Brontok.A

[matius525 (Funkyboy1)]

Witam, zaatakowal mnie wirus brontok.A. Prosilbym o szybka pomoc.

Raport OTL:

http://www.wklej.org/id/915368/

EXTRAS:

http://www.wklej.org/id/915370/

[Atis]

Odinstaluj Internet Explorer Toolbar 4.6 by SweetPacksUpdate Manager for SweetPacks 1.1.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL O4 - HKU\S-1-5-21-3664602573-4278558552-2845135927-1001…\Run: [Tok-Cirrhatus] File not found O4 - HKU\S-1-5-21-3664602573-4278558552-2845135927-1001…\Run: [Tok-Cirrhatus-2322] C:\Users\matius\AppData\Local\smss.exe () O4 - Startup: C:\Users\matius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Empty.pif () :Files C:\Users\matius\AppData\Local*Bron* C:\Users\matius\AppData\Local*.exe :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[matius525 (Funkyboy1)]

Usuwanie:

http://www.wklej.org/id/915389/

LOG:

http://www.wklej.org/id/915399/

[Atis]

MOD - [2012-09-28 05:35:34 | 001,530,880 | ---- | M] () – C:\Windows\SysWOW64\eappx32.dll [2012-09-28 05:40:06 | 001,171,456 | ---- | C] () – C:\Windows\SysWow64\ras32.dll [2012-09-28 05:35:34 | 001,530,880 | ---- | C] () – C:\Windows\SysWow64\eappx32.dll [2012-09-28 05:31:40 | 001,128,448 | ---- | C] () – C:\Windows\SysWow64\KBDUx86.DLL

Masz jakieś pliki o których nie można znaleźć żadnych informacji.

Wszystkie zostały utworzone w tym samym czasie. Nie wiem czy to jest szkodliwe.

Wykonaj Pełne skanowanie za pomocą Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date