Email-Worm.Win32.Brontok.q wykryty na pendrive przez KIS 2013

[motionMixxx]

szczerze nic złego się nie dzieje ale nie wiem czy nie zostały jakieś ślady po ów infekcji

 

http://wklej.org/id/1069139/

http://wklej.org/id/1069140/

[picasso]

Nie podałeś w czym Kaspersky wykrył Brontok na pendrive. W systemie zaś nie ma śladów infekcji Brontok, tylko odpadki adware (DealPly, WebCake i kilka innych). Doczyść je:

 

1. Wyczyść Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox.

 

2. Uruchom AdwCleaner i zastosuj Usuń. Na dysku C powstanie log z usuwania.

 

3. Poprawka na domyślne wyszukiwarki IE nadpisane przez AdwCleaner. Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

 

Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru.

 

4. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log utworzony przez AdwCleaner.

 

 

 

.

[motionMixxx]

Wszystkie czynności wykonane

 

http://wklej.org/id/1070039/ - AdwCleaner[s1]

 

http://wklej.org/id/1070044/ - OTL

[picasso]

Coś AdwCleaner nie usunął tego co należy.

 

1. Poprawka ręczna. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Users\User\AppData\Roaming\Babylon
C:\Users\User\AppData\Roaming\DealPly
C:\Users\User\AppData\Roaming\GoforFiles
C:\Users\User\AppData\Roaming\WebCake
C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly
rd /s /q "C:\Users\User\Desktop\Stare dane programu Firefox" /C
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Zatwierdź restart systemu.

 

2. Porządki po narzędziach: w AdwCleaner uruchom Odinstaluj, w OTL uruchom Sprzątanie.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Usuń starszą Java i zastąp najnowszą: KLIK. Wersja obecna w systemie:

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{26A24AE4-039D-4CA4-87B4-2F83217021FF}" = Java 7 Update 21

 

 

.

[motionMixxx]

Dziękuje serdecznie pozdrawiam