Bron Spizaetus oraz Tok Cirrhatus, powrót

[markov]

Niestety, moja dziewczyna ewidentnie nie rozumie, by na niektóre pliki nie klikać.. powrót znienawidzonego bron spizaetus, jak i tok cirrhatus. Proszę o pomoc przy unieszkodliwieniu ustrojstwa. 

 

Poniżej logi OTL,

 

http://wklej.to/Nhh6d OTL

http://wklej.to/BnXDt Extras

[Landuss]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: [bron-Spizaetus] C:\Windows\ShellNew\sempalong.exe ()
O4 - HKU\S-1-5-21-3256665892-3506901594-3246222480-1000..\Run: [Tok-Cirrhatus] C:\Users\Rozalia Korościl\AppData\Local\smss.exe ()
O4 - Startup: C:\Users\Rozalia Korościl\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Empty.pif ()
O7 - HKU\S-1-5-21-3256665892-3506901594-3246222480-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoFolderOptions = 1
O7 - HKU\S-1-5-21-3256665892-3506901594-3246222480-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O20 - HKLM Winlogon: Shell - ("C:\Windows\eksplorasi.exe") - C:\Windows\eksplorasi.exe ()
 
:Files
C:\Users\Rozalia Korościl\AppData\Roaming\OpenCandy
C:\Users\Rozalia Korościl\AppData\Local\winlogon.exe
C:\Users\Rozalia Korościl\AppData\Local\services.exe
C:\Users\Rozalia Korościl\AppData\Local\lsass.exe
C:\Users\Rozalia Korościl\AppData\Local\inetinfo.exe
C:\Users\Rozalia Korościl\AppData\Local\csrss.exe
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[markov]

http://wklej.to/WoiOJ

Nowy log OTL, dzięki śliczne za prędką pomoc.

[picasso]

Kolejne akcje:

 

1. Używałeś ComboFix, nie został w poprawny sposób odinstalowany. Pobierz ponownie (KLIK) i zapisz na Pulpicie. Klawisz z flagą Windows + R i w polu Uruchom wklej komendę:

 

"C:\Users\Nazwa konta\Desktop\ComboFix.exe" /uninstall

 

Dopiero gdy komenda ukończy działanie, użyj opcję opcję Sprzątanie w OTL i przez SHIFT+DEL skasuj folder C:\Windows\erdnt.

 

2. Infekcja Brontok tworzy pliki duplikujące nazwy folderów w różnych ścieżkach na dysku. Log z OTL tego nie pokazuje, a na dysku nie może pozostać ani jeden taki plik, gdyż jego przypadkowe uruchomienie spowoduje reinfekcję. Wykonaj skan za pomocą Kaspersky Virus Removal Tool. W opcjch skanera zaznacz skan wszystkich dysków, w tym przenośnych.

 

 

 

.