[Problem] Brontok na komputerze

[handkunte]

Ahoj.

 

Ostatnio mój komputer zaczął nękać wirus Brontok. Na innych forach wyczytałem żeby zrobić logi i wstawić na jakieś forum, więc zrobiłem i przesyłam wam, mam nadzieje, że umiecie coś z tym zrobić.

 

 

http://speedy.sh/U3HtV/OTL.zip

[Janusz.]

W OTL użyj opcji sprzątanie i to na tyle.

[Janusz.]

w własne opcje skanowania wklej

 

:OTL 
SRV - File not found [On_Demand | Stopped] -- E:\Cabal unlimted\Byakko.exe -- (ByakkoSvc) 
SRV - File not found [On_Demand | Stopped] -- C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe -- (ACDaemon) 
SRV - [2013-09-01 19:50:47 | 000,424,104 | ---- | M] (Taiwan Shui Mu Chih Ching Technology Limited.) [Auto | Stopped] -- C:\Program Files\WinZipper\winzipersvc.exe -- (winzipersvc) 
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\xhunter1.sys -- (xhunter1) 
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\XDva405.sys -- (XDva405) 
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\XDva402.sys -- (XDva402) 
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\XDva401.sys -- (XDva401) 
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\XDva399.sys -- (XDva399) 
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\XDva398.sys -- (XDva398) 
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\XDva394.sys -- (XDva394) 
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\XDva392.sys -- (XDva392) 
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\XDva391.sys -- (XDva391) 
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\XDva390.sys -- (XDva390) 
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\XDva389.sys -- (XDva389) 
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\XDva386.sys -- (XDva386) 
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\XDva385.sys -- (XDva385) 
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\XDva384.sys -- (XDva384) 
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\vtany.sys -- (vtany) 
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\TkIdsVt.sys -- (TkIdsVt) 
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\TKFWVT.sys -- (TKFWVT) 
DRV - File not found [Kernel | System | Stopped] -- system32\TKFWFV.sys -- (TKFWFV) 
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\TKCtrl2k.sys -- (TKCtrl) 
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\taphss6.sys -- (taphss6) 
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\drivers\EagleXNt.sys -- (EagleXNt) 
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\drivers\EagleNT.sys -- (EagleNT) 
DRV - File not found [Kernel | On_Demand | Stopped] -- E:\Cabal unlimted\Byakko.K32 -- (ByakkoDriver) 
IE - HKLM\..\SearchScopes\{EC0C786D-38FE-4E44-A1B9-71D09167E680}: "URL" = http://search.sweetim.com/search.asp?src=6&crg=3.1010000&st=18&q={searchTerms}&barid={75CC86B2-6778-4C80-9C5B-1D27A189B9E2} 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = http://start.facemoods.com/?a=ston [Binary data over 200 bytes] 
IE - HKCU\..\URLSearchHook: {f999a48b-1950-4d81-9971-79018f807b4b} - No CLSID value found 
IE - HKCU\..\SearchScopes\{EC0C786D-38FE-4E44-A1B9-71D09167E680}: "URL" = http://search.sweetim.com/search.asp?src=6&crg=3.1010000&st=18&q={searchTerms}&barid={75CC86B2-6778-4C80-9C5B-1D27A189B9E2} 
FF - prefs.js..sweetim.toolbar.previous.browser.search.defaultenginename: "" 
FF - prefs.js..sweetim.toolbar.previous.browser.search.selectedEngine: "" 
FF - prefs.js..sweetim.toolbar.previous.keyword.URL: "" 
O2 - BHO: (DealPly Shopping) - {4B6ACEA2-308A-4876-AD36-57CEC5B4FCC7} - C:\Program Files\DealPly\DealPlyIE.dll File not found 
O2 - BHO: (DownloadnSave Class) - {7D187598-807E-BD16-3B3E-ACEA9E487804} - C:\ProgramData\DownloadnSave\bhoclass.dll File not found 
O2 - BHO: (Bcool Class) - {AF04B208-4B47-676B-E034-0A626923988B} - C:\ProgramData\Bcool\5076cf91372fb.ocx File not found 
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask) 
O2 - BHO: (Yontoo) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files\Yontoo\YontooIEClient.dll File not found 
O3 - HKLM\..\Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} - No CLSID value found. 
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask) 
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EFEED92A-A33D-4873-BA8F-32BAA631E54D} - No CLSID value found. 
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {F999A48B-1950-4D81-9971-79018F807B4B} - No CLSID value found. 
O4 - HKLM..\Run: [NWEReboot] File not found 
O4 - HKCU..\Run: [Clownfish] File not found 
O4 - HKCU..\Run: [iLivid] "C:\Users\Kacper\AppData\Local\iLivid\iLivid.exe" -autorun File not found 
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Reg Error: Value error.) 
O20 - AppInit_DLLs: (c:\progra~1\browse~1\sprote~1.dll) - File not found 
O20 - AppInit_DLLs: (c:\progra~1\simple~1\sprote~1.dll) - File not found 
O20 - AppInit_DLLs: (c:\progra~1\savesh~1\sprote~1.dll) - c:\Program Files\SaveShare\sprotector.dll () 
[2013-12-18 16:26:51 | 000,000,000 | ---D | C] -- C:\AdwCleaner 
[2013-12-18 07:45:11 | 000,000,000 | ---D | C] -- C:\Users\Kacper\AppData\Local\Bron.tok-12-18 
[2013-12-17 05:57:09 | 000,000,000 | ---D | C] -- C:\Users\Kacper\AppData\Local\Bron.tok-12-17 
[2013-12-16 05:52:36 | 000,000,000 | ---D | C] -- C:\Users\Kacper\AppData\Local\Bron.tok-12-16 
[2013-12-15 14:10:22 | 000,000,000 | ---D | C] -- C:\Users\Kacper\AppData\Local\Loc.Mail.Bron.Tok 
[2013-12-15 14:09:45 | 000,000,000 | ---D | C] -- C:\Users\Kacper\AppData\Local\Ok-SendMail-Bron-tok 
[2013-12-15 14:04:23 | 000,000,000 | ---D | C] -- C:\Users\Kacper\AppData\Local\Bron.tok-12-15 
[2013-12-18 13:52:48 | 000,012,393 | ---- | M] () -- C:\Users\Kacper\AppData\Local\Update.12.Bron.Tok.bin 
[2013-12-17 23:10:30 | 000,012,393 | ---- | M] () -- C:\Users\Kacper\AppData\Local\Bron.tok.A12.em.bin 
[2013-04-26 09:24:36 | 000,000,000 | ---D | M] -- C:\Users\Kacper\AppData\Roaming\DealPly 
[2013-12-18 16:49:04 | 000,000,000 | ---D | M] -- C:\Users\Kacper\AppData\Roaming\Desk 365 
[2013-12-18 16:49:04 | 000,000,000 | ---D | M] -- C:\Users\Kacper\AppData\Roaming\Omiga Plus 
[2011-03-14 04:20:18 | 000,000,000 | ---D | M] -- C:\Users\Kacper\AppData\Roaming\OpenCandy 
 
:Commands 
[emptytemp]

[handkunte]

A jak coś da do usunięcia to usunąć tym cleanerem czy tylko przeskanować? W sensie nic się systemowi nie stanie po czyszczeniu tymi programami?

[Janusz.]

wstaw je na wklej.to . do momentu kiedy nie podam ci skryptu nic nie instaluj.

 

pobierz Adwcleaner, użyj opcji skan i usuń. pobierz MBAM, zaktualizuj go w zakładce aktualizacje. pokaż nowy log otl.

[Janusz.]

Nie, nic się nie stanie.

[handkunte]

Wkleić to i "wykonaj skrypt"?

 

Edit@: Teraz mam coś takiego

http://speedy.sh/WFw26/12182013-191643.log

[Janusz.]

Podaj mi jeszcze loga z adw

[handkunte]

 

http://speedy.sh/MBHCA/AdwCleaner.rar

nie wiem ktory jest przed usuwaniem a który po.

[handkunte]

Nie, nic się nie stanie.

 

http://speedy.sh/vYnry/logi.rar

Logi

 

I szczerze mówiąc widzę poprawę. eksplorator windows się uruchamia sam (wcześniej musiałem ręcznie) i wszystko lata szybciej po uzyciu tych obu programów

[handkunte]

No i użyłem, komputer nie wybuchł, więc raczej dobrze:D. Dzięki za pomoc.