Brontok.a - jak usunąć?

[Seba4356]

Witam od przedwczoraj na moim komputerze pojawia się ta cholerna zielona strona i nie mam pojęcia jak to usunąć.

Jestem “zielony” jeżeli chodzi o takie sprawy i prosiłbym krok po kroku mi opisać co powinienem robić.

[spandaupol (Spandau)]

Najpierw musimy zobaczyć jak to wygląda, dlatego proszę o raporty OTL instrukcja analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3059741

[Seba4356]

Raport OTL:

http://www.wklej.org/id/786372/

Raport Extras:

http://www.wklej.org/id/786373/

[spandaupol (Spandau)]

A gdzie jest reszta raportu OTL.txt ? Proszę poprawić, wkleić raz jeszcze ten raport.

========== Files/Folders - Created Within 30 Days ==========

[Seba4356]

Poprawiony:

http://www.wklej.org/id/786384/

[spandaupol (Spandau)]

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL MOD - [2008-11-26 19:11:20 | 000,042,619 | ---- | M] () – C:\Users\Seba\AppData\Local\winlogon.exe MOD - [2008-11-26 19:11:20 | 000,042,619 | ---- | M] () – C:\Users\Seba\AppData\Local\services.exe MOD - [2008-11-26 19:11:20 | 000,042,619 | ---- | M] () – C:\Users\Seba\AppData\Local\lsass.exe O4 - HKU\S-1-5-21-3776668414-2678835109-1512140601-1000…\Run: [Tok-Cirrhatus] C:\Users\Seba\AppData\Local\smss.exe () O4 - Startup: C:\Users\Seba\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Empty.pif () [2012-07-08 10:24:19 | 000,000,000 | —D | C] – C:\Users\Seba\AppData\Local\Bron.tok-12-8 [2012-07-07 10:53:41 | 000,000,000 | —D | C] – C:\Users\Seba\AppData\Local\Bron.tok-12-7 [2012-07-06 09:32:05 | 000,000,000 | —D | C] – C:\Users\Seba\AppData\Local\Bron.tok-12-6 [2012-07-05 10:34:30 | 000,000,000 | —D | C] – C:\Users\Seba\AppData\Local\Bron.tok-12-5 [2012-07-04 10:33:48 | 000,000,000 | —D | C] – C:\Users\Seba\AppData\Local\Bron.tok-12-4 [2012-07-03 00:00:01 | 000,000,000 | —D | C] – C:\Users\Seba\AppData\Local\Bron.tok-12-3 [2012-07-02 00:00:00 | 000,000,000 | —D | C] – C:\Users\Seba\AppData\Local\Bron.tok-12-2 [2012-07-01 00:00:01 | 000,000,000 | —D | C] – C:\Users\Seba\AppData\Local\Bron.tok-12-1 [2012-06-30 10:12:18 | 000,000,000 | —D | C] – C:\Users\Seba\AppData\Local\Bron.tok-12-30 [2012-06-29 13:29:00 | 000,000,000 | —D | C] – C:\Users\Seba\AppData\Local\Bron.tok-12-29 [2012-06-28 10:20:22 | 000,000,000 | —D | C] – C:\Users\Seba\AppData\Local\Bron.tok-12-28 [2012-06-27 09:10:00 | 000,000,000 | —D | C] – C:\Users\Seba\AppData\Local\Bron.tok-12-27 [2012-06-26 10:22:23 | 000,000,000 | —D | C] – C:\Users\Seba\AppData\Local\Bron.tok-12-26 [2012-06-25 00:00:01 | 000,000,000 | —D | C] – C:\Users\Seba\AppData\Local\Bron.tok-12-25 [2012-06-24 00:00:01 | 000,000,000 | —D | C] – C:\Users\Seba\AppData\Local\Bron.tok-12-24 [2012-06-23 00:00:01 | 000,000,000 | —D | C] – C:\Users\Seba\AppData\Local\Bron.tok-12-23 [2012-06-22 09:34:38 | 000,000,000 | —D | C] – C:\Users\Seba\AppData\Local\Bron.tok-12-22 [2012-06-21 05:37:21 | 000,000,000 | —D | C] – C:\Users\Seba\AppData\Local\Bron.tok-12-21 [2012-06-20 05:37:00 | 000,000,000 | —D | C] – C:\Users\Seba\AppData\Local\Bron.tok-12-20 [2012-06-19 09:10:35 | 000,000,000 | —D | C] – C:\Users\Seba\AppData\Local\Bron.tok-12-19 [2012-06-18 09:34:41 | 000,000,000 | —D | C] – C:\Users\Seba\AppData\Local\Bron.tok-12-18 [2012-06-17 11:21:39 | 000,000,000 | —D | C] – C:\Users\Seba\AppData\Local\Bron.tok-12-17 [2012-06-16 18:48:18 | 000,000,000 | —D | C] – C:\Users\Seba\AppData\Local\Ok-SendMail-Bron-tok [2012-06-16 18:48:06 | 000,000,000 | —D | C] – C:\Users\Seba\AppData\Local\Loc.Mail.Bron.Tok [2012-04-16 14:22:10 | 000,042,619 | ---- | C] () – C:\Users\Seba\AppData\Local\winlogon.exe [2012-04-16 14:22:10 | 000,042,619 | ---- | C] () – C:\Users\Seba\AppData\Local\smss.exe [2012-04-16 14:22:10 | 000,042,619 | ---- | C] () – C:\Users\Seba\AppData\Local\services.exe [2012-04-16 14:22:10 | 000,042,619 | ---- | C] () – C:\Users\Seba\AppData\Local\lsass.exe [2012-04-16 14:22:10 | 000,042,619 | ---- | C] () – C:\Users\Seba\AppData\Local\inetinfo.exe [2012-04-16 14:22:10 | 000,042,619 | ---- | C] () – C:\Users\Seba\AppData\Local\csrss.exe :Files C:\Users\Seba\AppData\Local\Bron.tok.A12.em.bin C:\Users\Seba\AppData\Local*.exe :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[Seba4356]

Usuwanie:

http://www.wklej.org/id/786395/

Po usuwaniu:

http://www.wklej.org/id/786403/

[spandaupol (Spandau)]

Odinstaluj Babylon Toolbar

Uruchom OTL klikasz Sprzątanie to usunie OTL’a wraz z jego kwarantanną

Wykonaj pełny skan Malwarebytes (zainstaluj darmową wersje) http://www.malwarebytes.org/products/malwarebytes_free Jak program coś wykryje pokaż raport na forum

[Seba4356]

Program nic nie wykrył. Dzięki za pomoc