eko123321
(Krzysztof Walczyk1)
6 Lipiec 2012 15:31
#1
Witam zaraziłem swój komputer brontokiem BH prawdopodobnie z tego co avast mowi. Chciałbym się go pozbyć! proszę o odpowiedź!
OTL http://wklej.to/O05a4
Acorus
(Acorus)
6 Lipiec 2012 15:47
#2
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL O4 - HKCU…\Run: [Tok-Cirrhatus] “C:\Documents and Settings\Krzysiu\Ustawienia lokalne\Dane aplikacji\smss.exe” File not found [2012-07-06 10:21:58 | 000,000,000 | —D | C] – C:\Documents and Settings\Krzysiu\Ustawienia lokalne\Dane aplikacji\Loc.Mail.Bron.Tok [2012-07-06 10:21:14 | 000,000,000 | —D | C] – C:\Documents and Settings\Krzysiu\Ustawienia lokalne\Dane aplikacji\Ok-SendMail-Bron-tok [2012-07-06 10:15:57 | 000,000,000 | —D | C] – C:\Documents and Settings\Krzysiu\Ustawienia lokalne\Dane aplikacji\Bron.tok-12-6 [2012-07-06 15:00:35 | 000,012,393 | ---- | M] () – C:\Documents and Settings\Krzysiu\Ustawienia lokalne\Dane aplikacji\Bron.tok.A12.em.bin [2006-09-25 20:19:06 | 000,042,713 | ---- | C] () – C:\Documents and Settings\Krzysiu\Ustawienia lokalne\Dane aplikacji\winlogon.exe [2006-09-25 20:19:06 | 000,042,713 | ---- | C] () – C:\Documents and Settings\Krzysiu\Ustawienia lokalne\Dane aplikacji\services.exe [2006-09-25 20:19:06 | 000,042,713 | ---- | C] () – C:\Documents and Settings\Krzysiu\Ustawienia lokalne\Dane aplikacji\lsass.exe :Commands [emptytemp] [resethosts]
Kliknij Wykonaj skrypt.Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
eko123321
(Krzysztof Walczyk1)
6 Lipiec 2012 16:20
#3
A więc
OTL http://wklej.to/H3Nyv
Ten raport http://wklej.to/2kWXA
I jeszcze coś avast dał do kwarantanny różne pliki systemu. Napisałem to iż uznałem to za stosowne.
Acorus
(Acorus)
6 Lipiec 2012 16:25
#4
W OTL użyj opcji Sprzątanie.Wyłącz i włącz przywracanie systemu.
http://www.searchengines.pl/Czyszczenie … 41981.html
Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free
Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa "Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje
Zainstaluj aktualizacje do programow wskazanych przez Security Check
analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.
Acorus
(Acorus)
6 Lipiec 2012 16:33
#6
przejdź do zakładki Aktualizacja, Sprawdź aktualizacje
eko123321
(Krzysztof Walczyk1)
6 Lipiec 2012 16:36
#7
W tym programie? Lecz to nie teraz bo niestety burza będzie i będe musiał wyłączać ;/
eko123321
(Krzysztof Walczyk1)
6 Lipiec 2012 16:43
#9
Hmm gdy włączyłem sprzątanie napisane było iż trzeba zresetować komputer. Zrobilem to gdy komp juz się włączył to nie było otl na pulpicie i nie było też plików tekstowych z tego programy ■■■!?
Acorus
(Acorus)
6 Lipiec 2012 16:59
#10
Jakich plików?Komenda Sprzątanie usuwa OTL i jego kwarantannę a OTL nic nie usuwał .
eko123321
(Krzysztof Walczyk1)
6 Lipiec 2012 17:17
#11
ahaaaaa a ja myślałem że coś zwaliłem .
– Dodane 06.07.2012 (Pt) 19:26 –
A jeśli zformatuje/sformatuje kompa to ten wirus też się usunie?
Adek022
(Adi01)
6 Lipiec 2012 17:31
#12
Zależy. Jeżeli sformatujesz tylko jedną partycję, a na drugiej również jest wirus, to infekcja wróci. Wykonaj pełny skan zaktualizowanym malwarebytesem, tak jak napisano wyżej.
eko123321
(Krzysztof Walczyk1)
6 Lipiec 2012 17:39
#13
Malwarebytes Anti-Malware 1.61.0.1400 http://www.malwarebytes.org Wersja bazy: v2012.07.06.10 Windows XP Service Pack 2 x86 NTFS Internet Explorer 6.0.2900.2180 Krzysiu :: WALCZYK-C741AF6 [administrator] 2012-07-06 19:35:56 mbam-log-2012-07-06 (19-35-56).txt Typ skanowania: Szybkie skanowanie Zaznaczone opcje skanowania: Pamięć | Rozruch | Rejestr | System plików | Heurystyka/Dodatkowe | Heuristyka/Shuriken | PUP | PUM Odznaczone opcje skanowania: P2P Przeskanowano obiektów: 180677 Upłynęło: 1 minut(y), 20 sekund(y) Wykrytych procesów w pamięci: 0 (Nie znaleziono zagrożeń) Wykrytych modułów w pamięci: 0 (Nie znaleziono zagrożeń) Wykrytych kluczy rejestru: 0 (Nie znaleziono zagrożeń) Wykrytych wartości rejestru: 0 (Nie znaleziono zagrożeń) Wykryte wpisy rejestru systemowego: 0 (Nie znaleziono zagrożeń) wykrytych folderów: 0 (Nie znaleziono zagrożeń) Wykrytych plików: 0 (Nie znaleziono zagrożeń) (zakończone)
To miałem chyba umieścić. Gdzie moge zobaczyć jak Zainstalować aktualizacje do programow wskazanych przez Security Check?
Adek022
(Adi01)
6 Lipiec 2012 17:52
#14
Acorus:
W OTL użyj opcji Sprzątanie.Wyłącz i włącz przywracanie systemu. http://www.searchengines.pl/Czyszczenie … 41981.html Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa "Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje Zainstaluj aktualizacje do programow wskazanych przez Security Check analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.
A do reszty poleceń się zastosowałeś? Skan Malwarebytesem pomiń już, skoro zrobiłeś, ale wykonaj resztę kroków.
eko123321
(Krzysztof Walczyk1)
6 Lipiec 2012 17:59
#15
Jeszcze tylko te security check tylko nie wiem jak to zrobic
fejku
(fejku)
6 Lipiec 2012 19:09
#16
Daj loga z Security Checka, powiem Ci co i jak zainstalować.
eko123321
(Krzysztof Walczyk1)
6 Lipiec 2012 19:23
#17
właśnie nie wiem jak tego security cheka odpalić
fejku
(fejku)
6 Lipiec 2012 19:32
#18
Włączasz go dwuklikiem, następnie poproszą Cię tam abyś nacisnął byle jaki klawisz, potem to będzie sprawdzało co do aktualizacji i na koniec pokazuje się log w notatniku, którego wklejasz tutaj. Program odpal najlepiej przy wyłączonych programach.
eko123321
(Krzysztof Walczyk1)
6 Lipiec 2012 19:42
#19
ale chodzi o to że nie wiem gdzie on jest!
fejku
(fejku)
6 Lipiec 2012 19:44
#20
Matko kochana, pobierz drugi raz tego Security Check’a i zapisz na pulpicie, jeśli o to chodzi… Jeżeli chodzi o log to ja nie wiem… Ma się wyświetlić zaraz po wyszukiwaniu.