Infekcja wirusem Brontok

[tomkow87 (Tomkow2)]

Witam. Na komputerze mojej siostry pojawił się problem z wirusem Brontok. W związku z tym prosiłbym o pomoc osoby mające większą wiedzę na temat walki z tego typu ustrojstwami.

Załączam raporty

OTL : http://www.wklej.org/id/1059941/

extras :http://www.wklej.org/id/1059942/

Z góry dziękuję za pomoc.

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL MOD - [2006-05-27 21:02:18 | 000,040,085 | ---- | M] () – C:\Users\Ewa\AppData\Local\winlogon.exe MOD - [2006-05-27 21:02:18 | 000,040,085 | ---- | M] () – C:\Users\Ewa\AppData\Local\services.exe MOD - [2006-05-27 21:02:18 | 000,040,085 | ---- | M] () – C:\Users\Ewa\AppData\Local\lsass.exe O3 - HKLM…\Toolbar: (StartNow Toolbar) - {5911488E-9D1E-40ec-8CBB-06B231CC153F} - C:\Program Files (x86)\StartNow Toolbar\Toolbar32.dll File not found O4 - HKU\S-1-5-21-2404988671-2882478847-3688961736-1000…\Run: [Tok-Cirrhatus] C:\Users\Ewa\AppData\Local\smss.exe () O4 - Startup: C:\Users\Ewa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Empty.pif () [2013-06-07 11:03:43 | 000,012,393 | ---- | M] () – C:\Users\Ewa\AppData\Local\Update.6.Bron.Tok.bin [2013-06-07 10:52:25 | 000,012,393 | ---- | M] () – C:\Users\Ewa\AppData\Local\Bron.tok.A6.em.bin [2012-11-06 21:22:03 | 000,256,000 | ---- | C] () – C:\Windows\PEV.exe [2012-11-06 21:22:03 | 000,208,896 | ---- | C] () – C:\Windows\MBR.exe [2012-11-06 21:22:03 | 000,098,816 | ---- | C] () – C:\Windows\sed.exe [2012-11-06 21:22:03 | 000,080,412 | ---- | C] () – C:\Windows\grep.exe [2012-11-06 21:22:03 | 000,068,096 | ---- | C] () – C:\Windows\zip.exe [2010-09-13 11:27:59 | 000,040,085 | ---- | C] () – C:\Users\Ewa\AppData\Local\winlogon.exe [2010-09-13 11:27:59 | 000,040,085 | ---- | C] () – C:\Users\Ewa\AppData\Local\smss.exe [2010-09-13 11:27:59 | 000,040,085 | ---- | C] () – C:\Users\Ewa\AppData\Local\services.exe [2010-09-13 11:27:59 | 000,040,085 | ---- | C] () – C:\Users\Ewa\AppData\Local\lsass.exe [2010-09-13 11:27:59 | 000,040,085 | ---- | C] () – C:\Users\Ewa\AppData\Local\inetinfo.exe [2010-09-13 11:27:59 | 000,040,085 | ---- | C] () – C:\Users\Ewa\AppData\Local\csrss.exe :Commands [emptytemp]

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

[tomkow87 (Tomkow2)]

Log z usuwania po restarcie: http://www.wklej.org/id/1059970/

Nowy log OTL: http://www.wklej.org/id/1059974/

[Acorus]

W OTL użyj opcji Sprzątanie.

Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free/

Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.

[tomkow87 (Tomkow2)]

Okej. Zrobione. Malwarebytes nic nie wykrył. Security check nakazał aktualizacje javy i adobe readera, zaraz się tym zajmę. Czy problem z brontokiem mam już z głowy? Czy zalecasz jeszcze jakieś finalne działania?

Ps. Jeśli mógłbym zapytać to proszę o radę odnośnie tego co wypadałoby zainstalować siostrze na tego kompa aby na przyszłość nie pojawiały się takie problemy…zbyt często. Czy wystarczy jakiś podstawowy darmowy antivir? typu Avira. Czy może mógłbyś polecić cś sensownego z czego obsługą średnio kumata dziewczyna nie miała by problemów?

[Acorus]

Możesz zainstalować np.Avasta.

[tomkow87 (Tomkow2)]

Wielkie dzięki za pomoc. Jestem twoim dłużnikiem.