Logi do sprawdzenia (BRONTOK.A10)

[Sessvisto]

Po sciagnieciu combofixa i po wlaczeniu pojawia sie komunikat, aby zaakutalizowac program.
A wiec wyrazam zgode, program sie aktualizuje i pojawia się cos takiego:
http://img21.otofotki.pl/qx45_combofix-blad.JPG.html

[mateo8898]

Pobierz go stąd http://www.bleepingcomputer.com/downloa ... s/combofix

[Sessvisto]

Pod koniec skanowania wyskoczyl komunikat standardowo "prosze nie wlaczac zadnych programow zanim bla bla"
Poczekalem z 5 minut, po czym wyskoczyl jakis blad na ulamek sekundy (system windows nie może [...])
Komputer się zresetował po czym wlaczyl znow i znow ten sam blad po czym znow sie zresetowal. Teraz wlaczyl sie juz normalnie, bez zadnego komunikatu itp.

Log z combofixa
http://wklej.eu/index.php?id=559699afc4

OTL:
http://wklej.eu/index.php?id=5fb6ce2a53

Extras:
http://wklej.eu/index.php?id=dd85a4e764

[mateo8898]

Wklej do notatnika:

File::
C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\Update.12.Bron.Tok.bin
C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\Bron.tok.A12.em.bin
C:\WINDOWS\system32\Adaś's Setting.scr
C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\services.exe
C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\lsass.exe
C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\smss.exe
C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\inetinfo.exe
C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\csrss.exe
C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\winlogon.exe
C:\WINDOWS\system32\flvDX.dll
C:\WINDOWS\system32\msfDX.dll
C:\WINDOWS\system32\nbDX.dll
C:\WINDOWS\eksplorasi.exe
C:\Documents and Settings\Adaś\Menu Start\Programy\Autostart\Empty.pif

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Tok-Cirrhatus"=-
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"DisableRegedit"=-
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableRegedit"=-
"DisableRegistryTools"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="explorer.exe"

Folder::
C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\Loc.Mail.Bron.Tok
C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\Ok-SendMail-Bron-tok

Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe


Rozpocznie się usuwanie i powstanie log, który dajesz na forum + nowe logi z OTL.

[Sessvisto]

log combo fix:
http://wklej.eu/index.php?id=bdf76ad27d

OTL:
http://wklej.eu/index.php?id=d0a137d144

Extras:
http://wklej.eu/index.php?id=483110a505

[mateo8898]

Teraz już to w miarę dobrze wygląda.

Wklej w OTL:

:OTL
O4 - Startup: C:\Documents and Settings\Adaś\Menu Start\Programy\Autostart\Empty.pif ()
[2012-03-10 18:29:10 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\Loc.Mail.Bron.Tok
[2012-03-10 18:28:49 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\Ok-SendMail-Bron-tok
[2012-03-10 18:20:37 | 000,000,000 | ---D | C] -- C:\Avenger
[2012-03-10 21:17:43 | 000,012,393 | ---- | M] () -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\Update.12.Bron.Tok.bin
[2012-03-10 20:56:20 | 000,012,393 | ---- | M] () -- C:\Documents and Settings\Adaś\Ustawienia lokalne\Dane aplikacji\Bron.tok.A12.em.bin
[2012-03-08 18:57:26 | 000,042,619 | ---- | M] () -- C:\Documents and Settings\Adaś\Moje dokumenty\Moje dokumenty.exe
[2012-03-08 18:57:26 | 000,042,619 | ---- | M] () -- C:\WINDOWS\System32\Adaś's Setting.scr

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[Sessvisto]

Po wykonaniu skryptu:
http://wklej.eu/index.php?id=40acc56d3d

(to powinno trwac 2 sekundy?)

OTL:
http://wklej.eu/index.php?id=71795ea190

EXTRAS:
http://wklej.eu/index.php?id=9770df8dc9

[mateo8898]

Tyle.

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (po uruchomieniu odrzuć okres testowy)

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... _8_XP.html

Zainstaluj jakiegoś antywira

Odinstaluj starą wersję Javy:

Java(TM) 6 Update 29

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... %29_6.html

Odinstaluj starą wersję czytnika .PDF:

Adobe Reader 9.5.0 - Polish

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html