Infekcja Brontok

[bartek58 (Bartekkubiak800)]

http://wklej.to/yDDNZ OTL

http://wklej.to/qTwdE Extras

Komp się restaruję przy próbie instalacji czegokolwiek.

[spandaupol (Spandau)]

Wejdź w tryb awaryjny Uruchom OTL i wykonaj poniższy skrypt

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL O2 - BHO: (Sopcast Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - File not found O3 - HKLM…\Toolbar: (Sopcast Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - File not found O3 - HKCU…\Toolbar\WebBrowser: (Sopcast Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - File not found O4 - HKLM…\Run: [adiras] File not found O4 - HKLM…\Run: [autoclk] File not found O4 - HKLM…\Run: [bron-Spizaetus] E:\WINDOWS\ShellNew\sempalong.exe () O4 - HKLM…\Run: [Cmaudio] File not found O4 - HKCU…\Run: [Tok-Cirrhatus] E:\Documents and Settings\witam\Ustawienia lokalne\Dane aplikacji\smss.exe () O4 - Startup: E:\Documents and Settings\witam\Menu Start\Programy\Autostart\Empty.pif () O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1 O20 - HKLM Winlogon: Shell - (“E:\WINDOWS\eksplorasi.exe”) - E:\WINDOWS\eksplorasi.exe () [2011-08-27 15:08:05 | 000,012,393 | ---- | M] () – E:\Documents and Settings\witam\Ustawienia lokalne\Dane aplikacji\Bron.tok.A12.em.bin [2011-08-27 15:01:00 | 000,000,234 | ---- | M] () – E:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job [2011-08-27 15:08:05 | 000,012,393 | ---- | C] () – E:\Documents and Settings\witam\Ustawienia lokalne\Dane aplikacji\Bron.tok.A12.em.bin [2009-03-19 11:38:58 | 000,052,395 | -H-- | C] () – E:\WINDOWS\eksplorasi.exe [2009-03-19 11:38:58 | 000,052,395 | ---- | C] () – E:\Documents and Settings\witam\Ustawienia lokalne\Dane aplikacji\winlogon.exe [2009-03-19 11:38:58 | 000,052,395 | ---- | C] () – E:\Documents and Settings\witam\Ustawienia lokalne\Dane aplikacji\smss.exe [2009-03-19 11:38:58 | 000,052,395 | ---- | C] () – E:\Documents and Settings\witam\Ustawienia lokalne\Dane aplikacji\services.exe [2009-03-19 11:38:58 | 000,052,395 | ---- | C] () – E:\Documents and Settings\witam\Ustawienia lokalne\Dane aplikacji\lsass.exe [2009-03-19 11:38:58 | 000,052,395 | ---- | C] () – E:\Documents and Settings\witam\Ustawienia lokalne\Dane aplikacji\inetinfo.exe [2009-03-19 11:38:58 | 000,052,395 | ---- | C] () – E:\Documents and Settings\witam\Ustawienia lokalne\Dane aplikacji\csrss.exe [2010-09-29 20:03:15 | 000,052,395 | ---- | M] () MD5=756306006CB8E5DDBA25E4381834107D – E:\Documents and Settings\Administrator.KUBIAK-M35IA6NC.000\Ustawienia lokalne\Dane aplikacji\winlogon.exe :Commands [emptytemp] [resethosts]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[bartek58 (Bartekkubiak800)]

http://wklejto.pl/103940 OTL z usuwania

http://wklejto.pl/103941 OTL z nowego skanowania

http://wklejto.pl/103942 Extras z nowego skanowania

[spandaupol (Spandau)]

Prawdę mówiąc to ten system nadaje się do muzeum

Windows XP Professional Edition Dodatek Service Pack. 1 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 6.0.2800.1106)

Brak SP3 oraz IE8

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL O3 - HKCU…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O4 - HKCU…\Run: [Tok-Cirrhatus] File not found O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1 :Commands [emptytemp] [emptyflash]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Uruchom OTL klikasz Sprzątanie

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Wykonaj pełny skan Malwarebytes http://www.dobreprogramy.pl/Malwarebyte … 13117.html Jak program coś znajdzie pokaż raport na forum