Infekcja worm.brontok na kilkunastu plikach

[Popos (Kacprzakbartosz)]

Użyłem zainfekowanego pendrive wirusem worm.brontok. Robak ten szybko rozprzestrzenił się po moim systemie, a na samym pendrive było 61 infekcji. Usunąłem go korzystając z Malwarebytes’ Anti-Malware bez skutku, ponieważ ciągle wykrywa infekcje komputera wyżej podanym paskudztwem.

Combofix

http://wklej.org/id/202700/

OTL

http://wklej.org/id/202704/

Chcę także usunąć wszystkie pliki związane z OTL i combofix- wbrew pozorom trochę ich generują…

Za pomoc bardzo dziękuje.

[jessica]

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL O2 - BHO: (no name) - {0347C33E-8762-4905-BF09-768834316C61} - No CLSID value found. O2 - BHO: (no name) - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - No CLSID value found. :Files c:\documents and settings\Kacper\Ustawienia lokalne\Dane aplikacji\Loc.Mail.Bron.Tok c:\documents and settings\Kacper\Ustawienia lokalne\Dane aplikacji\Ok-SendMail-Bron-tok C:\FOUND.003 C:\FOUND.002 C:\FOUND.001 C:\Qoobox C:\Recycled :Commands [emptytemp] [resethosts] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.

Pokaż nowy log OTL.txt oraz log z czyszczenia.

jessi

[Popos (Kacprzakbartosz)]

Czyszczenie

http://www.wklej.org/id/202753/

Nowy Log:

http://www.wklej.org/id/202756/

[jessica]

Sądząc po logu, to jest już OK.

W OTL kliknij na przycisk “CleanUp” - to go usunie.

Usuń kopie szkodników z folderu “System Volume Information” poprzez chwilowe wyłączenie “Przywracania Systemu”:

>START>Panel Sterowania>System>Przywracanie Systemu>>zaznacz w okienku przy “Wyłącz przywracanie na wszystkich dyskach”>Zastosuj>OK. (W czasie tego chwilowego wyłączenia te kopie usuną się samoczynnie, więc nie ma potrzeby zaglądania do folderu.) Potem możesz powrócić do poprzedniego ustawienia (czyli usunąć zaznaczenie z okienka).

jessi

[Popos (Kacprzakbartosz)]

Dziękuje za pomoc.