Brontok - pomoc w procesie dezynfekcji

[blazz10]

Witam,

na moim komputerze już od jakiegoś czasu grasuje ten złośliwy robak, jednak dopiero niedawno się o tym dowiedziałem. Chciałbym się go oczywiście pozbyć, proszę o pomoc.

Raport OTL:

http://www.wklej.org/id/910323/

Raport Extras:

http://www.wklej.org/id/910324/

[spandaupol (Spandau)]

Na początek główna część infekcji

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL O4 - HKLM…\Run: [bron-Spizaetus] C:\Windows\ShellNew\sempalong.exe () O4 - HKU\S-1-5-21-6340133-3950773348-347817648-1000…\Run: [Tok-Cirrhatus] C:\Users\Dom\AppData\Local\smss.exe () O4 - Startup: C:\Users\d\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Empty.pif () O4 - Startup: C:\Users\d\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Startup.exe () O4 - Startup: C:\Users\Dom\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Empty.pif () O4 - Startup: C:\Users\Dom\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Startup.exe () O7 - HKU\S-1-5-21-6340133-3950773348-347817648-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1 O20 - HKLM Winlogon: Shell - (“C:\Windows\eksplorasi.exe”) - C:\Windows\eksplorasi.exe () @Alternate Data Stream - 1216 bytes -> C:\ProgramData\Microsoft:NnqbLXlowsqc64MAuygyVI7ShS @Alternate Data Stream - 1036 bytes -> C:\ProgramData\Microsoft:GUKslsLEx5VcQcRuU1puc2xD6Bo @Alternate Data Stream - 1009 bytes -> C:\Program Files\Common Files\Microsoft Shared:BkrmiyNWSbuA1BBAY0l :Files C:\Users\Dom\AppData\Local*Bron* C:\Users\Dom\AppData\Local*.exe :Reg [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot] “AlternateShell”=“cmd.exe” :Commands [emptytemp] [resethosts]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania pokaż na forum.

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[blazz10]

Log z usuwania:

http://www.wklej.org/id/910337/

Po usuwaniu:

http://www.wklej.org/id/910346/

[spandaupol (Spandau)]

No i powtórka z rozrywki.

Wykonaj pełny skan Malwarebytes http://www.dobreprogramy.pl/Malwarebyte … 13117.html (w trakcie instalacji nie godzisz się na okres testowy) Wykonaj pełny skan, jeśli program coś wykryje pokaż raport na forum.

[blazz10]

Ok, po godzinnym skanowaniu, udało mi się zajrzeć w te logi i… aż mnie zatkało. Boże mój…

http://www.wklej.org/id/910435/

[spandaupol (Spandau)]

No sam widzisz do usunięcia na początek to http://www.wklej.org/id/910480/

Resztę zostaw spróbuj tak Wykonaj pełny skan Dr.WEB CureIt! Lecz wszystko co znajdzie, czego nie będzie można wyleczyć usuwasz. Skanujesz tyle razy aż skaner nic nie wykryje. Napisz proszę co wykrył. Bo inaczej te wszystkie programy do usunięcia.

[blazz10]

Dobra, spróbuję. Tylko jak w jakim sensie to usuwać? Normalnie, czy jakimś programem?

[spandaupol (Spandau)]

Wykonaj skan DrWebem zobaczysz czy rozpoznaje infekcje w plikach exe. Jeśli tak próbuj to leczyć jeśli się nie będzie dało musisz usuwać.