemp]

Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Scriptem.

[Filemon]

Log i raport:

[ordynat]

Tak, teraz powinno być OK.
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
"SystemLook", jeśli nie zniknie razem z OTL, to usuniesz ręcznie.

.

Autor postu otrzymał pochwałę

[Filemon]

Trafiłem na tego trojana przeglądając portal sportowy "Sportowa Koscierzyna.pl" a dokładnie ujmując wertując fotki z mistrzostw europy w LA. Zainstalowana na lapku Avira nawet nie zareagowała.
Jaki antywirus jest godny polecenia?

[ordynat]

Z tego, co widzę przeglądając rózne logi, to żaden Antivirus nie ostrzega przed tą infekcją. Nawet te płatne (np.Kaspersky) nie reagują.
Tak więc nie widzę powodu do zmiany Antivirusa.

[Filemon]

Na obu profilach wszystko wydaję się być OK.
Wielkie dzięki za skuteczną pomoc.