Wątek zamknięty

Resetowanie komputera - wirus Brontok

 
Illidan
Ekspert

Liczba postów: 1.024
Post: #2

RE: Resetowanie komputera - wirus


Jest infekcja,no to zaczynamy...

Uruchom "OTL" i wklej do niego w pole "Wąłsne opcje skanowania/Skrypt":
Kod:
: OTL
O2: [b]64bit: [/b] - BHO:  (no name) - {FCE3FA8B-BA81-467C-81D8-E43C00D1BC71} - No CLSID value found.
O2 - BHO:  (no name) - {FCE3FA8B-BA81-467C-81D8-E43C00D1BC71} - No CLSID value found.
O4 - HKU\.DEFAULT..\RunOnce:  [SPReview] "C: \Windows\System32\SPReview\SPReview.exe" /sp: 1 /errorfwlink: "http: //go.microsoft.com/fwlink/?LinkID=122915" /build: 7601 File not found
O4 - HKU\S-1-5-18..\RunOnce:  [SPReview] "C: \Windows\System32\SPReview\SPReview.exe" /sp: 1 /errorfwlink: "http: //go.microsoft.com/fwlink/?LinkID=122915" /build: 7601 File not found
O4 - HKU\S-1-5-19..\RunOnce:  [mctadmin] C: \Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce:  [mctadmin] C: \Windows\System32\mctadmin.exe File not found
O20: [b]64bit: [/b] - HKLM Winlogon:  VMApplet - (/pagefile) -  File not found
@Alternate Data Stream - 118 bytes -> C: \ProgramData\TEMP: 56E2E879

: Files
C: \Users\wnw\AppData\Local\winlogon.exe
C: \Users\wnw\AppData\Local\services.exe
C: \Users\wnw\AppData\Local\lsass.exe
C: \Users\wnw\AppData\Local\Bron.tok-12-7
C: \Users\wnw\AppData\Local\Bron.tok-12-6
C: \Users\wnw\AppData\Local\Bron.tok-12-5
C: \Users\wnw\AppData\Local\Bron.tok-12-4
C: \Users\wnw\AppData\Local\Bron.tok-12-3
C: \Users\wnw\AppData\Local\Bron.tok-12-2
C: \Users\wnw\AppData\Local\Update.12.Bron.Tok.bin
C: \Users\wnw\AppData\Local\Bron.tok.A12.em.bin

: Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

: Commands
[emptytemp]
Wykonaj skrypt i po restarcie pokaż raport z usuwania,następnie przeskanuj system tym programem i pokaż log:

http://windows7forum.pl/usuwanie-zlosliw...er-39332-t

Do aktualizacji:
Adobe Flash Player 15 ActiveX,


(Ten post był ostatnio modyfikowany: 08.02.2015 00:26 przez Illidan.)

08.02.2015 00:13

Znajdź wszystkie posty użytkownika
Wątek zamknięty


Wiadomości w tym wątku
RE: Resetowanie komputera - wirus - Illidan - 08.02.2015 00:13
Podobne wątki
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
Wirus - jak się go pozbyć? pecik95 7 2.513 08.10.2016 18:41
Ostatni post: Illidan
BRONTOK.A[10] - jak się go pozbyć panzproblemem 1 1.953 07.10.2016 11:17
Ostatni post: Illidan
Złośliwy wirus, ustawiający foldery na `tylko do odczytu` i tego fatalne skutki. venomous1984 13 5.295 20.01.2016 01:48
Ostatni post: Illidan
proszę o sprawdzenie logów //wirus win32 malware gen marta13 1 1.610 25.11.2015 03:11
Ostatni post: Illidan
Yahoo! wirus/szkodnik + OTL/Extras MalwBu 1 1.737 16.08.2015 13:47
Ostatni post: Illidan
Rozwiązany Duże zużycie RAM i resetowanie się kompa Wilfred 53 11.355 25.02.2015 21:42
Ostatni post: Wilfred
« Starszy wątek | Nowszy wątek »

Temat został oceniony na 0 w skali 1-5 gwiazdek.
Zebrano 1 głosów.