suntander
19 Lipiec 2013 05:27
#1
Witam, jak usunąć Brontoka???
Oto raporty:
Extras http://wklej.org/id/1089957/
OTL http://wklej.org/id/1089958/
Pozdrawiam!
Acorus
19 Lipiec 2013 08:16
#2
Wykonaj w trybie awaryjnym.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\btwdndis.sys – (BTWDNDIS) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\btkrnl.sys – (BTKRNL) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\btport.sys – (BTDriver) DRV - File not found [Kernel | On_Demand | Stopped] – system32\drivers\btaudio.sys – (btaudio) O4 - HKLM…\Run: [bron-Spizaetus] C:\WINDOWS\ShellNew\sempalong.exe () O4 - HKU\S-1-5-21-1482476501-1123561945-1177238915-1003…\Run: [Tok-Cirrhatus] C:\Documents and Settings\Aniaa\Ustawienia lokalne\Dane aplikacji\smss.exe () O4 - HKU.DEFAULT…\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 File not found O4 - HKU\S-1-5-18…\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 File not found O4 - HKU\S-1-5-19…\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 File not found O4 - HKU\S-1-5-20…\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 File not found O4 - Startup: C:\Documents and Settings\Aniaa\Menu Start\Programy\Autostart\Empty.pif () O20 - HKLM Winlogon: Shell - (“C:\WINDOWS\eksplorasi.exe”) - C:\WINDOWS\eksplorasi.exe () [2013-05-24 13:28:16 | 000,042,687 | ---- | C] () – C:\Documents and Settings\Aniaa\Ustawienia lokalne\Dane aplikacji\winlogon.exe [2013-05-24 13:28:16 | 000,042,687 | ---- | C] () – C:\Documents and Settings\Aniaa\Ustawienia lokalne\Dane aplikacji\smss.exe [2013-05-24 13:28:16 | 000,042,687 | ---- | C] () – C:\Documents and Settings\Aniaa\Ustawienia lokalne\Dane aplikacji\services.exe [2013-05-24 13:28:16 | 000,042,687 | ---- | C] () – C:\Documents and Settings\Aniaa\Ustawienia lokalne\Dane aplikacji\lsass.exe [2013-05-24 13:28:16 | 000,042,687 | ---- | C] () – C:\Documents and Settings\Aniaa\Ustawienia lokalne\Dane aplikacji\inetinfo.exe [2013-05-24 13:28:16 | 000,042,687 | ---- | C] () – C:\Documents and Settings\Aniaa\Ustawienia lokalne\Dane aplikacji\csrss.exe :Files C:\Documents and Settings\Aniaa\Ustawienia lokalne\Dane aplikacji*Bron* :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]
Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
suntander
19 Lipiec 2013 14:48
#3
W trybie awaryjnym i w zwykłym po wciśnięciu wykonaj skrypt wykonuje go przez chwilkę i restartuje komputer bez efektu
Acorus
19 Lipiec 2013 14:52
#4
Zobacz na jakiej pozycji się zatrzymuje i usuń to ze skryptu.Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free/
Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”
suntander
19 Lipiec 2013 17:37
#5
Nie mogę pobrać Malwarabytes Anti-malware, ponieważ restartuje mi komputer.
Nie wiem na jakiej pozycji się zatrzymuje, na samym początku, ale nie nadążam tego zauważyć, widzę tylko początek Empty…
Czy jak przeinstaluję system formatując partycje C, pozbędę się tego wirusa??? Zależy mi na zostawieniu partycji D bez formatu.
Acorus
19 Lipiec 2013 17:42
#6
Pobierz na innym komputerze Malwarebytes i w trybie awaryjnym przeskanuj.
