Wirus Email-Worm.Win32.Brontok.a jak to usunąć?

wloodek · 12 Styczeń 2009 10:29

Witam, nie mogę usunąć tego robaka. ComboFix po uruchomieniu restartuje mi komputer.

Już miałem problem z tym wirusem i na tym forum znalazłem sposób jego usuwania, tym razem nie mogę go jednak odnaleźć – z góry dziękuje za pomoc.

Poniżej log z HijackThis

http://wklejto.pl/22358

spandaupol · 12 Styczeń 2009 10:50

Log bez ukośników. Wklej loga raz jeszcze zwróć uwagę na ukośniki.

wloodek · 12 Styczeń 2009 11:06

Nie zauważyłem – poprawiony log:

http://wklejto.pl/22367

spandaupol · 12 Styczeń 2009 11:15

Usuń te wpisy w HJT

Uruchom HijackThis - Do a system scan only - w oknie programu pokaże się log - zaznacz kratki przy podanych wpisach - klikasz Fix checked

F2 - REG:system.ini: Shell=Explorer.exe “C:\WINDOWS\eksplorasi.exe” O1 - Hosts: O1 - Hosts: Yahoo! - 503 Service Temporarily Unavailable O1 - Hosts: /* nn4 hide */ O1 - Hosts: /*/*/ O1 - Hosts: body {font:small/1.2em arial,helvetica,clean,sans-serif;font:x-small;text-align:center;}table {font-size:inherit;font:x-small;} O1 - Hosts: html>body {font:83%/1.2em arial,helvetica,clean,sans-serif;}input {font-size:100%;vertical-align:middle;}p, form {margin:0;padding:0;} O1 - Hosts: p {padding-bottom:6px;margin-bottom:10px;}#doc {width:48.5em;margin:0 auto;border:1px solid #fff;text-align:center;}#ygma {text-align:right;margin-bottom:53px} O1 - Hosts: h1 {font-size:135%;text-align:center;margin:0 0 15px;}legend {display:none;}fieldset {border:0 solid #fff;padding:.8em 0 .8em 4.5em;} O1 - Hosts: form {position:relative;background:#eee;margin-bottom:15px;border:1px solid #ccc;border-width:1px 0;} O1 - Hosts: form span {position:absolute;left:70%;top:.8em;}form a {font:78%/1.2em arial;display:block;padding-left:.8em;white-space:nowrap;background: url(http://us.i1.yimg.com/us.yimg.com/i/s/bullet.gif) no-repeat left center;} O1 - Hosts: form .sep {display:none;}.more {text-align:center;}#ft {padding-top:10px;border-top:1px solid #999;}#ft p {text-align:center;font:78% arial;} O1 - Hosts: /* end nn4 hide */ O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: src=http://us.i1.yimg.com/us.yimg.com/i/yahoo.gif O1 - Hosts: width=147 height=31 border=0 alt=“Yahoo!”> O1 - Hosts: href=“http://us.rd.yahoo.com/503/*http://www.yahoo.com”>Yahoo! O1 - Hosts: - Help O1 - Hosts: Sorry, Service Temporarily Unavailable. O1 - Hosts: The server is temporarily unable to service your O1 - Hosts: request due to maintenance downtime or capacity O1 - Hosts: problems. Please try again later. O1 - Hosts: Additionally, a 503 Service Temporarily Unavailable O1 - Hosts: error was encountered while trying to use an ErrorDocument to handle the request. O1 - Hosts: Please check the URL for proper spelling and capitalization. If O1 - Hosts: you’re having trouble locating a destination on Yahoo!, try visiting the O1 - Hosts: O1 - Hosts: href=“http://us.rd.yahoo.com/503/*http://www.yahoo.com”>Yahoo! home O1 - Hosts: page or look through a list of O1 - Hosts: href=“http://us.rd.yahoo.com/503/*http://docs.yahoo.com/docs/family/more/”>Yahoo !'s O1 - Hosts: online services. Also, you may find what you’re looking for O1 - Hosts: if you try searching below. O1 - Hosts: O1 - Hosts: Search the Web O1 - Hosts: O1 - Hosts: O1 - Hosts: advanced search | most popular O1 - Hosts: O1 - Hosts: Please try O1 - Hosts: href=“http://us.rd.yahoo.com/503/*http://help.yahoo.com”>Yahoo! O1 - Hosts: Help Central if you need more assistance. O1 - Hosts: Copyright © 2008 Yahoo! Inc. O1 - Hosts: All rights reserved. O1 - Hosts: href=“http://us.rd.yahoo.com/503/*http://privacy.yahoo.com”>Privacy O1 - Hosts: Policy - O1 - Hosts: href=“http://us.rd.yahoo.com/503/*http://docs.yahoo.com/info/terms/”>Terms O1 - Hosts: of Service O1 - Hosts: O4 - HKLM…\Run: [bron-Spizaetus] “C:\WINDOWS\ShellNew\bronstab.exe” O4 - HKCU…\Run: [Tok-Cirrhatus] “C:\Documents and Settings\Otass\Ustawienia lokalne\Dane aplikacji\smss.exe” O4 - Startup: Empty.pif = ? O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

Pobierz The Avenger zaznacz poniższy tekst

kopiujesz - klikasz na Paste Script from Clipboard - Execute - Potwierdzasz i zgadzasz się na restart klikając OK.

Po wykonaniu skasuj z dysku plik: C:\Avenger\backup.zip i wklej raport na forum C:\avenger.txt

Instrukcja obsługi programu http://cybertrash.pl/images/tata/Avenger/Avenger.html

Teraz pobierz Combofix przeskanuj system i daj log na forum.

Po tym daj logi HJT Avenger i Combofix na forum

wloodek · 12 Styczeń 2009 11:55

Niestety nie pomogło ComboFix dalej restartuje komputer

Czy te pliki są w porządku?

C:\Documents and Settings\Otass\Ustawienia lokalne\Dane aplikacji\csrss.exe

C:\Documents and Settings\Otass\Ustawienia lokalne\Dane aplikacji\inetinfo.exe

Log z Avengera:

http://wklejto.pl/22375

spandaupol · 12 Styczeń 2009 12:01

Nie są!

Pobierz The Avenger zaznacz poniższy tekst

kopiujesz - klikasz na Paste Script from Clipboard - Execute - Potwierdzasz i zgadzasz się na restart klikając OK.

Po wykonaniu skasuj z dysku plik: C:\Avenger\backup.zip i wklej raport na forum C:\avenger.txt

Instrukcja obsługi programu http://cybertrash.pl/images/tata/Avenger/Avenger.html

Pobierz Malwarebytes’ Anti-Malware przeskanuj wszystkie dyski usuń co znajdzie daj log na forum

wloodek · 12 Styczeń 2009 13:28

No chyba pomogło

Log z ComboFix –a:

http://wklejto.pl/22385

Log z Malwarebytes:

http://wklejto.pl/22386

huber2t · 12 Styczeń 2009 14:05

W logu nic nie widzę

usuń ręcznie folder C:\Qoobox , usuń instalkę Combofix z dysku.

Przeczyść system Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum

lub

Dr.WEB CureIt!