Brontok.A[10]; proszę o pomoc w usunięciu.

[kebeb]

Tak jak w temacie. Dwa dni temu pojawił sie na moim komputerze, najpierw samoczynie wyświetlał zieloną stronę internetową co się wydawało reklamą wirusa, dodatkowo robi kopie istniejących już folderów i najgorsze- przy próbie pobrania czegoś z internetu komputer się restartuje. Dodam, że przez dlugi czas nie miałem żadnego antywirusa, i dopiero wczoraj ściągnąłem darmowego avasta.

Załączniki:

OTL.Txt

Extras.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
DRV - File not found [Kernel | Disabled | Stopped] -- C:\Windows\System32\Drivers\sptd.sys -- (sptd)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Garena Plus\Room\safedrv.sys -- (GGSAFERDriver)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = "http://start.facemoods.com/?a=ddr&s={searchTerms}&f=4"
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3072253"
IE - HKU\S-1-5-21-1700152870-1617002010-1714836376-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://search.babylon.com/?affID=113480&tt=010712_4&babsrc=HP_ss&mntrId=366b33e60000000000000c607623fec6"
IE - HKU\S-1-5-21-1700152870-1617002010-1714836376-1000\..\URLSearchHook: {687578b9-7132-4a7a-80e4-30ee31099e03} - No CLSID value found
IE - HKU\S-1-5-21-1700152870-1617002010-1714836376-1000\..\URLSearchHook: {e9df9360-97f8-4690-afe6-996c80790da4} - No CLSID value found
IE - HKU\S-1-5-21-1700152870-1617002010-1714836376-1000\..\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}: "URL" = "http://start.facemoods.com/?a=ddr&s={searchTerms}&f=4"
IE - HKU\S-1-5-21-1700152870-1617002010-1714836376-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&affID=113480&tt=010712_4&babsrc=SP_ss&mntrId=366b33e60000000000000c607623fec6"
IE - HKU\S-1-5-21-1700152870-1617002010-1714836376-1000\..\SearchScopes\{14CBD7A5-DEA2-475D-AA03-39FAC0FA2ABE}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=VD&o=14778&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=VX&apn_dtid=YYYYYYFGPL&apn_uid=E906D6F4-C7A4-46F0-BD6F-074BCF9CF0CC&apn_sauid=D0897478-5078-4C7B-9A58-54CF085D0196"
IE - HKU\S-1-5-21-1700152870-1617002010-1714836376-1000\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = "http://www.daemon-search.com/search?q={searchTerms}"
IE - HKU\S-1-5-21-1700152870-1617002010-1714836376-1000\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3072253"
[2012-03-08 11:06:20 | 000,000,000 | ---D | M] (uTorrentControl2 Community Toolbar) -- C:\Users\Mateusz\AppData\Roaming\mozilla\Firefox\extensions\{687578b9-7132-4a7a-80e4-30ee31099e03}
[2012-03-14 13:24:10 | 000,000,000 | ---D | M] (uTorrentControl Community Toolbar) -- C:\Users\Mateusz\AppData\Roaming\mozilla\Firefox\extensions\{e9df9360-97f8-4690-afe6-996c80790da4}
[2010-12-13 14:36:54 | 000,002,035 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\fcmdSrchddr.xml
O3 - HKU\S-1-5-21-1700152870-1617002010-1714836376-1000\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\S-1-5-21-1700152870-1617002010-1714836376-1000\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O3 - HKU\S-1-5-21-1700152870-1617002010-1714836376-1000\..\Toolbar\WebBrowser: (no name) - {687578B9-7132-4A7A-80E4-30EE31099E03} - No CLSID value found.
O3 - HKU\S-1-5-21-1700152870-1617002010-1714836376-1000\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKU\S-1-5-21-1700152870-1617002010-1714836376-1000\..\Toolbar\WebBrowser: (no name) - {E9DF9360-97F8-4690-AFE6-996C80790DA4} - No CLSID value found.
O4 - HKU\S-1-5-21-1700152870-1617002010-1714836376-1000..\Run: [Tok-Cirrhatus] "C:\Users\Mateusz\AppData\Local\smss.exe" File not found
O4 - Startup: C:\Users\Mateusz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VDownloader.lnk =  File not found
O8 - Extra context menu item: Download with &Media Finder - C:\Program Files\Media Finder\hook.html File not found
 
:Files
C:\Users\Mateusz\AppData\Local\winlogon.exe
C:\Users\Mateusz\AppData\Local\services.exe
C:\Users\Mateusz\AppData\Local\lsass.exe
 
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_USERS\S-1-5-21-1700152870-1617002010-1714836376-1000\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: RelevantKnowledge / facemoods

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[kebeb]

1. Zrobione

2. Zrobione

3. Zrobione

4. Nowy log z OTL

OTL.Txt

[Landuss]

Brontok poprawnie usunięty. Możesz przejść do czynności końcowych:

 

1. Wklej do OTL skrypt poprawkowy:

 

:OTL
[2012-08-02 09:10:06 | 000,000,000 | ---D | C] -- C:\Users\Mateusz\AppData\Local\Bron.tok-4-2
[2012-08-01 09:16:45 | 000,000,000 | ---D | C] -- C:\Users\Mateusz\AppData\Local\Bron.tok-4-1
[2012-07-31 09:18:51 | 000,000,000 | ---D | C] -- C:\Users\Mateusz\AppData\Local\Bron.tok-4-31
[2012-07-30 10:30:57 | 000,000,000 | ---D | C] -- C:\Users\Mateusz\AppData\Local\Bron.tok-4-30
[2012-07-29 10:59:42 | 000,000,000 | ---D | C] -- C:\Users\Mateusz\AppData\Local\Bron.tok-4-29
[2012-07-28 10:52:39 | 000,000,000 | ---D | C] -- C:\Users\Mateusz\AppData\Local\Bron.tok-4-28
[2012-07-27 10:37:02 | 000,000,000 | ---D | C] -- C:\Users\Mateusz\AppData\Local\Bron.tok-4-27
[2012-07-26 12:03:15 | 000,000,000 | ---D | C] -- C:\Users\Mateusz\AppData\Local\Loc.Mail.Bron.Tok
[2012-07-26 11:53:39 | 000,000,000 | ---D | C] -- C:\Users\Mateusz\AppData\Local\Ok-SendMail-Bron-tok
[2012-07-26 11:47:57 | 000,000,000 | ---D | C] -- C:\Users\Mateusz\AppData\Local\Bron.tok-4-26
[2012-08-02 21:24:31 | 000,012,393 | ---- | M] () -- C:\Users\Mateusz\AppData\Local\Bron.tok.A4.em.bin
[2012-01-16 23:51:34 | 003,623,592 | ---- | C] (Ask) -- C:\Program Files\Common Files\ApnToolbarInstaller.exe
[2012-01-16 23:51:34 | 000,143,240 | ---- | C] (Ask.com) -- C:\Program Files\Common Files\ApnStub.exe

 

Klik w Wykonaj skrypt. Logów żadnych już nie pokazujesz. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj system do Service Pack 1 oraz IE do wersji 9. Szczegóły aktualizacyjne: KLIK

 

4. Przeskanuj się na koniec za pomocą Kaspersky Virus Removal Tool

Edytowane 3 Września 2012 przez picasso
4.09.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso