Pozostałości po live security premium

[MaxQuake]

Dzisiaj wróciłem z wyjazdu z gór. Potrzebowałem przelicznika z mil na kilometry itp. Podczas odwiedzania jednej ze stron wyskoczył mi komunikat eseta o ataku. Potem już poleciało jak należy... wyłączony eset, kilka programów i jakieś świństwo o nazwie live security premium którego jestem na bank świadom nieinstalowania. Szybkie odłączenie komputera od sieci, czyszczenie CCleaner, skan Malwarebytes Anti-malware i Spybot Search & Destroy... wymazane 4 wpisy trojana. Kolejne skany pokazują czysty system. Komputer przejechany dla pewności odkurzaczem. Mimo wszystko podrzucam logi do sprawdzenia.

Z ciekawości, jest ktoś na czasie z informacjami o tym wirusie? Widzę ostatnio jakąś plagę. Strony są infekowane tym i roznoszą po komputerach?

[ordynat]

Jeden z obiektów "Live Security Platinum" jest dalej widoczny w logach.
Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

:OTL
[2012-08-29 22:07:28 | 000,000,000 | ---D | C] -- C:\ProgramData\7531CCA91A93143EE35E65E1F875F002
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Reg Error: Value error.)
O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 10.6.2)

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]

Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Scriptem.

.

[MaxQuake]

Podsyłam pliki po wykonaniu skryptu.

[ordynat]

To dalej jest.
Zmieniamy sposób:
1. Uruchom BlitzBlank i w karcie Script wklej:

Kod: Zaznacz wszystko

DeleteFolder:
C:\ProgramData\7531CCA91A93143EE35E65E1F875F002


Kliknij w Execute Now. Zatwierdź restart komputera.

2. Daj wynikowy log z BlitzBlank C:\blitzblank.log
3. Daj nowy log z OTL.
.

[MaxQuake]

Nowe logi z OTL oraz Blitzblank

[ordynat]

Teraz się usunęło.
BlitzBlank usuń ręcznie.
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
To wszystko z mojej strony.
.

Autor postu otrzymał pochwałę

[MaxQuake]

Wszystko zrobione, dziękuję za pomoc