Robak brontokA

[Jac33k]

Witam, od około 2dni ten niemiły robaczek siedzi u mnie w komputerze. Prosiłbym Was o pomoc, poniżej zamieszczam logi z programu Malware Anti-Malware i OTL.

OTL http://wklej.to/bINFV

Malware http://wklej.to/zfcEK

Proszę o jakąkolwiek pomoc :).

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL MOD - [2010-08-20 14:29:28 | 000,042,675 | ---- | M] () – C:\Users\Konto zablokowane\AppData\Local\winlogon.exe MOD - [2010-08-20 14:29:28 | 000,042,675 | ---- | M] () – C:\Users\Konto zablokowane\AppData\Local\services.exe MOD - [2010-08-20 14:29:28 | 000,042,675 | ---- | M] () – C:\Users\Konto zablokowane\AppData\Local\lsass.exe O4 - HKCU…\Run: [Tok-Cirrhatus] C:\Users\Konto zablokowane\AppData\Local\smss.exe () O4 - Startup: C:\Users\Konto zablokowane\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Empty.pif () [2012-01-31 00:00:02 | 000,000,000 | —D | C] – C:\Users\Konto zablokowane\AppData\Local\Bron.tok-12-31 [2012-01-30 06:28:11 | 000,000,000 | —D | C] – C:\Users\Konto zablokowane\AppData\Local\Bron.tok-12-30 [2012-01-29 00:00:01 | 000,000,000 | —D | C] – C:\Users\Konto zablokowane\AppData\Local\Bron.tok-12-29 [2012-01-28 00:00:01 | 000,000,000 | —D | C] – C:\Users\Konto zablokowane\AppData\Local\Bron.tok-12-28 [2012-01-27 06:58:34 | 000,000,000 | —D | C] – C:\Users\Konto zablokowane\AppData\Local\Bron.tok-12-27 [2012-01-26 00:00:00 | 000,000,000 | —D | C] – C:\Users\Konto zablokowane\AppData\Local\Bron.tok-12-26 [2012-01-25 07:10:04 | 000,000,000 | —D | C] – C:\Users\Konto zablokowane\AppData\Local\Bron.tok-12-25 [2012-01-24 06:55:34 | 000,000,000 | —D | C] – C:\Users\Konto zablokowane\AppData\Local\Bron.tok-12-24 [2012-01-23 06:51:19 | 000,000,000 | —D | C] – C:\Users\Konto zablokowane\AppData\Local\Bron.tok-12-23 [2012-01-22 08:43:31 | 000,000,000 | —D | C] – C:\Users\Konto zablokowane\AppData\Local\Bron.tok-12-22 [2012-01-21 09:21:07 | 000,000,000 | —D | C] – C:\Users\Konto zablokowane\AppData\Local\Bron.tok-12-21 [2012-01-20 07:49:25 | 000,000,000 | —D | C] – C:\Users\Konto zablokowane\AppData\Local\Bron.tok-12-20 [2012-01-19 07:16:42 | 000,000,000 | —D | C] – C:\Users\Konto zablokowane\AppData\Local\Bron.tok-12-19 [2012-01-18 08:00:31 | 000,000,000 | —D | C] – C:\Users\Konto zablokowane\AppData\Local\Bron.tok-12-18 [2012-01-17 07:41:28 | 000,000,000 | —D | C] – C:\Users\Konto zablokowane\AppData\Local\Bron.tok-12-17 [2012-01-16 07:32:42 | 000,000,000 | —D | C] – C:\Users\Konto zablokowane\AppData\Local\Bron.tok-12-16 [2012-01-15 00:00:01 | 000,000,000 | —D | C] – C:\Users\Konto zablokowane\AppData\Local\Bron.tok-12-15 [2012-01-14 00:00:00 | 000,000,000 | —D | C] – C:\Users\Konto zablokowane\AppData\Local\Bron.tok-12-14 [2012-01-12 07:03:11 | 000,000,000 | —D | C] – C:\Users\Konto zablokowane\AppData\Local\Bron.tok-12-12 [2012-01-11 07:07:13 | 000,000,000 | —D | C] – C:\Users\Konto zablokowane\AppData\Local\Bron.tok-12-11 [2012-01-10 15:46:03 | 000,000,000 | —D | C] – C:\Users\Konto zablokowane\AppData\Local\Bron.tok-12-10 [2012-01-09 15:26:51 | 000,000,000 | —D | C] – C:\Users\Konto zablokowane\AppData\Local\Bron.tok-12-9 [2012-01-08 20:50:03 | 000,000,000 | —D | C] – C:\Users\Konto zablokowane\AppData\Local\Loc.Mail.Bron.Tok [2012-01-08 20:49:28 | 000,000,000 | —D | C] – C:\Users\Konto zablokowane\AppData\Local\Ok-SendMail-Bron-tok [2012-01-08 20:44:02 | 000,000,000 | —D | C] – C:\Users\Konto zablokowane\AppData\Local\Bron.tok-12-8 [2012-01-31 18:59:18 | 000,012,393 | ---- | M] () – C:\Users\Konto zablokowane\AppData\Local\Bron.tok.A12.em.bin [2012-01-31 18:59:17 | 000,012,393 | ---- | M] () – C:\Users\Konto zablokowane\AppData\Local\Update.12.Bron.Tok.bin [2008-11-15 17:18:05 | 000,042,675 | ---- | C] () – C:\Users\Konto zablokowane\AppData\Local\winlogon.exe [2008-11-15 17:18:05 | 000,042,675 | ---- | C] () – C:\Users\Konto zablokowane\AppData\Local\smss.exe [2008-11-15 17:18:05 | 000,042,675 | ---- | C] () – C:\Users\Konto zablokowane\AppData\Local\services.exe [2008-11-15 17:18:05 | 000,042,675 | ---- | C] () – C:\Users\Konto zablokowane\AppData\Local\lsass.exe [2008-11-15 17:18:05 | 000,042,675 | ---- | C] () – C:\Users\Konto zablokowane\AppData\Local\inetinfo.exe [2008-11-15 17:18:05 | 000,042,675 | ---- | C] () – C:\Users\Konto zablokowane\AppData\Local\csrss.exe :Commands [emptytemp]

Kliknij Wykonaj skrypt.Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

[Jac33k]

Logi po wykonaniu skryptu

http://wklej.to/5kfa3

oraz po wykonaniu skana

http://wklej.to/BtEie

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL [2012-01-13 07:52:10 | 000,000,000 | —D | C] – C:\Users\Konto zablokowane\AppData\Local\Bron.tok-12-13 :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.Zainstaluj aktualizacje do programow wskazanych przez: http://screen317.spywareinfoforum.org/SecurityCheck.exe jako out of date.