Brontok

[picyxd (Piofig)]

Witam. Mam problem z robakiem “Bontok”. Pojawia się zielona strona. I tyle. Oto raport OTL:

http://www.wklej.org/hash/712347456c4/

Proszę o szybką pomoc i z góry dzięki

[Acorus]

Odinstaluj VShareToolBar.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL O3 - HKLM…\Toolbar: (VShareToolBar) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - C:\Program Files (x86)\vShare.tv plugin\BarLcher.dll (VShare Inc.) O3 - HKCU…\Toolbar\WebBrowser: (VShareToolBar) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - C:\Program Files (x86)\vShare.tv plugin\BarLcher.dll (VShare Inc.) O4 - HKLM…\Run: [browsers Protector] C:\Program Files (x86)\Browsers Protector\regmon32.exe () O4 - HKCU…\Run: [Tok-Cirrhatus] C:\Users\WF\AppData\Local\smss.exe () O4 - Startup: C:\Users\WF\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Empty.pif () [2012-08-08 00:00:00 | 000,000,000 | —D | C] – C:\Users\WF\AppData\Local\Bron.tok-11-8 [2012-07-28 00:00:00 | 000,000,000 | —D | C] – C:\Users\WF\AppData\Local\Bron.tok-11-28 [2012-07-15 00:18:01 | 000,000,000 | —D | C] – C:\Users\WF\AppData\Local\Bron.tok-11-15 [2012-07-14 00:00:02 | 000,000,000 | —D | C] – C:\Users\WF\AppData\Local\Bron.tok-11-14 [2012-07-13 22:52:01 | 000,000,000 | —D | C] – C:\Users\WF\AppData\Local\Bron.tok-11-13 [2012-07-10 16:53:32 | 000,000,000 | —D | C] – C:\Users\WF\AppData\Local\Bron.tok-11-10 [2012-08-09 14:55:48 | 000,012,393 | ---- | M] () – C:\Users\WF\AppData\Local\Bron.tok.A11.em.bin [2012-04-21 19:27:38 | 000,075,045 | ---- | C] () – C:\Windows\SysWow64\93615a20.exe [2012-04-21 19:27:37 | 001,915,904 | ---- | C] () – C:\Windows\SysWow64\ec66ae35.dll [2002-01-01 02:35:20 | 000,042,734 | ---- | C] () – C:\Users\WF\AppData\Local\winlogon.exe [2002-01-01 02:35:20 | 000,042,734 | ---- | C] () – C:\Users\WF\AppData\Local\smss.exe [2002-01-01 02:35:20 | 000,042,734 | ---- | C] () – C:\Users\WF\AppData\Local\services.exe [2002-01-01 02:35:20 | 000,042,734 | ---- | C] () – C:\Users\WF\AppData\Local\lsass.exe [2002-01-01 02:35:20 | 000,042,734 | ---- | C] () – C:\Users\WF\AppData\Local\inetinfo.exe [2002-01-01 02:35:20 | 000,042,734 | ---- | C] () – C:\Users\WF\AppData\Local\csrss.exe @Alternate Data Stream - 24 bytes -> C:\Windows:B3CA22942C0C75D4 :Commands [emptytemp]

Kliknij Wykonaj skrypt.

Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

[picyxd (Piofig)]

Usuwanie:

http://www.wklej.org/hash/5dab84150e5/

Skan:

http://www.wklej.org/hash/b0f078fea11/

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL [2012-08-09 17:00:04 | 000,012,393 | ---- | M] () – C:\Users\WF\AppData\Local\Update.11.Bron.Tok.bin :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

.Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free

Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.

[picyxd (Piofig)]

Antywirus:

http://www.wklej.org/hash/23499b5a43d/

Security check:

http://www.wklej.org/hash/10483ee0417/

[Acorus]

Usuń wszystko.Aktualizacja Int.Exp.do wersji 9.

Do aktualizacji Eset, Adobe Flash Player.

Odinstaluj starą Javę i zainstaluj najnowszą Java 7 http://www.oracle.com/technetwork/java/ … index.html