Uradio sam scan Super antispyware-m nekoliko puta i uklanjao probleme ali nakon novog scan-a se uvek pojave iste "pretnje".
Neko resenje?

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 06/10/2013 at 01:04 PM

Application Version : 5.6.1020

Core Rules Database Version : 10507
Trace Rules Database Version: 8319

Scan type       : Complete Scan
Total Scan Time : 00:10:10

Operating System Information
Windows XP Professional 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Memory items scanned      : 328
Memory threats detected   : 3
Registry items scanned    : 37345
Registry threats detected : 6
File items scanned        : 6266
File threats detected     : 5

Worm.Brontok
   HKLM\Software\Microsoft\Windows\CurrentVersion\Run#Bron-Spizaetus [ "C:\WINDOWS\ShellNew\bronstab.exe" ]
   HKU\S-1-5-21-1644491937-299502267-1606980848-1003\Software\Microsoft\Windows\CurrentVersion\Run#Tok-Cirrhatus [ "C:\Documents and Settings\Aleksandar\Local Settings\Application Data\smss.exe" ]

Malware.Trace
   HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON#SHELL
   HKU\S-1-5-21-1644491937-299502267-1606980848-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER#NOFOLDEROPTIONS

Trojan.Agent/Gen-Krotche
   [Bron-Spizaetus] C:\WINDOWS\SHELLNEW\BRONSTAB.EXE
   C:\WINDOWS\SHELLNEW\BRONSTAB.EXE
   [Tok-Cirrhatus] C:\DOCUMENTS AND SETTINGS\ALEKSANDAR\LOCAL SETTINGS\APPLICATION DATA\SMSS.EXE
   C:\DOCUMENTS AND SETTINGS\ALEKSANDAR\LOCAL SETTINGS\APPLICATION DATA\SMSS.EXE
   C:\DOCUMENTS AND SETTINGS\ALEKSANDAR\LOCAL SETTINGS\APPLICATION DATA\SERVICES.EXE
   C:\DOCUMENTS AND SETTINGS\ALEKSANDAR\LOCAL SETTINGS\APPLICATION DATA\SERVICES.EXE
   C:\DOCUMENTS AND SETTINGS\ALEKSANDAR\LOCAL SETTINGS\APPLICATION DATA\LSASS.EXE
   C:\DOCUMENTS AND SETTINGS\ALEKSANDAR\LOCAL SETTINGS\APPLICATION DATA\LSASS.EXE

Trojan.Agent/Gen-WinLogonFake
   C:\DOCUMENTS AND SETTINGS\ALEKSANDAR\LOCAL SETTINGS\APPLICATION DATA\WINLOGON.EXE
   C:\DOCUMENTS AND SETTINGS\ALEKSANDAR\LOCAL SETTINGS\APPLICATION DATA\WINLOGON.EXE

Skini i instaliraj malwarebytes antimalware:

http://www.malwarebytes.org/

Odradi update, upusti da odradi full scan, pa se javi sa rezultatima, on bi trebao da ga iscupa iz sistema.

Imas Brontok, evo je klasicna linija koja potvrdjuje tu infekciju

C:\DOCUMENTS AND SETTINGS\ALEKSANDAR\LOCAL SETTINGS\APPLICATION DATA\SMSS.EXE


Uradi sledece:


Preuzmi ComboFix sa sledece adrese na Desktop:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Iskljuci AV

Pokreni Combofix iskljucivo sa desktopa (I Agree)
Na svaki popup prozor klikci Yes \ Ok

Kad zavrsi skeniranje izbacice ti log na desktop

Kopiraj mi log ovde

Malwarebytes antimalware je izgleda odradio posao. Nakon brisanja problema i restarta uradio jos par puta scan, ne nalazi nista. Probao sam i sa Combo fix-om ali je skeniranje trajalo preko 40 pa sam prekinuo (iako je predvidjeno vreme do 10 min, tako bar kaze combo) pusticu sutra da odradi sve pa se javljam ponovo.

Hvala obojici 

Svakako odradi i ovo sto ti je Ivica rekao i postavi log na kraju, bez obzira koliko traje. 

Evo log:

Otvori Notepad i kopiraj tekst koji se nalazi ispod:



Klikni na File\Save as i sacuvaj tekst kao CFScript na desktop




Prati uputstvo sa slike i prevuci CFScript.txt preko ikonice ComboFix.exe
To ce startovati ComboFix, mozda ce doci do restarta sistema (to je normalno)
Kada zavrsi,pojavice se log (C:\ComboFix.txt)
Posalji ComboFix log.




Korak2


Pokreni AdwCleaner
Klikni Delete
Potvrdi sa OK sve do restarta.

Kopiraj mi log.

Pustio sam Combo fix da skenira, nakon par sati obori sistem. Izgleda da je otisao hard.
Unmountable boot volume

Unmountable boot volume je greska vezana za HDD.

Jbg, ne radi mi cd rom a maticna ne podrzava bootovanje sa usb, zato sam ja potencirao da ocistim komp. sad ne gine da se uradi recovery ili instalacija novog sistema.