Wirus Brontok.X

Dla specjalistów Bezpieczeństwo
#1

Witam. AVG AntiVirus wykrywa wirusa I-Worm/ Brontok.X, pyta się czy go usunąć i ja go usuwam. Za jakiś czas mam znowu to samo, wykrywa wirusa, ja go kasuję i tak w kółko.

Podaje logi z OTL

 

http://www.wklej.org/id/1202879/

http://www.wklej.org/id/1202888/

#2

Wykonaj Pełne skanowanie za pomocą Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png

Po zakoczeńiu skanowania kliknij Usuń zaznaczone i wyraź zgodę na restart.

Później pokaż nowy log z OTL.

#3

http://www.wklej.org/id/1203042/

#4

Do okna Własne opcje skanowania / skrypt wklej:

:OTL
IE - HKU\S-1-5-21-789336058-884357618-1801674531-1003\..\SearchScopes\{5C4F2234-ACB6-4215-A383-A6FAAE7CA1BB}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3298566&CUI=UN12953266371363614&UM=2
[2013-12-31 21:28:54 | 000,000,000 | ---D | C] -- C:\Program Files\TeaTimer (Spybot - Search & Destroy)
[2013-12-31 21:28:54 | 000,000,000 | ---D | C] -- C:\Program Files\SDHelper (Spybot - Search & Destroy)
[2013-12-31 21:28:54 | 000,000,000 | ---D | C] -- C:\Program Files\Misc. Support Library (Spybot - Search & Destroy)
[2013-12-31 21:28:54 | 000,000,000 | ---D | C] -- C:\Program Files\File Scanner Library (Spybot - Search & Destroy)
[2013-12-31 21:28:25 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\Spybot - Search & Destroy
[2013-12-31 21:27:24 | 000,000,000 | ---D | C] -- C:\Spybot Destroy
[2013-12-09 13:20:10 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2013-12-30 13:15:45 | 000,001,210 | ---- | M] () -- C:\WINDOWS\DeleteOnReboot.bat
[2013-03-10 22:22:14 | 000,000,000 | ---D | M] -- C:\Documents and Settings\User\Dane aplikacji\Mipony Download Manager Packages
:Commands
[emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

#5

’

 Results of screen317’s Security Check version 0.99.77  

 Windows XP Service Pack 3 x86   

 Internet Explorer 8  

Antivirus/Firewall Check:  

AVG AntiVirus Free Edition 2014   

 Antivirus up to date!  

Anti-malware/Other Utilities Check:  

 Adobe Flash Player 10 Flash Player out of Date!  

 Adobe Flash Player 11.9.900.152  

 Adobe Reader XI  

 Mozilla Firefox (25.0.1) 

Process Check: objlist.exe by Laurent  

 AVG avgwdsvc.exe 

 AVG avgrsx.exe 

 AVG avgnsx.exe 

 AVG avgemc.exe 

System Health check  

 Total Fragmentation on Drive C::  

````````````````````End of Log``````````````````````  

’

#6

Odinstaluj Adobe Flash Player 10i zainstaluj Flash Player Internet Explorer.

#7

dzięki