Usuwanie brontoka

kavson · 22 Kwiecień 2013 16:18

Witam. Otrzymałem niedawno komputer, który jest strasznie ‘zasyfiony’. Wiem tyle, że jest zainfekowany brontokiem i często dosyć ślamazarnie działa. Poniżej wrzucam skan OTLem.

http://wklej.to/Yp736

Proszę uprzejmie o pomoc

Chciałbym również wyrzucić to co zbędne, gdyż przy starcie komputera ładuje się dużo procesów- wyłączam ręcznie w menedżerze zadań i z 40% użycia ramu (mam 3gb) spada do 27.

Atis · 22 Kwiecień 2013 16:32

Avast wygląda na uszkodzony, bo brakuje sterowników.

Użyj avast! Uninstall Utility

Odinstaluj:

QuestScan

McAfee Security Scan

StartNow Toolbar

Babylon Toolbar

Funmoods Toolbar

Ask Toolba

SweetPacks Toolbar for Internet Explorer

Update Manager for SweetPacks

ShopperReports

IE UPDATER

I Want This

Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Usuń.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – C:\Windows\system32\drivers\EagleXNt.sys – (EagleXNt) DRV - File not found [Kernel | Disabled | Stopped] – C:\Windows\system32\drivers\blbdrive.sys – (blbdrive) O4 - HKLM…\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui File not found O4 - HKCU…\Run: [{E7A04038-1221-126B-D87E-DD3CE79751DD}] C:\Users\Ann\AppData\Roaming\Ysokyh\etemnun.exe () O4 - HKCU…\Run: [f32995f] C:\Users\Ann\AppData\Roaming\f32995f\f32995f.exe (Trend Micro) O4 - HKCU…\Run: [Tok-Cirrhatus] C:\Users\Ann\AppData\Local\smss.exe () O4 - HKCU…\Run: [vmreg] C:\Users\Ann\AppData\Roaming\vmreg.exe () O4 - HKCU…\RunOnce: [update] File not found O4 - HKCU…\RunOnce: [updateT] C:\Users\Ann\AppData\Roaming\mservice32_t.exe () O4 - Startup: C:\Users\Ann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Empty.pif () O20 - Winlogon\Notify\LogonInit: DllName - (logonInit.dll) - C:\Program Files\Common Files\logonInit.dll () :Files C:\Users\Ann\AppData\Local*Bron* C:\Users\Ann\AppData\Local*.exe C:\Users\Ann\AppData\Roaming*.exe C:\Users\Ann\AppData\Roaming\f32995f C:\Users\Ann\AppData\Roaming\Ysokyh :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager] “BootExecute”=hex(7):“autocheck autochk *” :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

kavson · 22 Kwiecień 2013 16:33

Avast prawdopodobnie został uszkodzony przez brontoka, który stopniowo infekuje kolejne pliki- w tym momencie windows media player, subedit player, przegladarki, sterowniki karty dzwiekowej i wiele innych programow nie dziala jak nalezy. Dziękuję za szybki odzew. Zabieram się do roboty i niebawem zedytuje posta wklejając wyniki.

– Dodane 22.04.2013 (Pn) 18:46 –

Odnosnie ADWcleaner wystąpił problem, gdyż nie mogę pobierac plikow .exe bo brontok mi restartuje komputer…

– Dodane 22.04.2013 (Pn) 18:58 –

Żaden raport z usuwania mi się nie wyświetlił, gdzie go mogę znaleźć/

Atis · 22 Kwiecień 2013 17:04

Wykonaj skrypt w trybie awaryjnym.

Po uruchomieniu komputera naciskaj klawisz F8 i wybierz tryb awaryjny.

http://support2.kaspersky.com/pl/493#q1

kavson · 22 Kwiecień 2013 17:25

Wykonałem ale OTL zawiesza się za kazdym razem jak w polu skrypty zostaje [emptytemp]. Żaden raport sie nie wyswietlil

– Dodane 22.04.2013 (Pn) 19:58 –

Wygląda na to, że brontok został pomyślnie usunięty, gdyż komputer nie wyłącza mi się przy pobieraniu .exe. Atis dziękuję bardzo za szybką i fachową pomoc =D>

LOG z ADW~:

http://wklej.to/HNAPP

LOG ze skanowania OTL:

http://wklej.to/jObD2

– Dodane 22.04.2013 (Pn) 19:59 –

Oj, zapomniałem zrobić avasta, zaraz się za to zabiorę.

Atis · 22 Kwiecień 2013 18:08

Wklej i kliknij Wykonaj skrypt:

Pobierz TFC - Temp File Cleaner. Uruchom TFC i kliknij Start.

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

http://windows.microsoft.com/pl-PL/wind … tore-point

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Wykonaj Pełne skanowanie za pomocą Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png

kavson · 22 Kwiecień 2013 19:04

TFC wyrzucił ponad 5.5GIGA!

SECURITY CHECK:

Results of screen317’s Security Check version 0.99.62 Windows Vista x86 (UAC is enabled) Out of date service pack!! Internet Explorer 7 Out of date! Antivirus/Firewall Check: WMI entry may not exist for antivirus; attempting automatic update. Anti-malware/Other Utilities Check: Malwarebytes Anti-Malware wersja 1.75.0.1300 AVG PC Tuneup 2011 Java 6 Update 20 Java version out of Date! Adobe Flash Player 10 Flash Player out of Date! Adobe Flash Player 11.1.102.62 Adobe Reader 9 Adobe Reader out of Date! Mozilla Firefox (3.5.17) Firefox out of Date! Process Check: objlist.exe by Laurent Windows Defender MSASCui.exe Malwarebytes Anti-Malware mbam.exe Windows Defender MSASCui.exe AVAST Software Avast AvastUI.exe System Health check Total Fragmentation on Drive C: % ````````````````````End of Log``````````````````````

Z tymi punktami przywracania mam wyczyscic wszystko, co jest w zakladce oczyszczanie dysku/

Skan z Malware wrzuce zaraz bo nie wiem czy mi nie restartnie komputera a chcialbym, zeby juz wszystko bylo dopiete na ostatni guzik, kazdy raport itp. Atis, jestes niesamowity!