Komputer się resetuje przy próbie pobrania programu; wirus brontok

Witam. Od jakiegoś czasu prześladuje mnie wirus brontok.a. Czytałem już kilka tematów o nim ale żaden mi nie pomaga i nie wiem czy mogę wykonywać te same czynności co inni użytkownicy na swoich komputerach :/. Nie moge pobrać nie których programów za co przepraszam(przy próbie pobrania komputer się resetuje) . Proszę o pomoc. Z góry dziękuje.

OTL : http://wklej.org/id/1075398/


EXTRAS : http://wklej.org/id/1075721/


RSIT: http://wklej.org/id/1075400/

Przeniosłem twój wątek do działu Logi, poczekajmy co powie Illidan, nie jestem biegły w naprawianiu przez logi ale widzę co najmniej trzy nielubiane przez wielu internautów dodatki:
Babylon Toolbar, Ask Toolbar, Sweet Toolbar
Babylon toolbar i Babylon Search, które podmieniają dostawcę wyszukiwania, instalują ponad 400 wpisów w rejesterze. Określane są mianem babylon toolbar wirus.Instalują się jako dodatki przy okazji pobierania pożytecznych programów przez różne menedżery pobierania.
Zapewne pobierasz wszystko jak leci, bez odznaczania tych szkodników.

W logu widać, że "Twój" Bron.tok siedzi w
C:\Users\ppp\AppData\Local\Bron.tok

Niekoniecznie przy pobieraniu. Czasem w normalnych instalkach EXE też są te gówna podołączane. Człowiek klika NEXT, NEXT i NEXT, a on gdzieś tam małym druczkiem jest zaznaczony że się zainstaluje. Czasem nawet ukrywają w taki sposób, że dopiero przy zaznaczeniu instalacji niestandardowej można odznaczyć te opcje.

draco12qw, musisz załączyć jeszcze Extras.txt. Podczas skanowania OTL robią się 2 pliki tekstowe, OTL.txt i właśnie ten Extras.txt. Oba są potrzebne. Dorzuć jeszcze ten Extras.

Zanim Illidan zanalizuje logi, co możesz wykonać sam: skan Malwarebytes AntiMalware, a po nim skan ESET Online Scannerem.

(28.06.2013 11:06)peciaq napisał(a):  Niekoniecznie przy pobieraniu. Czasem w normalnych instalkach EXE też są te gówna podołączane. Człowiek klika NEXT, NEXT i NEXT, a on gdzieś tam małym druczkiem jest zaznaczony że się zainstaluje. Czasem nawet ukrywają w taki sposób, że dopiero przy zaznaczeniu instalacji niestandardowej można odznaczyć te opcje.

draco12qw, musisz załączyć jeszcze Extras.txt. Podczas skanowania OTL robią się 2 pliki tekstowe, OTL.txt i właśnie ten Extras.txt. Oba są potrzebne. Dorzuć jeszcze ten Extras.

Zanim Illidan zanalizuje logi, co możesz wykonać sam: skan Malwarebytes AntiMalware, a po nim skan ESET Online Scannerem.

I tu się pojawia problem, udało mi się pobrać tylko ESET Online Scanner ale Malwarebytes AntiMalware nie ponieważ komputer mi się resetuje.

Tak przypuszczałem... to wynika z twojego pierwszego posta.

Próbuj uruchomić tryb awaryjny z obsługą sieci, pobierz i uruchom Revo Uninstaller, znajdź cokolwiek ma w nazwie Babylon Toolbar, Ask Toolbar, Sweet Toolbar i usuń. Zainstaluj Malwarebytes Anti Malware i Spybot - Search Destroy, przeskanuj dokładnie i usuń pozostałości. Przeczyść rejestr CCleanerem.

Ewentualnie jak i w awaryjnym z siecią będzie się restartował, to pobierz Kaspersky Rescure Disk, ma chyba jakąś przeglądarkę i dodatkowo możesz przeskanować komputer.

Witam :-)
No to lecimy....
Najlepiej zrób to w trybie awaryjnym systemu,uruchom "OTL" jako administrator.
W "OTL" w polu "Własne opcje skanowania/Skrypt" wklej:
Wykonaj skrypt i pokaż raport z czyszczenia na forum.Koniecznie przeskanuj system "Malwaresbytes Anti-malware" jak radzono,pokaż także raport z usuwania".pobierz także darmowy "ADWCleaner.Uruchom i użyj opcji usuń,pokaż raport z czyszczenia.

Okey tutaj jest chyba ten raport z czyszczenia : http://wklej.org/id/1076299/ zaraz dam raport z ADWCleaner i Malwaresbytes ...

ADWCleaner : http://wklej.org/id/1076310/
Malwaresbytes : http://wklej.org/id/1076326/
Spy Bot Search-Destroy : http://wklej.org/id/1076331/

Zauważyłem także, że podczas włączania komputera pojawiają mi się dwa notatniki w których pisze coś takiego:

http://wklej.org/id/1076315/

Czyszczenia wykonane prawidłowo,co do Malwaresbytes Anti-Malware to usuń jeszcze co program znalazł.Bo usuwania nie zrobiłeś.Potem wykonaj nowy log OTL'em.

Proszę raport OTL : http://wklej.org/id/1079962/

Do " OTL" wklej jeszcze :

Cytat::OTL
O20 - HKLM Winlogon: Shell - ("C:\Windows\eksplorasi.exe") - File not found
O20 - Winlogon\Notify\SDWinLogon: DllName - (SDWinLogon.dll) - File not found
@Alternate Data Stream - 508 bytes -> C:\ProgramData\TEMP:05EE1EEF

"Wykonaj skrypt" i pokaz raport z czyszczenia.