Wirus BRONTOK A10

Co jakiś czas wywala w przeglądarce komunikat BrontokA10. Proszę o sprawdzenie logów.

OTL:http://wklej.eu/index.php?id=d7cea21785
Extras:http://wklej.eu/index.php?id=834cc4aa2d
GMER:http://wklej.eu/index.php?id=df938e7da6

Odinstaluj McAfee Security Scan. Następnie zastosuj Combofix (mati8898 nic nie mów) otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p73687. Podaj raport z Niego, oraz nowe logi z OTL otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p107754.

ComboFix: http://wklej.eu/index.php?id=9bd26ddfa5
OTL: http://wklej.eu/index.php?id=c8e654772b
Extras: http://wklej.eu/index.php?id=91094e5f6e

(mati8898 nic nie mów)

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

Kod:

:OTL
SRV - File not found [On_Demand | Stopped] -- C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe -- (McComponentHostService)
DRV - File not found [Kernel | On_Demand | Unknown] -- C:\ComboFix\mbr.sys -- (mbr)
DRV - File not found [Kernel | On_Demand | Unknown] -- C:\DOCUME~1\Jakub\USTAWI~1\Temp\kxtdipog.sys -- (kxtdipog)
DRV - File not found [Kernel | On_Demand | Unknown] -- C:\DOCUME~1\Jakub\USTAWI~1\Temp\catchme.sys -- (catchme)
IE - HKU\S-1-5-21-1060284298-630328440-682003330-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?AF=109985&tt=090212_noffx&babsrc=HP_ss&mntrId=c8639bbf0000000000001c6f65385307
IE - HKU\S-1-5-21-1060284298-630328440-682003330-1004\..\SearchScopes\{92DA0CDA-7D4A-4163-B555-9F86DD914A5D}: "URL" = http://uk.search.yahoo.com/search?p={searchTerms}&fr=chr-devicevm&type=IEBD
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..browser.startup.homepage: "http://search.babylon.com/?AF=109985&tt=090212_noffx&babsrc=HP_ss&mntrId=c8639bbf0000000000001c6f65385307"
FF - prefs.js..keyword.URL: "http://search.babylon.com/?AF=109985&tt=090212_noffx&babsrc=adbartrp&mntrId=c8639bbf0000000000001c6f65385307&q="
FF - prefs.js..network.proxy.ftp: "localhost"
FF - prefs.js..network.proxy.ftp_port: 3128
FF - prefs.js..network.proxy.http: "localhost"
FF - prefs.js..network.proxy.http_port: 3128
FF - prefs.js..network.proxy.share_proxy_settings: true
FF - prefs.js..network.proxy.socks: "localhost"
FF - prefs.js..network.proxy.socks_port: 3128
FF - prefs.js..network.proxy.ssl: "localhost"
FF - prefs.js..network.proxy.ssl_port: 3128
FF - prefs.js..network.proxy.type: 4
FF - prefs.js..network.proxy.backup.ftp: ""
FF - prefs.js..network.proxy.backup.ftp_port: 0
FF - prefs.js..network.proxy.backup.socks: ""
FF - prefs.js..network.proxy.backup.socks_port: 0
FF - prefs.js..network.proxy.backup.ssl: ""
FF - prefs.js..network.proxy.backup.ssl_port: 0
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found
[2012-02-17 13:29:55 | 000,002,352 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml

:Files
C:\Documents and Settings\Jakub\Menu Start\Programy\Autostart\OpenOffice.org 2.1.lnk

:Reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ALLUpdate"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BCU"=-
"FaxCenterServer"=-
"RTHDCPL"=-
"NeroFilterCheck"=-
"Adobe Reader Speed Launcher"=-
"Adobe ARM"=-
"SunJavaUpdateSched"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

(mati8898 nic nie mów)

Combofix nie jest ugruntowaną metodą walki z tą infekcją póki co. Jednak w mojej opinii jest naprawdę skuteczna. Jednak miałbyś prawo zwrócić uwagę na to, że Combofix oficjalnie nie jest do tego zalecany.