Brontok.a - OTL

[blueris95 (Blueris)]

Witam serdecznie,

temat większości użytkownikom jest znany, mianowicie chodzi o wirusa Brontok.a, jednakże sam nie umiem rozszyfrować logów i w rezultacie napisać prawidłowego skryptu - a do każdego komputera jest on inny że tak powiem, no ale nie będe przeciągać…

Załączam logi:

OTL:

http://wklej.org/id/826442/

EXTRAS:

http://wklej.org/id/826444/

Proszę o wygenerowanie mi skryptu. ![-o<

[Atis]

Do okna Własne opcje skanowania / skrypt wklej:

:OTL O4 - HKCU…\Run: [Tok-Cirrhatus] C:\Users\user\AppData\Local\smss.exe () O4 - HKCU…\Run: [WMPNSCFG] C:\Program Files (x86)\Windows Media Player\WMPNSCFG.exe File not found O4 - Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Empty.pif () :Files C:\Users\user\AppData\Local\Bron* C:\Users\user\AppData\Local*.exe :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[blueris95 (Blueris)]

wykonane, dzięki bardzo. oto raporty:

USUWANIE:

http://www.wklej.org/id/826969/

Skanuj/OTL:

http://www.wklej.org/id/826976/

[Atis]

Wklej i kliknij Wykonaj skrypt:

:OTL IE - HKCU…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/?q={searchTerms}&affID=113480&tt=3112_7&babsrc=SP_ss&mntrId=2ec39ee500000000000000218636f872

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

http://windows.microsoft.com/pl-PL/wind … tore-point

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Wykonaj Pełne skanowanie za pomocą Malwarebytes-AntiMalware.

Podczas instalacji odznacz Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

[blueris95 (Blueris)]

SECURITY CHECK LOG

Results of screen317’s Security Check version 0.99.50 Windows Vista Service Pack 2 x64 (UAC is enabled) Internet Explorer 9 Antivirus/Firewall Check: WMI entry may not exist for antivirus; attempting automatic update. Anti-malware/Other Utilities Check: Java 7 Update 7 Adobe Flash Player 11.3.300.271 Adobe Reader X 10.1.0 Adobe Reader out of Date! Mozilla Firefox (14.0.1) Process Check: objlist.exe by Laurent Windows Defender MSASCui.exe Windows Defender MSASCui.exe System Health check Total Fragmentation on Drive C: % ````````````````````End of Log``````````````````````

MALWAREBYTE LOG

Malwarebytes Anti-Malware 1.65.0.1400 www.malwarebytes.org Wersja bazy: v2012.09.07.13 Windows Vista Service Pack 2 x64 NTFS Internet Explorer 9.0.8112.16421 user :: USER-PC [administrator] 2012-09-11 18:17:49 mbam-log-2012-09-11 (18-52-52).txt Typ skanowania: Pełne skanowanie (C:|E:|) Zaznaczone opcje skanowania: Pamięć | Rozruch | Rejestr | System plików | Heurystyka/Dodatkowe | Heuristyka/Shuriken | PUP | PUM Odznaczone opcje skanowania: P2P Przeskanowano obiektów: 305177 Upłynęło: 31 minut(y), 40 sekund(y) Wykrytych procesów w pamięci: 0 (Nie znaleziono zagrożeń) Wykrytych modułów w pamięci: 0 (Nie znaleziono zagrożeń) Wykrytych kluczy rejestru: 0 (Nie znaleziono zagrożeń) Wykrytych wartości rejestru: 0 (Nie znaleziono zagrożeń) Wykryte wpisy rejestru systemowego: 0 (Nie znaleziono zagrożeń) wykrytych folderów: 0 (Nie znaleziono zagrożeń) Wykrytych plików: 8 C:\Users\user\AppData\Roaming\Microsoft\Windows\Templates\Brengkolang.com (Trojan.Dropper) -> Nie wykonano akcji. C:\Users\user\Documents\Documents.exe (Trojan.Dropper) -> Nie wykonano akcji. C:\Users\user\Documents\FIFA 10\FIFA 10.exe (Trojan.Dropper) -> Nie wykonano akcji. C:\Users\user\Documents\FIFA 10\A. Perfiles\A. Perfiles.exe (Trojan.Dropper) -\> Nie wykonano akcji. C:\Users\user\Documents\FIFA 10\A. Profiles\A. Profiles.exe (Trojan.Dropper) -> Nie wykonano akcji. C:\Users\user\Documents\FIFA 10\C. Tournament - FIFA10\C. Tournament - FIFA10.exe (Trojan.Dropper) -\> Nie wykonano akcji. C:\Users\user\Documents\FIFA 10\I. Be A Pro - FIFA10\I. Be A Pro - FIFA10.exe (Trojan.Dropper) -> Nie wykonano akcji. C:\Users\user\Documents\FIFA 10\user\user.exe (Trojan.Dropper) -> Nie wykonano akcji. (zakończone)

rozumiem, że pliki zawirusowane mam usunąć, ale wolę się upewnić i zrobię to dopiero po komendzie Atisa.

[Atis]

W Malwarebytes kliknij Usuń zaznaczone.

Odinstaluj Adobe Reader X 10.1.0

Później zainstaluj Adobe Reader

[blueris95 (Blueris)]

zrobione, Brontok zniknął, jednakże niektóre strony w dalszym ciągu ładują się nieubłaganie długo (o ile w ogóle się ładują), sprawdzałem na Operze, Mozilli Frx i Explorerze. Czego to może być powodem? Zaczęło mi się tak dziać odkąd napotkałem Brontok.a’a, mogą to być jakieś jego pozostałości? Internet mam na dwa komputery i telefon, tylko na moim laptopie mam takie problemy…

[adam9870]

Przeczyść system CCleaner http://www.dobreprogramy.pl/CCleaner,Pr … 13061.html

Użyj Complete Internet Repair Tool http://www.softpedia.com/get/Internet/O … pair.shtml

[blueris95 (Blueris)]

zrobione. Z paroma wyjątkami, to wszystkie strony ładują się normalnie. dziękuje serdecznie za pomoc :*