Brontok.A

[mackowiakowy (Ralfmery)]

Witam, wiem, że ten temat był już nie raz poruszany na tym forum…

Jednak logi i inne takie to dla mnie czarna magia, którą nigdy się nie interesowałem.

Prosiłbym o pomoc w usunięciu wirusa, nie za bardzo chce stawiać system na nowo jeżeli mam ponad 230 gb. danych.

Raport OTL:

http://wklej.org/id/943288/

Extras:

http://wklej.org/id/943294/

Zrobiłem całkowite skanowanie, więc trochę tego jest… Będę wdzięczny za pomoc. bardzo.

[Atis]

Odinstaluj Internet Explorer Toolbar 4.6 by SweetPacks.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – C:\Users\DOM\AppData\Local\Temp__Samsung_Update\SBIOSIO32.sys – (SBIOSIO) IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.searchya.com/?f=1&a=searchoo … 570514&ir= IE - HKLM…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://www.searchya.com/?q={searchTerms}&f=4&a=searchoo&cd=2XzuyEtN2Y1L1Qzu0EzztDtAzy0A0BtDtBtCtCtDyD0ByEyBtN0D0Tzu0StAyDzytN1L2XzutBtFtBtFtCtFyEtBtCtN1L1Czu0U1E1Q1T2Z1P0S2Z1T1C1V0E0P0S0O0N&cr=1619570514&ir= IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.searchya.com/?f=1&a=searchoo … 570514&ir= IE - HKCU…\URLSearchHook: - No CLSID value found IE - HKCU…\URLSearchHook: {FE69C007-C452-4d3e-86D2-1730DF8BC871} - SOFTWARE\Classes\CLSID{FE69C007-C452-4d3e-86D2-1730DF8BC871}\InprocServer32 File not found IE - HKCU…\SearchScopes{6A1806CD-94D4-468: “URL” = http://www.searchya.com/?q={searchTerms}&f=4&a=searchoo&cd=2XzuyEtN2Y1L1Qzu0EzztDtAzy0A0BtDtBtCtCtDyD0ByEyBtN0D0Tzu0StAyDzytN1L2XzutBtFtBtFtCtFyEtBtCtN1L1Czu0U1E1Q1T2Z1P0S2Z1T1C1V0E0P0S0O0N&cr=1619570514&ir= O4 - HKLM…\Run: [sweetpacks Communicator] C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe File not found O4 - HKLM…\Run: [ROC_roc_ssl_v12] “C:\Program Files\AVG Secure Search\ROC_roc_ssl_v12.exe” / /PROMPT /CMPID=roc_ssl_v12 File not found O4 - HKCU…\Run: [KiesAirMessage] C:\Program Files\Samsung\Kies\KiesAirMessage.exe -startup File not found O4 - HKCU…\Run: [Tok-Cirrhatus] C:\Users\DOM\AppData\Local\smss.exe () O4 - HKCU…\Run: [uTorrent] “C:\Program Files\uTorrent\uTorrent.exe” /MINIMIZED File not found O4 - Startup: C:\Users\DOM\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Empty.pif () :Files C:\Users\DOM\AppData\Local*Bron* C:\Users\DOM\AppData\Local*.exe C:\Users\DOM\AppData\Local\speeddial.crx C:\Users\DOM\AppData\Roaming\Searchya :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[mackowiakowy (Ralfmery)]

Raport z usuwania:

http://wklej.org/id/943335/

Nowy log:

http://wklej.org/id/943337/

Extras:

http://wklej.org/id/943338/

[Atis]

Wklej i kliknij Wykonaj skrypt:

:OTL IE - HKLM…\URLSearchHook: - No CLSID value found IE - HKLM…\URLSearchHook: {FE69C007-C452-4d3e-86D2-1730DF8BC871} - No CLSID value found IE - HKCU…\SearchScopes{6A1806CD-94D4-468: “URL” = http://www.searchya.com/?q={searchTerms}&f=4&a=searchoo&cd=2XzuyEtN2Y1L1Qzu0EzztDtAzy0A0BtDtBtCtCtDyD0ByEyBtN0D0Tzu0StAyDzytN1L2XzutBtFtBtFtCtFyEtBtCtN1L1Czu0U1E1Q1T2Z1P0S2Z1T1C1V0E0P0S0O0N&cr=1619570514&ir= [2013-01-31 13:35:34 | 000,000,816 | ---- | M] () – C:\Windows\tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon.job [2013-01-29 15:35:00 | 000,000,818 | ---- | M] () – C:\Windows\tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d.job [2013-01-17 16:55:53 | 000,000,441 | ---- | M] () – C:\Windows\System32\drivers\etc\hosts.ics [2013-01-01 16:47:27 | 000,042,687 | ---- | C] () – C:\Users\DOM\Documents\Documents.exe

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Wykonaj Pełne skanowanie za pomocą Malwarebytes’ Anti-Malware.

[mackowiakowy (Ralfmery)]

Oczywiście chciałem Ci Atis bardzo podziękować

Jestem wielce podziwu, bo dla mnie to zupełna czarna magia.

Gdybym mógł to piwo bym postawił. 5!

– Dodane 09.02.2013 (So) 1:43 –

Witam, Atis, jednak nadal jest coś nie tak…

Przed dostaniem się wirusa do systemu, Google Chrome - ściągał mi pliki bez problemu do końca.

Po usunięciu wirusa, dzieje się nadal to co podczas jego żerowania na systemie… ściąganie pliku dochodzi do końca i nagle - Błąd Pobierania.

Odinstalowywałem Chrome, a potem na nowo instalowałem. Nic to nie dało.

– Dodane 09.02.2013 (So) 1:49 –

mam nadzieję, że pomożesz mi to naprawić.