Infekcja brontok.a

Grizon · 15 Marzec 2012 11:21

Mam problem z tym oto wirusem i niestety jestem kompletnie zielony jak się go pozbyć. Gdy uruchamiam jakiś program antivirusowy komputer restartuje mi się. Proszę o pomoc i wyjaśnienie jak pozbyć się owego problemu.

a oto logi z OTL:

OTL - http://wklej.to/ZlcOR

Extras - http://wklej.to/XZlg7

z góry dziękuję

spandaupol · 15 Marzec 2012 11:41

Witaj Na razie proponuje taki skrypt do OTL

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL O4 - HKU\S-1-5-21-3482998136-438827867-3927973469-1001…\Run: [Tok-Cirrhatus] C:\Users\Lufcik\AppData\Local\smss.exe () O4 - Startup: C:\Users\Lufcik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Empty.pif () [2012-03-15 12:04:00 | 000,000,000 | —D | C] – C:\Users\Lufcik\AppData\Local\Bron.tok-12-15 [2012-03-14 00:00:01 | 000,000,000 | —D | C] – C:\Users\Lufcik\AppData\Local\Bron.tok-12-14 [2012-03-13 19:29:51 | 000,000,000 | —D | C] – C:\Users\Lufcik\AppData\Local\Bron.tok-12-13 [2012-03-12 07:47:55 | 000,000,000 | —D | C] – C:\Users\Lufcik\AppData\Local\Bron.tok-12-12 [2012-03-10 10:59:34 | 000,000,000 | —D | C] – C:\Users\Lufcik\AppData\Local\Bron.tok-12-10 [2012-03-09 10:17:42 | 000,000,000 | —D | C] – C:\Users\Lufcik\AppData\Local\Bron.tok-12-9 [2012-03-08 12:08:43 | 000,000,000 | —D | C] – C:\Users\Lufcik\AppData\Local\Bron.tok-12-8 [2012-03-07 10:05:34 | 000,000,000 | —D | C] – C:\Users\Lufcik\AppData\Local\Bron.tok-12-7 [2012-03-06 10:14:50 | 000,000,000 | —D | C] – C:\Users\Lufcik\AppData\Local\Bron.tok-12-6 [2012-03-05 00:00:00 | 000,000,000 | —D | C] – C:\Users\Lufcik\AppData\Local\Bron.tok-12-5 [2012-03-04 13:10:14 | 000,000,000 | —D | C] – C:\Users\Lufcik\AppData\Local\Bron.tok-12-4 [2012-03-03 00:00:00 | 000,000,000 | —D | C] – C:\Users\Lufcik\AppData\Local\Bron.tok-12-3 [2012-03-02 00:00:01 | 000,000,000 | —D | C] – C:\Users\Lufcik\AppData\Local\Bron.tok-12-2 [2012-03-01 00:00:01 | 000,000,000 | —D | C] – C:\Users\Lufcik\AppData\Local\Bron.tok-12-1 [2012-02-29 00:00:00 | 000,000,000 | —D | C] – C:\Users\Lufcik\AppData\Local\Bron.tok-12-29 [2012-02-28 21:11:29 | 000,000,000 | —D | C] – C:\Users\Lufcik\AppData\Local\Bron.tok-12-28 [2012-02-26 07:29:32 | 000,000,000 | —D | C] – C:\Users\Lufcik\AppData\Local\Bron.tok-12-26 [2012-02-25 00:00:01 | 000,000,000 | —D | C] – C:\Users\Lufcik\AppData\Local\Bron.tok-12-25 [2012-02-24 09:37:57 | 000,000,000 | —D | C] – C:\Users\Lufcik\AppData\Local\Bron.tok-12-24 [2012-02-23 10:13:24 | 000,000,000 | —D | C] – C:\Users\Lufcik\AppData\Local\Bron.tok-12-23 [2012-02-22 00:00:00 | 000,000,000 | —D | C] – C:\Users\Lufcik\AppData\Local\Bron.tok-12-22 [2012-02-21 22:31:28 | 000,000,000 | —D | C] – C:\Users\Lufcik\AppData\Local\Loc.Mail.Bron.Tok [2012-02-21 22:30:55 | 000,000,000 | —D | C] – C:\Users\Lufcik\AppData\Local\Ok-SendMail-Bron-tok [2012-02-21 22:25:29 | 000,000,000 | —D | C] – C:\Users\Lufcik\AppData\Local\Bron.tok-12-21 [2012-03-14 18:44:11 | 000,012,393 | ---- | C] () – C:\Users\Lufcik\AppData\Local\Bron.tok.A12.em.bin [2011-12-16 19:06:05 | 000,042,687 | ---- | C] () – C:\Users\Lufcik\AppData\Local\winlogon.exe [2011-12-16 19:06:05 | 000,042,687 | ---- | C] () – C:\Users\Lufcik\AppData\Local\smss.exe [2011-12-16 19:06:05 | 000,042,687 | ---- | C] () – C:\Users\Lufcik\AppData\Local\services.exe [2011-12-16 19:06:05 | 000,042,687 | ---- | C] () – C:\Users\Lufcik\AppData\Local\lsass.exe [2011-12-16 19:06:05 | 000,042,687 | ---- | C] () – C:\Users\Lufcik\AppData\Local\inetinfo.exe [2011-12-16 19:06:05 | 000,042,687 | ---- | C] () – C:\Users\Lufcik\AppData\Local\csrss.exe :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

Grizon · 15 Marzec 2012 13:10

Log z usuwania:

http://wklej.to/8tmG5

Log z ponownego skanowania:

http://wklej.to/kpOZy

spandaupol · 15 Marzec 2012 13:20

Wszystko ładnie zeszło. Przejdziemy do końcowych porządków

Usuń ręcznie folder C:\Users\Lufcik\AppData\Local\ Bron.tok-12-27

Start - Panel sterowania - Odinstaluj program - znajdź i odinstaluj następujące Toolbary

Uruchom OTL klikasz Sprzątanie to usunie OTL’a wraz z jego kwarantanną

Przeczyść system oraz rejestr CCleaner

Wykonaj pełny skan Malwarebytes http://www.dobreprogramy.pl/Malwarebyte … 13117.html Jak program coś wykryje nic nie usuwaj tylko pokaż raport na forum

Jak Malwarebytes nic nie wykryje użyj SecurityCheck [http://www.fixitpc.pl/topic/61-diagnost … #entry9515](http://www.fixitpc.pl/topic/61-diagnostyka-ogolne-raporty-systemowe/page p 9515#entry9515) Uaktualnij to co wskaże program

Grizon · 15 Marzec 2012 14:39

Log z Malwarebytes:

http://wklej.to/mVvNd

spandaupol · 15 Marzec 2012 15:39

Wszystko do usunięcia

Grizon · 15 Marzec 2012 16:55

Dziękuję bardzo za pomoc