Brontok.A

[tomi911]

Witam wszystkich serdecznie,

problem pewnie znany i (nie)lubiany - jakis czas temu - znowu - przypaletal sie do mnie ten parch,

objawy standardowe: notorycznie “zielona stronka” w przegladarce o adresie z Moje Obrazy,

czasem reset systemu…

Oto logi z OTL’a:

http://www.wklej.org/hash/742880e1e7f/

Extras

http://www.wklej.org/id/857303/

Pomozecie?

Pozdrawiam

[spandaupol (Spandau)]

Proszę odinstalować:

“StartSearch Toolbar” = StartSearch Toolbar 1.3 “V9Software” = Deinstalator Strony V9 “Browsers Protector” = Browsers Protector

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL IE - HKU\S-1-5-21-3099691929-597136357-677967994-1001…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=fc … 13c2a25&q={searchTerms} O4 - HKLM…\Run: [browsers Protector] C:\Program Files (x86)\Browsers Protector\regmon32.exe () O4 - HKU\S-1-5-21-3099691929-597136357-677967994-1001…\Run: [Tok-Cirrhatus] C:\Users\marcin\AppData\Local\smss.exe ( ) O4 - Startup: C:\Users\marcin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Empty.pif ( ) :Files C:\Program Files (x86)\Browsers Protector C:\Users\marcin\AppData\Local\Bron* C:\Users\marcin\AppData\Local*.exe :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania pokaż na forum.

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[tomi911]

Log z usuwania:

http://www.wklej.org/hash/b25d4e3ed37/

Log po skanie:

http://www.wklej.org/hash/564a56c6a1a/

[spandaupol (Spandau)]

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL O4:64bit: - HKLM…\Run: [intelTBRunOnce] wscript.exe //b //nologo “C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs” File not found O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. :Files C:\windows\SysWow64\a2c95d9b.exe :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania pokaż na forum.

Uruchom OTL klikasz Sprzątanie to usunie OTL’a wraz z jego kwarantanną

Wykonaj pełny skan Malwarebytes http://www.dobreprogramy.pl/Malwarebyte … 13117.html (w trakcie instalacji odhacz okres testowy) Wykonaj pełny skan, jeśli program coś wykryje pokaż raport na forum.

[tomi911]

Ok, zrobione wszystko.

Jeszcze tylko skan Malwarebytes - zaraz sie zabieram.

Tutaj ostatni log:

http://www.wklej.org/hash/25199436342/

:]

– Dodane 30.10.2012 (Wt) 19:45 –

Malwarebytes wykryl zagrozenia - zaznaczylem USUN i chyba jest OK.

Ponizej log:

http://www.wklej.org/hash/79d10b07f8c/

Jakies sugestie jeszcze czy juz wszystko w porzadku.

[spandaupol (Spandau)]

To co wykrył Malwarebytes do usunięcia.

Użyj Securitycheck, uaktualnij to co wskaże program analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3080641

[tomi911]

Zrobione, chyba tylko Java ale zerknij “okiem eksperta”

Results of screen317’s Security Check version 0.99.54 Windows 7 Service Pack 1 x64 (UAC is enabled) Internet Explorer 9 Antivirus/Firewall Check: WMI entry may not exist for antivirus; attempting automatic update. Anti-malware/Other Utilities Check: Malwarebytes Anti-Malware wersja 1.65.1.1000 JavaFX 2.1.1 Java 7 Update 7 Java version out of Date! Adobe Flash Player 11.4.402.287 Adobe Reader X (10.1.4) Process Check: objlist.exe by Laurent Norton ccSvcHst.exe Symantec Norton Online Backup NOBuAgent.exe System Health check Total Fragmentation on Drive C: ````````````````````End of Log``````````````````````

[spandaupol (Spandau)]

JavaFX 2.1.1 Java 7 Update 7 Java version out of Date!

Tak w zasadzie Java tutaj najważniejsza Odinstaluj tą Javę przez Panel sterowania

Zainstaluj http://www.java.com/pl/download/

To wszystko