Wirus Brontok.a pomocy!

[dawid9406 (Dawid 1128)]

Witam!

Jestem tu nowy, chciałem prosić o pomoc, z dziadostwem brontok.a

oto moje logi

http://wklej.org/id/1017030/

http://wklej.org/id/1017033/

[Atis]

Odinstaluj Delta Chrome Toolbar i BrowserProtect.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL [2013-03-10 16:30:11 | 000,000,000 | —D | M] (Delta Toolbar) – C:\Documents and Settings\dawidzior\Dane aplikacji\Mozilla\Firefox\Profiles\pxmd0k9m.default\extensions\ffxtlbr@delta.com [2013-03-10 16:30:11 | 000,000,000 | —D | M] (Delta Toolbar) – C:\Documents and Settings\dawidzior\Dane aplikacji\Mozilla\Firefox\Profiles\pxmd0k9m.default\extensions\ffxtlbr@delta.com [2013-03-08 23:19:44 | 000,000,000 | —D | M] (Ask Toolbar) – C:\Documents and Settings\dawidzior\Dane aplikacji\Mozilla\Firefox\Profiles\pxmd0k9m.default\extensions\toolbar@ask.com [2013-03-08 23:19:44 | 000,002,308 | ---- | M] () – C:\Documents and Settings\dawidzior\Dane aplikacji\Mozilla\Firefox\Profiles\pxmd0k9m.default\searchplugins\askcom.xml [2013-03-10 16:30:12 | 000,001,294 | ---- | M] () – C:\Documents and Settings\dawidzior\Dane aplikacji\Mozilla\Firefox\Profiles\pxmd0k9m.default\searchplugins\delta.xml [2013-03-10 16:29:54 | 000,006,484 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\babylon.xml O4 - HKLM…\Run: [bron-Spizaetus] C:\WINDOWS\ShellNew\sempalong.exe () O4 - HKU\S-1-5-21-823518204-1454471165-682003330-1002…\Run: [Tok-Cirrhatus] C:\Documents and Settings\dawidzior\Ustawienia lokalne\Dane aplikacji\smss.exe () O4 - HKU.DEFAULT…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found O4 - HKU\S-1-5-18…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found O4 - HKU\S-1-5-20…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found O4 - Startup: C:\Documents and Settings\dawidzior\Menu Start\Programy\Autostart\Empty.pif () O20 - HKLM Winlogon: Shell - (“C:\WINDOWS\eksplorasi.exe”) - C:\WINDOWS\eksplorasi.exe () :Files C:\Documents and Settings\dawidzior\Ustawienia lokalne\Dane aplikacji*Bron* C:\Documents and Settings\dawidzior\Ustawienia lokalne\Dane aplikacji*.exe C:\WINDOWS\eksplorasi.exe :Commands [resethosts] [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[dawid9406 (Dawid 1128)]

zrobilem jak mowiles ;p

logi

http://wklej.org/id/1017103/

http://wklej.org/id/1017104/

[Atis]

Nic nie zostało usunięte, a poza tym miałeś pokazać raport z usuwania.

Wykonaj skrypt w trybie awaryjnym.

Po uruchomieniu komputera naciskaj klawisz F8 i wybierz tryb awaryjny.

http://support2.kaspersky.com/pl//493#q1

[dawid9406 (Dawid 1128)]

wykonałem skrypt w trybie awaryjnym i odrazu reset sie zrobil , nie wyskoczyl zaden raport z usuwania.

otl

http://wklej.org/id/1017128

extras

http://wklej.org/id/1017131

[Atis]

Pobierz i uruchom The Avenger

Do okna programu wklej:

Files to delete: C:\WINDOWS\eksplorasi.exe C:\WINDOWS\ShellNew\sempalong.exe C:\Documents and Settings\dawidzior\Menu Start\Programy\Autostart\Empty.pif C:\Documents and Settings\dawidzior\Ustawienia lokalne\Dane aplikacji\winlogon.exe C:\Documents and Settings\dawidzior\Ustawienia lokalne\Dane aplikacji\smss.exe C:\Documents and Settings\dawidzior\Ustawienia lokalne\Dane aplikacji\services.exe C:\Documents and Settings\dawidzior\Ustawienia lokalne\Dane aplikacji\lsass.exe C:\Documents and Settings\dawidzior\Ustawienia lokalne\Dane aplikacji\inetinfo.exe C:\Documents and Settings\dawidzior\Ustawienia lokalne\Dane aplikacji\csrss.exe

Kliknij w Execute i zatwierdź restart.

Pokaż raport z usuwania i nowy log z OTL.

[dawid9406 (Dawid 1128)]

raport

http://wklej.org/id/1017137/

otl

http://wklej.org/id/1017138/

ext

http://wklej.org/id/1017140/

[Atis]

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKU\S-1-5-21-823518204-1454471165-682003330-1002\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.delta-search.com/?affID=1195 … 138fcca547 IE - HKU\S-1-5-21-823518204-1454471165-682003330-1002…\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - No CLSID value found IE - HKU\S-1-5-21-823518204-1454471165-682003330-1002…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://www.delta-search.com/?q={searchTerms}&affID=119535&babsrc=SP_ss&mntrId=545f0b4600000000000000138fcca547 IE - HKU\S-1-5-21-823518204-1454471165-682003330-1002…\SearchScopes{6AA8BEFF-8302-4414-821E-F4037EFD0A85}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=EB64D749-36A9-430D-9F1F-7FB2303BC31E&apn_sauid=24531490-6DE0-42EB-9BCE-32606CE0B7AA O2 - BHO: (delta Helper Object) - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Program Files\Delta\delta\1.8.10.0\bh\delta.dll (Delta-search.com) O3 - HKLM…\Toolbar: (Delta Toolbar) - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Program Files\Delta\delta\1.8.10.0\deltaTlbr.dll (Delta-search.com) O4 - HKLM…\Run: [bron-Spizaetus] “C:\WINDOWS\ShellNew\sempalong.exe” File not found O4 - HKU\S-1-5-21-823518204-1454471165-682003330-1002…\Run: [Tok-Cirrhatus] “C:\Documents and Settings\dawidzior\Ustawienia lokalne\Dane aplikacji\smss.exe” File not found O7 - HKU\S-1-5-21-823518204-1454471165-682003330-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoFolderOptions = 1 O7 - HKU\S-1-5-21-823518204-1454471165-682003330-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1 O20 - HKLM Winlogon: Shell - (“C:\WINDOWS\eksplorasi.exe”) - File not found [2013-04-20 00:34:04 | 000,000,242 | ---- | M] () – C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job [2013-04-20 00:31:12 | 000,000,286 | ---- | M] () – C:\WINDOWS\tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-823518204-1454471165-682003330-1002.job [2013-04-17 15:12:17 | 000,000,294 | ---- | M] () – C:\WINDOWS\tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-823518204-1454471165-682003330-1002.job [2013-03-08 23:09:10 | 000,000,000 | —D | M] – C:\Documents and Settings\All Users\Dane aplikacji\Ask [2013-03-10 16:29:43 | 000,000,000 | —D | M] – C:\Documents and Settings\All Users\Dane aplikacji\Babylon [2013-04-12 18:33:16 | 000,000,000 | —D | M] – C:\Documents and Settings\dawidzior\Dane aplikacji\Delta :Files C:\Documents and Settings\dawidzior\Ustawienia lokalne\Dane aplikacji*Bron* :Commands [resethosts] [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[dawid9406 (Dawid 1128)]

zawiesza sie na :

O3 - HKLM…\Toolbar: (Delta Toolbar) - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Program Files\Delta\delta\1.8.10.0\deltaTlbr.dll (Delta-sea

[Atis]

Przecież miałeś odinstalować Delta Toolbar.

Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Usuń.

[dawid9406 (Dawid 1128)]

usunałem pliki tym programem ale dalej nie moghe wykonac tego skryptu

[Atis]

Usuń ze skryptu:

O2 - BHO: (delta Helper Object) - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Program Files\Delta\delta\1.8.10.0\bh\delta.dll (Delta-search.com) O3 - HKLM…\Toolbar: (Delta Toolbar) - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Program Files\Delta\delta\1.8.10.0\deltaTlbr.dll (Delta-search.com)

Jeżeli nadal będzie problem to spróbuj w trybie awaryjnym.

[dawid9406 (Dawid 1128)]

udalo sie

raport

http://wklej.org/id/1017191/

otl

http://wklej.org/id/1017192/

exp

http://wklej.org/id/1017193/

[Atis]

Wklej i kliknij Wykonaj skrypt:

:OTL O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Value error.) [2013-04-20 00:30:40 | 000,000,000 | —D | C] – C:\Avenger :Files C:\found.*

Odinstaluj Java 6 Update 20, Java 7 Update 17, Adobe Shockwave Player 12.0.

Zainstaluj Java 7 Update 21 i Adobe Shockwave Player

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Wykonaj Pełne skanowanie za pomocą Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png

[dawid9406 (Dawid 1128)]

wykonałem powyzsze czynnosci

po skanowaniu wyskoczylo mi ok 300 zagrozen

http://wklej.org/id/1017262/

[Atis]

Czy w ogóle wykonałeś wszystkie zalecenia?

System Volume Information miałeś wyczyścić przez wyłączenie i ponowne włączenie przywracania systemu na wszystkich dyskach.

http://support.microsoft.com/kb/310405/pl

Zresztą nie ma sensu włączać przywracania dla dysku innego niż systemowy.

Kliknij Usuń zaznaczone i w razie potrzeby wyraź zgodę na restart.

[dawid9406 (Dawid 1128)]

tak wykonalem wszystkie zalecenia , wyłaczalem i właczałem przywracanie systemu

[Atis]

To wyłącz jeszcze raz i później włącz tylko dla dysku systemowego.

[dawid9406 (Dawid 1128)]

zrobione

[Atis]

W takim razie to wszystko.