Brontok-BH 3 komputer

[tuli]

Witam,

 

WinXP 32Bit SP3

 

Kolejny PC z sieci w ktorej grasuje Brontok-BH. Gmera nie udalo mi sie zrobic..moze to wina zasobow komputera ale alni w trybie zwyklym ani w awaryjnym nie dalo sie go uruchomic chocby w stanie szczatkowym...po uruchomieniu nastepowal zwis programu stad log z programu alternatywnego.

 

Results of screen317's Security Check version 0.99.6

Windows XP Service Pack 3

Internet Explorer 8

``````````````````````````````

Antivirus/Firewall Check:

Kaspersky Internet Security 2010

Antivirus out of date!

```````````````````````````````

Anti-malware/Other Utilities Check:

MVPS Hosts File

Spybot - Search & Destroy

CCleaner

Java 6 Update 18

Out of date Java installed!

Adobe Flash Player 10.0.45.2

Adobe Reader 9.3.1 - Polish

Mozilla Firefox (3.6.) Firefox Out of Date!

````````````````````````````````

Process Check:

objlist.exe by Laurent

Kaspersky Lab Kaspersky Internet Security 2010 avp.exe

````````````````````````````````

DNS Vulnerability Check:

GREAT! (Not vulnerable to DNS cache poisoning)

 

``````````End of Log````````````

 

 

OTL.Txt

Extras.Txt

 

RootRepeal report 12-09-10 (23-55-26).txt

...dziwna data raportu...

 

Pozdrawiam!

[picasso]

Czy ten system ma jakieś problemy? Nie widzę w raportach żadnych objawów Brontok czy innej infekcji. Co najwyżej możesz wykonać mikro-poprawki polegające na usunięciu szczątków zapisów WeFiBar Toolbar i folderu adware OpenCandy + czyszczenie lokalizacji tymczasowych:

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
[2010-03-11 15:29:51 | 000,000,000 | ---D | M] -- C:\Documents and Settings\INSTALATOR\Dane aplikacji\OpenCandy
IE - HKU\S-1-5-21-1085031214-854245398-1547161642-1003\..\URLSearchHook: {0b876028-b388-4f6d-922f-f52faec8535f} - Reg Error: Key error. File not found
O3 - HKU\S-1-5-21-1085031214-854245398-1547161642-1003\..\Toolbar\WebBrowser: (no name) - {0B876028-B388-4F6D-922F-F52FAEC8535F} - No CLSID value found.
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} "http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab" (Reg Error: Key error.)
 
:Commands
[emptyflash]
[emptytemp]

 

Standardowo: Wykonaj skrypt. Po ukończeniu zadań z OTL skorzystaj w nim z opcji Sprzątanie.

 

2. Dostosuj się do zażaleń SecurityCheck, aktualizując Firefox, Java i Adobe Reader: INSTRUKCJE.

 

 

 

.

Edytowane 17 Października 2011 przez picasso
14.01.2011 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso