Brontok.a, resetujący się laptop przy pobieraniu

[Effrel]

Witam.

Sama z siebie włącza mi się zielona stronka brontok.a , tworzą się w foldery w folderach o takich samych nazwach jak te, w których się utworzyły, wszystkie prowadzą do Moje Dokumenty. Oprócz tego, gdy próbuje coś pobrać z neta, np. Safari ze strony apple.com, pliki z chomików to w momencie kiedy wyskakuje okienko z zapytaniem czy zapisać nagle resetuje mi się komputer.

Mam zainstalowaną 30-dniową wersję avasta i nie mogę go odinstalować.

 

Logi w załącznikach.

OTL.Txt

Extras.Txt

GMER.txt

[Landuss]

Mam zainstalowaną 30-dniową wersję avasta i nie mogę go odinstalować.

 

Zastosuj firmowe narzędzie do tego celu - Avast Uninstall Utility

 

Jeśli chodzi zaś o infekcję:

 

1. Zacznij od zastosowania ComboFix i zachowaj raport z programu.

 

2. Gdy narzędzie ukończy prace prezentujesz z niego log oraz nowe logi z OTL

[Effrel]

Avast usunięty.

ComboFix.txt

OTL.Txt

Extras.Txt

[Landuss]

Drobna poprawka - Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
SRV - File not found [Auto | Stopped] -- C:\WINDOWS\system32\pbzvrie.dll -- (xlvjklc)
DRV - File not found [Kernel | On_Demand | Unknown] -- C:\DOCUME~1\dom\USTAWI~1\Temp\mbr.sys -- (mbr)
DRV - File not found [Kernel | On_Demand | Running] -- C:\ComboFix\catchme.sys -- (catchme)
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http: //search.babylon.com/?q={searchTerms}&AF=111434&babsrc=SP_ss&mntrId=780174a70000000000000022431c8553
[2012-05-26 12:22:18 | 000,000,000 | ---D | C] -- C:\Documents and Settings\dom\Ustawienia lokalne\Dane aplikacji\Loc.Mail.Bron.Tok
[2012-05-26 12:12:54 | 000,000,000 | ---D | C] -- C:\Documents and Settings\dom\Ustawienia lokalne\Dane aplikacji\Ok-SendMail-Bron-tok
[2012-04-26 00:47:28 | 000,002,060 | ---- | M] () -- C:\Documents and Settings\dom\Dane aplikacji\Mozilla\Firefox\Profiles\iki5zm4l.default\searchplugins\softonic.xml
[2012-03-17 18:22:19 | 000,002,310 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
 
:Commands
[emptytemp]

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL

[Effrel]

To co wyskoczyło po wykonaniu skryptu też mam dodać?

OTL.Txt

Extras.Txt

[Landuss]

To co ci wyskoczyło to log właśnie z wykonywania skryptu (usuwania). Nie musisz go dawać. Wszystko się wykonało co widać w nowych logach. Można kończyć:

 

1. W Start > Uruchom > wklej i wywołaj polecenie "C:\Documents and Settings\dom\Pulpit\ComboFix.exe" /uninstall

 

2. Użyj opcji Sprzątanie z OTL.

 

3. Opróżnij folder przywracania systemu: KLIK

 

4. Zaktualizuj do najnowszych wersji wymienione oprogramowanie:

 

Internet Explorer (Version = 7.0.5730.13)

"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java 6 Update 31

"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 9.5.0 - Polish

 

Szczegóły aktualizacyjne: KLIK

[Effrel]

Coś jeszcze czy to już wszystko?

[Landuss]

Wszystko rzecz jasna. Jeśli problemów nie ma temat uznaję za zakończony.

[Effrel]

Wszystko działa jak wcześniej.

Dziękuję za pomoc