Problem w wirusem bron.tok, wolno działający komputer

[joanna486]

Witam. Otóż mam taki problem, że ostatnimi czasy mój komputer złapał wirusa o nazwie bron.tok. Zdarzyło się to już jakiś czas temu i z powodu, że mam bardzo ważne pliki na komputerze i nie chciałabym ich w jakiś sposób utracić to nic nie ruszałam. Lecz od paru dni mój komputer zaczął chodzić bardzo bardzo wolno. Zaniepokoiło mnie to i poszukałam sposobu na wyrzucenie tego wirusa z komputera. Zainstalowałam program STOPZilla, ale komputer nadal działa wolno. Proszę o pomoc.

Logi z OTL: Dostępne tylko dla zarejestrowanych użytkowników
Logi z Extras: Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

"softonic" = Softonic toolbar on IE and Chrome
"MozillaMaintenanceService" = Mozilla Maintenance Service
"McAfee Security Scan" = McAfee Security Scan Plus
"delta" = Delta toolbar
"Delta Chrome Toolbar" = Delta Chrome Toolbar
"{B6CF2967-C81E-40C0-9815-C05774FEF120}" = Skype Click to Call
"{CFDADE14-D684-4753-845A-9FBA018D259C}" = STOPzilla

Odinstaluj.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
IE - HKU\S-1-5-21-1359659386-1370753461-2078971718-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-21-1359659386-1370753461-2078971718-1000\..\SearchScopes,DefaultScope = {E68771A3-BF24-4013-9DED-4F67F17A807A}
IE - HKU\S-1-5-21-1359659386-1370753461-2078971718-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&src=IE-SearchBox&FORM=IE10SR
IE - HKU\S-1-5-21-1359659386-1370753461-2078971718-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&affID=119357&tt=gc_&babsrc=SP_ss&mntrId=7C141A4BD6CA5DE0
IE - HKU\S-1-5-21-1359659386-1370753461-2078971718-1000\..\SearchScopes\{F885E4F4-CAEE-4CAD-9B4C-659D641A2C02}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=06410C05-CFFD-4245-B22C-4508D58D234A&apn_sauid=D9CE7DA7-FAC9-4718-B4A7-8C5E9C262436
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Delta Search"
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll File not found
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@mcafee.com/McAfeeMssPlugin: C:\Program Files (x86)\McAfee Security Scan\3.0.318\npMcAfeeMss.dll (McAfee, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
[2013-05-19 01:56:54 | 000,000,000 | ---D | M] (Delta Toolbar) -- C:\Users\1\AppData\Roaming\mozilla\Firefox\Profiles\4ccnbr2y.default\extensions\ffxtlbr@delta.com
[2012-05-26 23:31:56 | 000,000,000 | ---D | M] (Softonic Toolbar) -- C:\Users\1\AppData\Roaming\mozilla\Firefox\Profiles\4ccnbr2y.default\extensions\ffxtlbra@softonic.com
[2013-08-02 22:59:34 | 000,224,035 | ---- | M] () (No name found) -- C:\Users\1\AppData\Roaming\mozilla\firefox\profiles\4ccnbr2y.default\extensions\{c0c9a2c7-2e5c-4447-bc53-97718bc91e1b}.xpi
[2012-12-03 01:06:24 | 000,002,331 | ---- | M] () -- C:\Users\1\AppData\Roaming\mozilla\firefox\profiles\4ccnbr2y.default\searchplugins\askcom.xml
[2012-12-03 00:59:41 | 000,002,306 | ---- | M] () -- C:\Users\1\AppData\Roaming\mozilla\firefox\profiles\4ccnbr2y.default\searchplugins\askcomsearch.xml
[2013-05-19 01:55:08 | 000,006,505 | ---- | M] () -- C:\Users\1\AppData\Roaming\mozilla\firefox\profiles\4ccnbr2y.default\searchplugins\babylon.xml
[2013-05-19 01:55:08 | 000,006,505 | ---- | M] () -- C:\Users\1\AppData\Roaming\mozilla\firefox\profiles\4ccnbr2y.default\searchplugins\BrowserProtect.xml
[2013-05-19 01:56:57 | 000,001,294 | ---- | M] () -- C:\Users\1\AppData\Roaming\mozilla\firefox\profiles\4ccnbr2y.default\searchplugins\delta.xml
[2012-02-03 12:14:08 | 000,002,060 | ---- | M] () -- C:\Users\1\AppData\Roaming\mozilla\firefox\profiles\4ccnbr2y.default\searchplugins\softonic.xml
[2013-04-12 19:54:08 | 000,000,000 | ---D | M] (Skype Click to Call) -- C:\Program Files (x86)\mozilla firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
CHR - Extension: Delta Toolbar = C:\Users\1\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde\1.4_0\
O3 - HKU\S-1-5-21-1359659386-1370753461-2078971718-1000\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O8:64bit: - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200 File not found
O8:64bit: - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office10\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office10\EXCEL.EXE/3000 File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} Dostępne tylko dla zarejestrowanych użytkowników (Reg Error: Value error.)
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} Dostępne tylko dla zarejestrowanych użytkowników (Java Plug-in 1.5.0_06)
O16 - DPF: {CAFEEFAC-0015-0000-0022-ABCDEFFEDCBA} Dostępne tylko dla zarejestrowanych użytkowników (Java Plug-in 1.5.0_22)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} Dostępne tylko dla zarejestrowanych użytkowników (Java Plug-in 10.9.2)
O37 - HKU\.DEFAULT\...exe [@ = exefile] -- Reg Error: Key error. File not found
O37 - HKU\S-1-5-18\...exe [@ = exefile] -- Reg Error: Key error. File not found
O37 - HKU\S-1-5-21-1359659386-1370753461-2078971718-1000\...exe [@ = exefile] -- Reg Error: Key error. File not found
[2013-07-29 11:14:26 | 000,039,504 | ---- | C] (ThreatTrack Security) -- C:\Windows\SysNative\drivers\gfiark.sys
[2013-07-29 10:19:19 | 000,082,872 | R--- | C] (GFI Software) -- C:\Windows\SysNative\drivers\sbapifs.sys
[2013-07-29 10:18:49 | 000,047,496 | R--- | C] (GFI Software) -- C:\Windows\SysNative\SBBD.EXE
[2013-07-29 10:18:12 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\STOPzilla
[2013-07-29 10:18:05 | 000,000,000 | ---D | C] -- C:\ProgramData\STOPzilla!
[2013-07-29 10:18:05 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\STOPzilla!
[2013-07-29 10:48:18 | 000,012,393 | ---- | M] () -- C:\Users\1\AppData\Local\Update.12.Bron.Tok.bin
[2013-07-29 10:02:57 | 000,012,393 | ---- | M] () -- C:\Users\1\AppData\Local\Bron.tok.A12.em.bin
[2013-07-19 19:53:23 | 000,000,005 | ---- | M] () -- C:\Users\1\AppData\Roaming\WBPU-Q5-TTL.DAT
[2013-07-29 10:48:18 | 000,012,393 | ---- | C] () -- C:\Users\1\AppData\Local\Update.12.Bron.Tok.bin
[2013-07-29 10:40:56 | 000,003,928 | ---- | C] () -- C:\Windows\SysWow64\drivers\kgpfr2.cfg
[2013-07-29 10:02:57 | 000,012,393 | ---- | C] () -- C:\Users\1\AppData\Local\Bron.tok.A12.em.bin
[2013-07-27 07:53:04 | 000,000,055 | ---- | C] () -- C:\Users\1\AppData\Roaming\WB.CFG
[2010-04-30 12:06:49 | 000,042,617 | ---- | C] () -- C:\Users\1\AppData\Local\services.exe
[2010-04-30 12:06:49 | 000,042,617 | ---- | C] () -- C:\Users\1\AppData\Local\lsass.exe
[2013-05-19 01:57:46 | 000,000,000 | ---D | M] -- C:\Users\1\AppData\Roaming\BabSolution
[2013-05-19 01:54:19 | 000,000,000 | ---D | M] -- C:\Users\1\AppData\Roaming\Babylon
[2013-05-19 01:56:53 | 000,000,000 | ---D | M] -- C:\Users\1\AppData\Roaming\Delta
[2013-05-19 01:53:51 | 000,000,000 | ---D | M] -- C:\Users\1\AppData\Roaming\DSite
[2012-05-26 23:55:37 | 000,000,000 | ---D | M] -- C:\Users\1\AppData\Roaming\OpenFM

:Services
gupdate
gupdatem

:Files
C:\Program Files (x86)\Google\Update
C:\Windows\tasks\*.*

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

:Commands
[resethosts]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z Dostępne tylko dla zarejestrowanych użytkowników (z opcji Delete) + log z Combofix + nowe logi z OTL.

[joanna486]

Wow! Dzięki za pomoc! Zapomniałam wspomnieć, że mój komputer uruchamia się jakieś.. 5 minut. Albo raczej powinnam napisać uruchamiał się . Teraz jest troszkę szybciej

Logi z usuwania OTL: Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Wow! Dzięki za pomoc! Zapomniałam wspomnieć, że mój komputer uruchamia się jakieś.. 5 minut. Albo raczej powinnam napisać uruchamiał się . Teraz jest troszkę szybciej

Będzie jeszcze lepiej . OK. Dobranoc. Czekamy .

[joanna486]

OK

Log z ADWCleanera z opcji Delete - Dostępne tylko dla zarejestrowanych użytkowników
Log z Combofix'a - Dostępne tylko dla zarejestrowanych użytkowników
Log z OTL - Dostępne tylko dla zarejestrowanych użytkowników
Log z Extras - Dostępne tylko dla zarejestrowanych użytkowników

To za chwilę podam jeszcze logi z OTL.

[kominekl]

ADWCleaner.

Naciśnij w nim przycisk Odinstaluj.

Combofix.

Wejdź w START -> URUCHOM -> i wklej tam:

"c:\users\1\Desktop\ComboFix.exe" /uninstall

Po wykonaniu tego podaj nowe logi z OTL.

[joanna486]

Zrobiłam tak jak mówiłeś, ale OTL zrobię jeszcze raz potem, bo teraz się troszkę spieszę do miasta. Pozdrawiam

[kominekl]

Zrobiłam tak jak mówiłeś, ale OTL zrobię jeszcze raz potem, bo teraz się troszkę spieszę do miasta. Pozdrawiam

A więc sprawdzę te obecne. Podasz nowe, gdy napiszę o tym za chwilę poniżej .

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

O4:64bit: - HKLM..\Run: [SBRegRebootCleaner] "C:\Program Files (x86)\STOPzilla!\sbrc.exe" File not found
[2013-08-17 12:26:35 | 000,000,000 | ---D | C] -- C:\Windows\temp
[2013-08-17 11:49:26 | 005,105,390 | R--- | C] (Swearware) -- C:\Users\1\Desktop\ComboFix.exe

:Files
$RECYCLE.BIN /alldrives
c:\users\Public\AppData\Local\temp
c:\users\Default\AppData\Local\temp
c:\users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Skype.lnk
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk

:Reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"GarminExpressTrayApp"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"ATKOSD2"=-
"ATKMEDIA"=-
"HControlUser"=-
"Adobe ARM"=-
"SunJavaUpdateSched"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AmIcoSinglun64"=-
"NvCplDaemon"=-
"RtHDVCpl"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.

[joanna486]

Ok. Daje log z tego co usuwał OTL oraz nowe logi z Extras i OTL.

Log z usuwania OTL - Dostępne tylko dla zarejestrowanych użytkowników
Nowy log z OTL - Dostępne tylko dla zarejestrowanych użytkowników
Nowy log z Extras - Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Logi.

Dorzuć log z Autoruns.

[joanna486]

Dodaje log z Autoruns - Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Autoruns.

W Dostępne tylko dla zarejestrowanych użytkowników (jeśli czegoś nie znajdziesz, bądź nie będzie chciało pójść to spróbuj w trybie normalnym, jeśli nadal nie będzie chciało pójść to tylko odznacz), w Autoruns usuń następujące wpisy (co nie będzie dało się usunąć to po prostu odznacz):

HKLM\System\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\StartupPrograms

Wszystko.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Wszystko.

HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components

Wszystko.

HKLM\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components

Wszystko.

HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

Wszystko.

Task Scheduler

Wszystko.

HKLM\System\CurrentControlSet\Services

AdobeARMservice
AdobeFlashPlayerUpdateSvc
ATKGFNEXSrv
Garmin Core Update Service
gusvc
nvsvc
SkypeUpdate
Stereo Service
WinDefend
WMPNetworkSvc

HKLM\System\CurrentControlSet\Services

catchme
gfiark
sbapifs

HKCU\Control Panel\Desktop\Scrnsave.exe

Wszystko.

Następnie podajesz nowe logi z OTL.

[joanna486]

Ok. Odpaliłam komputer w trybie awaryjnym i usunęłam wszystko prócz tego "Task Scheduler", które usunęłam w normalnym trybie. Dodaje nowe logi:

Log z OTL - Dostępne tylko dla zarejestrowanych użytkowników
Log z Extras - Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

[2013-08-17 17:56:52 | 000,000,000 | ---D | C] -- C:\Users\1\Desktop\Autoruns
[2013-08-17 16:31:24 | 000,000,000 | ---D | C] -- C:\Windows\temp

:Files
$RECYCLE.BIN /alldrives

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie w OTL naciśnij Sprzątanie.

"{1111706F-666A-4037-7777-211328764D10}" = JavaFX 2.1.1
"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java(TM) 6 Update 31
"{26A24AE4-039D-4CA4-87B4-2F83217009FF}" = Java 7 Update 9
"{3248F0A8-6813-11D6-A77B-00B0D0150060}" = J2SE Runtime Environment 5.0 Update 6
"{3248F0A8-6813-11D6-A77B-00B0D0150220}" = J2SE Runtime Environment 5.0 Update 22

Odinstaluj i zainstaluj Dostępne tylko dla zarejestrowanych użytkowników wersję.

Kroki Finalizujące.

Wykonaj pełne skanowanie Dostępne tylko dla zarejestrowanych użytkowników (nie gódź się na wersję testową), jeśli coś znajdzie usuń i daj raport.
Przeczyść dysk i rejestr Dostępne tylko dla zarejestrowanych użytkowników.

[joanna486]

Dodaje log z Malwarebytes: Dostępne tylko dla zarejestrowanych użytkowników

Wielkie dzięki za poświęcony mi czas Komputer działa mi teraz chyba z 500 razy szybciej Teraz to się zastanawiam, czy nie działa on szybciej niż gdy go kupiłam . Jeszcze raz dziękuje i pozdrawiam