Wirus Brontok.A proszę o pomoc

cenzura1 · 14 Grudzień 2012 14:26

Witajcie mam taki problem, otóż w google chrome wyskakuje mi zielona strona z takim nagłówkiem oraz na dyskach tworzone są skróty do moich dokumentów. Zupełnie się nie znam więc proszę o Waszą pomoc.

Raport OTL:

http://wklej.org/id/896936/

spandaupol · 14 Grudzień 2012 14:50

To jest legalny system?

cenzura1 · 14 Grudzień 2012 15:04

Tak, mam go na płycie, czy jest możliwość aby usunąć ten wirus bez formatowania systemu, czy muszę od nowa instalować system?

spandaupol · 14 Grudzień 2012 15:09

Niech Ci będzie. Przed wykonaniem skryptu zamknij wszystkie programy w tym jeśli to możliwe program antywirusowy.

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – C:\Windows\system32\XDva397.sys – (XDva397) IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=51&cf=0f5cfbd6 … e6bac1b1ad IE - HKLM…\SearchScopes{DFE73207-B56D-4AD2-9426-646FB5026248}: “URL” = http://startsear.ch/?aff=2&src=sp&cf=0f … ac1b1ad&q={searchTerms} IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=51&cf=0f5cfbd6 … e6bac1b1ad IE - HKCU…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://startsear.ch/?src=sp&aff=51&cf=0 … ac1b1ad&q={searchTerms} IE - HKCU…\SearchScopes{2F10EED9-15C0-40E7-81AA-7BDCB5A87C69}: “URL” = http://search.babylon.com/?q={searchTerms}&affID=110819&babsrc=SP_ss&mntrId=c251cb5e00000000000090e6bac1b1ad IE - HKCU…\SearchScopes{DFE73207-B56D-4AD2-9426-646FB5026248}: “URL” = http://startsear.ch/?aff=2&src=sp&cf=0f … ac1b1ad&q={searchTerms} FF - prefs.js…browser.search.defaultengine: “Web Search” FF - prefs.js…browser.search.defaultenginename: “Web Search” FF - prefs.js…browser.search.order.1: “Web Search” FF - prefs.js…browser.search.selectedEngine: “Web Search” FF - prefs.js…browser.startup.homepage: “http://startsear.ch/?aff=51&cf=0f5cfbd6-056f-11e2-95bf-90e6bac1b1ad” FF - prefs.js…keyword.URL: “http://startsear.ch/?src=sp&aff=51&cf=0f5cfbd6-056f-11e2-95bf-90e6bac1b1ad&q=” O4 - HKCU…\Run: [ALLUpdate] “C:\Program Files\ALLPlayer\ALLUpdate.exe” “sleep” File not found O4 - HKCU…\Run: [Tok-Cirrhatus] C:\Users\Łukasz\AppData\Local\smss.exe () O4 - Startup: C:\Users\Łukasz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Empty.pif () :Files C:\Users\Łukasz\AppData\Local*.exe C:\Users\Łukasz\AppData\Local*Bron* :Commands [emptytemp] [resethosts]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania pokaż na forum.

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.