Robaczywy komputer - brontok, rakyakelparan

[mobek12 (Distri)]

Witam

Chyba złapałem brontoka, przy uruchamianiu pojawiało się okno z napisem brak pliku kesenjangansocial.exe.

W msconfig zauważyłem także program Rakyakelparan, poszukałem nazwy na google i to także jest jakiś robak.

Proszę o pomoc, wklejam linka z OTL.

http://wklej.org/id/397964/

[Leon1 (Leon$)]

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

OTL w oknie Custom Scans-Fixes wklej następujący skrypt:

:OTL O4 - HKLM…\Run: [1] c:\avmon.com File not found O4 - HKCU…\Run: [Tok-Cirrhatus] File not found O4 - HKCU…\Run: [Tok-Cirrhatus-1365] C:\Documents and Settings\asdf\Ustawienia lokalne\Dane aplikacji\smss.exe File not found O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1 O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.) O31 - SafeBoot: AlternateShell - cmd-brontok.exe O33 - MountPoints2{8393d940-40d2-11df-9199-0090d099fad4}\Shell\AutoRun\command - “” = qkm.exe O33 - MountPoints2{8393d940-40d2-11df-9199-0090d099fad4}\Shell\open\Command - “” = qkm.exe O33 - MountPoints2{eed8d8d0-41bc-11df-919b-0090d099fad4}\Shell\AutoRun\command - “” = H:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\system32.exe – File not found O33 - MountPoints2{eed8d8d0-41bc-11df-919b-0090d099fad4}\Shell\open\command - “” = H:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\system32.exe – File not found MsConfig - StartUpReg: Bron-Spizaetus - hkey= - key= - C:\WINDOWS\ShellNew\RakyatKelaparan.exe File not found [2010-10-04 16:50:18 | 000,000,000 | —D | C] – C:\Documents and Settings\asdf\Ustawienia lokalne\Dane aplikacji\Bron.tok-15-4 [2010-10-03 10:32:51 | 000,000,000 | —D | C] – C:\Documents and Settings\asdf\Ustawienia lokalne\Dane aplikacji\Bron.tok-15-3 [2010-10-02 00:00:00 | 000,000,000 | —D | C] – C:\Documents and Settings\asdf\Ustawienia lokalne\Dane aplikacji\Bron.tok-15-2 [2010-10-01 08:36:24 | 000,000,000 | —D | C] – C:\Documents and Settings\asdf\Ustawienia lokalne\Dane aplikacji\Bron.tok-15-1 [2010-09-30 17:33:06 | 000,000,000 | —D | C] – C:\Documents and Settings\asdf\Ustawienia lokalne\Dane aplikacji\Bron.tok-15-30 [2010-10-04 21:47:17 | 000,012,407 | ---- | M] () – C:\Documents and Settings\asdf\Ustawienia lokalne\Dane aplikacji\Update.15.Bron.Tok.bin [2010-10-04 21:26:05 | 000,012,407 | ---- | M] () – C:\Documents and Settings\asdf\Ustawienia lokalne\Dane aplikacji\Bron.tok.A15.em.bin :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp] [resethosts] [start explorer] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

potem nowy log OTL robiony opcją Run Scan

[mobek12 (Distri)]

Oto log

http://wklej.org/id/398021/

[Leon1 (Leon$)]

Oto log http://wklej.org/id/398021/

Zastosuj Malwarebytes’ Anti-Malware http://cybertrash.pl/Tata/MBAM/Malwarebytes_%20Anti-Malware.html pełny skan - jak coś znajdzie to usuń zaznaczone - pokaż log

następnie powtórz usuwanie OTLem

nie zapomnij wkleić przed tekstem

:OTL

[mobek12 (Distri)]

Przeskanowałem programem Malwarebytes’ Anti-Malware.

Znalazł 7 infekcji, usunąłem je. Przeskanowałem OTLem

Zamieszczam log z OTLa

http://wklej.org/id/398100/

[Leon1 (Leon$)]

miałeś wkleić podany wcześniej scrypt do OTL

i uruchomić

Kliknij w Run Fix

użyłeś Malwarebytes miałeś pokazać log

jak coś znajdzie to usuń zaznaczone - pokaż log

[mobek12 (Distri)]

OTLa mam po polsku Run Fix - “sprzątanie” czy “wykonaj skrypt”

Log z malwarebytes

http://wklej.org/id/398130/

[Leon1 (Leon$)]

“wykonaj skrypt”

[mobek12 (Distri)]

To wyskoczyło po uruchomieniu

http://wklej.org/id/398135/

[Leon1 (Leon$)]

To wyskoczyło po uruchomieniu http://wklej.org/id/398135/

teraz usuwanie się odbyło

uruchom OTL

Run Scan - “sprzątanie”

i pokaż log