Brontok.A[10]

SzopenDSK · 1 Sierpień 2012 11:19

Panowie i Panie. Mam ogromny problem. Od kilku dni wyskakuje mi zielona strona z jakimiś dziwnymi językami i na górzę opczywiście BRONTOK.A. czytałem już dużo po forach ale nie rozumiem jak znajdować zainfekowane pliki w logach z OTLa. Czy jeżeli podeślę log ktoś mógłby mi pomóc tylko żeby napisać ten skrypt do wykonania w OTLu. Z góry wielkie dzięki. Pozadrawiam

spandaupol · 1 Sierpień 2012 11:21

Myślę że tak

SzopenDSK · 1 Sierpień 2012 11:32

To tylko zakończy się skanowanie programem Malwarbytes włącze OTL i podsyłam logi. I od razu moje drugie pytanie. Złapałem to coś prawdopodobnie w ten sposób że pożyczyłem koledze dysk zewnętrzny 1 TB na którym mam mnóstwo ważnych rzeczy. Muzykę z itunesa, filmy, sterowniki i tego typu rzeczy. On miał właśnie tego Brontoka.a. I teraz moje pytanie jak przeskanować ten dysk i czym bo boję się że na nim znajduje się brontok i będzie mi się zawsze odnawiał.

spandaupol · 1 Sierpień 2012 11:35

Należy podłączyć ten dysk na czas skanu Malwarebytes. Raport Malwarebytes pokaż na forum. Następnie z podłączonym dyskiem wykonaj skan OTL

SzopenDSK · 1 Sierpień 2012 12:14

http://wklejto.pl/130175 Jakie akcje wykonać? Usunąć wszystko? I dalej OTL jak rozumiem.

spandaupol · 1 Sierpień 2012 12:16

Tak usunąć + OTL

SzopenDSK · 1 Sierpień 2012 12:44

Wszystkie usunięte poprawnie. Logi z OTL: tylko wydaje mi się że OTL nie sprawdził mi wogóle dysku d i wymiennego g…

http://wklejto.pl/130178 OTL.txt

http://wklejto.pl/130180 Extras.txt

– Dodane 01.08.2012 (Śr) 15:41 –

I jak teraz mam sprawdzić czy napewno się pozbyłem tego brontoka?

spandaupol · 1 Sierpień 2012 14:27

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL [2012-07-31 11:07:53 | 000,000,000 | —D | C] – C:\Users\Szopen\AppData\Local\Bron.tok-12-31 [2012-07-29 10:38:12 | 000,000,000 | —D | C] – C:\Users\Szopen\AppData\Local\Bron.tok-12-29 [2012-07-26 13:22:51 | 000,000,000 | —D | C] – C:\Users\Szopen\AppData\Local\Bron.tok-12-26 [2012-07-21 11:47:08 | 000,000,000 | —D | C] – C:\Users\Szopen\AppData\Local\Bron.tok-12-21 [2012-07-20 14:21:58 | 000,000,000 | —D | C] – C:\Users\Szopen\AppData\Local\Bron.tok-12-20 [2012-07-19 15:50:59 | 000,000,000 | —D | C] – C:\Users\Szopen\AppData\Local\Bron.tok-12-19 [2012-07-18 11:37:44 | 000,000,000 | —D | C] – C:\Users\Szopen\AppData\Local\Bron.tok-12-18 [2012-07-17 13:02:15 | 000,000,000 | —D | C] – C:\Users\Szopen\AppData\Local\Bron.tok-12-17 [2012-07-16 14:04:00 | 000,000,000 | —D | C] – C:\Users\Szopen\AppData\Local\Bron.tok-12-16 [2012-07-14 00:13:20 | 000,000,000 | —D | C] – C:\Users\Szopen\AppData\Local\Bron.tok-12-14 [2012-07-13 00:00:01 | 000,000,000 | —D | C] – C:\Users\Szopen\AppData\Local\Bron.tok-12-13 [2012-07-12 08:05:07 | 000,000,000 | —D | C] – C:\Users\Szopen\AppData\Local\Bron.tok-12-12 [2012-07-11 23:03:11 | 000,000,000 | —D | C] – C:\Users\Szopen\AppData\Local\Bron.tok-12-11 [2012-07-08 10:27:42 | 000,000,000 | —D | C] – C:\Users\Szopen\AppData\Local\Bron.tok-12-8 :Files C:\Users\Szopen\AppData\Local\Bron.tok.A12.em.bin :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.