Pozostałości po live security premium

**Posty:** 95 · przez **MaxQuake** 29 Sie 2012, 23:27

Dzisiaj wróciłem z wyjazdu z gór. Potrzebowałem przelicznika z mil na kilometry itp. Podczas odwiedzania jednej ze stron wyskoczył mi komunikat eseta o ataku. Potem już poleciało jak należy... wyłączony eset, kilka programów i jakieś świństwo o nazwie live security premium którego jestem na bank świadom nieinstalowania. Szybkie odłączenie komputera od sieci, czyszczenie CCleaner, skan Malwarebytes Anti-malware i Spybot Search & Destroy... wymazane 4 wpisy trojana. Kolejne skany pokazują czysty system. Komputer przejechany dla pewności odkurzaczem. Mimo wszystko podrzucam logi do sprawdzenia.

Z ciekawości, jest ktoś na czasie z informacjami o tym wirusie? Widzę ostatnio jakąś plagę. Strony są infekowane tym i roznoszą po komputerach?

**Posty:** 4765 · przez **ordynat** 30 Sie 2012, 08:18

Jeden z obiektów "Live Security Platinum" jest dalej widoczny w logach.
Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

:OTL
[2012-08-29 22:07:28 | 000,000,000 | ---D | C] -- C:\ProgramData\7531CCA91A93143EE35E65E1F875F002
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Reg Error: Value error.)
O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 10.6.2)

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]

Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Scriptem.

.

**Posty:** 95 · przez **MaxQuake** 30 Sie 2012, 13:17

Podsyłam pliki po wykonaniu skryptu.

**Posty:** 4765 · przez **ordynat** 30 Sie 2012, 15:31

To dalej jest.
Zmieniamy sposób:
1. Uruchom BlitzBlank i w karcie Script wklej:

Kod: Zaznacz wszystko: DeleteFolder: C:\ProgramData\7531CCA91A93143EE35E65E1F875F002

Kliknij w Execute Now. Zatwierdź restart komputera.

2. Daj wynikowy log z BlitzBlank C:\blitzblank.log
3. Daj nowy log z OTL.
.

**Posty:** 95 · przez **MaxQuake** 30 Sie 2012, 15:50

Nowe logi z OTL oraz Blitzblank

**Posty:** 4765 · przez **ordynat** 30 Sie 2012, 16:06

Teraz się usunęło.
BlitzBlank usuń ręcznie.
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
To wszystko z mojej strony.
.

Autor postu otrzymał pochwałę

**Posty:** 95 · przez **MaxQuake** 30 Sie 2012, 16:26

Wszystko zrobione, dziękuję za pomoc

Kto jest na forum