win32-rontokbr

[edeksumo]

Prawdopodobnie na kompie mam tego wirusa: win32-rontokbr. Wie może ktoś jak się go wyzbyć? Oto logo z OTL

http://www.wklej.eu/index.php?id=30df232e60

i

http://www.wklej.eu/index.php?id=f52a993dd2

[mateo8898]

Tu jest Brontok oraz Sality infekujący pliki wykonywalne.

1. Z podłączonymi pamięciami przenośnymi użyj UsbFix z opcji Deletion i podaj utworzony log.
2. Zastosuj się do tej instrukcji infekcje-plikow-wykonywalnych-t20698.html
3. Po udanym leczeniu podaj nowe logi z OTL + log z Gmer otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p88736

Kolejność jak podałem.

[edeksumo]

Z 1 punktu nici gdyż przy 52 % następuje restart komputera -_-

edit
Gdy staram się pobrać Dr.Web CureIt komputer się restartuje -__-

[mateo8898]

A robiłeś najpierw skan SalityKiller???

[edeksumo]

Jeśli chodzi o ten link:
http://support.kaspersky.com/pl/faq/?qid=208279886
to nie bo wywala mi że Ups! Przeglądarka Google Chrome nie znalazła strony support.kaspersky.com No chyba że chodzi o coś innego.

[mateo8898]

Trzeba było tak od razu, nawet w instrukcji jest podane:

W razie problemów z pobraniem któregoś z narzędzi (infekcja może to uniemożliwiać) proszę pisać na forum, podamy alternatywny link.

Łap link http://www27.zippyshare.com/v/19666136/file.html
Przeskanuj nim kilka razy, aż nic nie będzie wykrywał. Dopiero potem Dr.Web.

[edeksumo]

Próbowałem z 10 razy skanować ale zawsze skanuje te same pliki i po paru sekundach restartuje komputer. To normalne skanować dalej czy coś innego trzeba?

[mateo8898]

To nie jest normalne i wygląda na to, że będzie problem z leczeniem spod działającego systemu.
Pobierz na innym, niezainfekowanym komputerze Dr.Web LiveCD (jest podany w instrukcji), wypal na płytkę i przeskanuj zainfekowany komputer.

[edeksumo]

Okej, jak tylko dostanę się na laptopa to ściągnę ten program.

[mateo8898]

Oczywiście skanujesz tyle razy, aż skaner nie będzie nic wykrywał. Później pobierz świeżą wersję SalityKiller i również przeskanuj, a następnie podaj logi.