Generic.brontok.10ee6ea3

j4p

My computer was infected by this virus and I can't eliminate it!

Can you help me, please?

This is my log file:

//-----------------------------------------------------------------

// Prodotto: BitDefender Antivirus Plus v10

// Prodotto: 10.2

// Creato il: 22/05/2008 12:50:25

//-----------------------------------------------------------------

Statistiche

Esaminazione : C:\Documents and Settings\All Users

Cartelle : 458

File : 2523

Processi di memoria scansionatiArchivi : 3

File rinominati : 138

Virus identificati : 1

File infetti : 21

Processi di memoria infettati : 0

File sospetti : 0

Segnalazioni : 0

File ripuliti : 0

File cancellati : 0

File spostati : 21

Errori di accesso : 0

Tempo di scansione : 00:03:53

Velocità di scansione (file/sec) :10

Stastiche Spyware

Chiavi di registro scansionate: 409

Chiavi di registro infettate : 0

Cookies scansionati : 206

Cookies infettati : 0

File Spyware infettati : 0

Minacce Spyware rilevate : 0

Definizioni dei virus : 842116741

Esamina plugin : 16

Archiviazione dei plugin : 42

Plugin disimpaccati : 7

Plugin di mail : 6

Plugin di sistema : 5

Opzioni di scansione

Cancella

[X] Esamina i settori di boot

[X] Processi di memoria

[ ] Esamina gli archivi

[X] Esamina l'interno di programmi impaccati

[X] Esamina le email

Tipo di file

[ ] Programmi

[X] Tutti i file

[ ] Estensioni definite dall'utente:

[ ] Esclude le estensioni: ;

Azione

Oggetti infetti

[ ] Ignora

[X] Ripulisci

[ ] Cancella

[ ] Muovi in Quarantena[ ] Avvertenza all'utente

Seconda azione

[ ] Ignora

[ ] Cancella

[X] Muovi in Quarantena[ ] Avvertenza all'utente

Opzioni di scansione

[X] Abilita le segnalazioni

[X] Attiva la ricerca euristica

[ ] Mostra tutti i file di log

[X] File di rapporto: C:\Documents and Settings\Federico Illengo\Dati applicazioni\BitDefender\Desktop\Profiles\Logs\user_0002\1211453425.log

Opzioni di scansione Spyware

[X] Scansione per gli oggetti a rischio

[ ] Salta chiamate e applicazioni dalla scansione

[X] Chiavi di registro

[X] Cookies

Risultati:

C:\Documents and Settings\All Users\Documenti\Data user.exe Infetto Generic.Brontok.10EE6EA3

C:\Documents and Settings\All Users\Documenti\Data user.exe Impossibile eseguire la pulizia

C:\Documents and Settings\All Users\Documenti\Data user.exe Spostato

C:\Documents and Settings\All Users\Documenti\Immagini\Adobe PDF\Adobe PDF.exe Infetto Generic.Brontok.10EE6EA3

C:\Documents and Settings\All Users\Documenti\Immagini\Adobe PDF\Adobe PDF.exe Impossibile eseguire la pulizia

C:\Documents and Settings\All Users\Documenti\Immagini\Adobe PDF\Adobe PDF.exe Spostato

C:\Documents and Settings\All Users\Documenti\Immagini\Adobe PDF\Extras\Extras.exe Infetto Generic.Brontok.10EE6EA3

C:\Documents and Settings\All Users\Documenti\Immagini\Adobe PDF\Extras\Extras.exe Impossibile eseguire la pulizia

C:\Documents and Settings\All Users\Documenti\Immagini\Adobe PDF\Extras\Extras.exe Spostato

C:\Documents and Settings\All Users\Documenti\Immagini\Adobe PDF\Settings\Settings.exe Infetto Generic.Brontok.10EE6EA3

C:\Documents and Settings\All Users\Documenti\Immagini\Adobe PDF\Settings\Settings.exe Impossibile eseguire la pulizia

C:\Documents and Settings\All Users\Documenti\Immagini\Adobe PDF\Settings\Settings.exe Spostato

C:\Documents and Settings\All Users\Documenti\Immagini\Immagini campione\Immagini campione.exe Infetto Generic.Brontok.10EE6EA3

C:\Documents and Settings\All Users\Documenti\Immagini\Immagini campione\Immagini campione.exe Impossibile eseguire la pulizia

C:\Documents and Settings\All Users\Documenti\Immagini\Immagini campione\Immagini campione.exe Spostato

C:\Documents and Settings\All Users\Documenti\Immagini\Immagini.exe Infetto Generic.Brontok.10EE6EA3

C:\Documents and Settings\All Users\Documenti\Immagini\Immagini.exe Impossibile eseguire la pulizia

C:\Documents and Settings\All Users\Documenti\Immagini\Immagini.exe Spostato

C:\Documents and Settings\All Users\Documenti\Immagini\Impressionism - GalleryPlayer\Impressionism - GalleryPlayer.exe Infetto Generic.Brontok.10EE6EA3

C:\Documents and Settings\All Users\Documenti\Immagini\Impressionism - GalleryPlayer\Impressionism - GalleryPlayer.exe Impossibile eseguire la pulizia

C:\Documents and Settings\All Users\Documenti\Immagini\Impressionism - GalleryPlayer\Impressionism - GalleryPlayer.exe Spostato

C:\Documents and Settings\All Users\Documenti\Immagini\Landscapes - GalleryPlayer\Landscapes - GalleryPlayer.exe Infetto Generic.Brontok.10EE6EA3

C:\Documents and Settings\All Users\Documenti\Immagini\Landscapes - GalleryPlayer\Landscapes - GalleryPlayer.exe Impossibile eseguire la pulizia

C:\Documents and Settings\All Users\Documenti\Immagini\Landscapes - GalleryPlayer\Landscapes - GalleryPlayer.exe Spostato

C:\Documents and Settings\All Users\Documenti\Immagini\Masterpieces - GalleryPlayer\Masterpieces - GalleryPlayer.exe Infetto Generic.Brontok.10EE6EA3

C:\Documents and Settings\All Users\Documenti\Immagini\Masterpieces - GalleryPlayer\Masterpieces - GalleryPlayer.exe Impossibile eseguire la pulizia

C:\Documents and Settings\All Users\Documenti\Immagini\Masterpieces - GalleryPlayer\Masterpieces - GalleryPlayer.exe Spostato

C:\Documents and Settings\All Users\Documenti\Immagini\Nature - GalleryPlayer\Nature - GalleryPlayer.exe Infetto Generic.Brontok.10EE6EA3

C:\Documents and Settings\All Users\Documenti\Immagini\Nature - GalleryPlayer\Nature - GalleryPlayer.exe Impossibile eseguire la pulizia

C:\Documents and Settings\All Users\Documenti\Immagini\Nature - GalleryPlayer\Nature - GalleryPlayer.exe Spostato

C:\Documents and Settings\All Users\Documenti\Immagini\Travel - GalleryPlayer\Travel - GalleryPlayer.exe Infetto Generic.Brontok.10EE6EA3

C:\Documents and Settings\All Users\Documenti\Immagini\Travel - GalleryPlayer\Travel - GalleryPlayer.exe Impossibile eseguire la pulizia

C:\Documents and Settings\All Users\Documenti\Immagini\Travel - GalleryPlayer\Travel - GalleryPlayer.exe Spostato

C:\Documents and Settings\All Users\Documenti\Immagini\Vintage - GalleryPlayer\Vintage - GalleryPlayer.exe Infetto Generic.Brontok.10EE6EA3

C:\Documents and Settings\All Users\Documenti\Immagini\Vintage - GalleryPlayer\Vintage - GalleryPlayer.exe Impossibile eseguire la pulizia

C:\Documents and Settings\All Users\Documenti\Immagini\Vintage - GalleryPlayer\Vintage - GalleryPlayer.exe Spostato

C:\Documents and Settings\All Users\Documenti\Musica\Musica campione\Musica campione.exe Infetto Generic.Brontok.10EE6EA3

C:\Documents and Settings\All Users\Documenti\Musica\Musica campione\Musica campione.exe Impossibile eseguire la pulizia

C:\Documents and Settings\All Users\Documenti\Musica\Musica campione\Musica campione.exe Spostato

C:\Documents and Settings\All Users\Documenti\Musica\Musica.exe Infetto Generic.Brontok.10EE6EA3

C:\Documents and Settings\All Users\Documenti\Musica\Musica.exe Impossibile eseguire la pulizia

C:\Documents and Settings\All Users\Documenti\Musica\Musica.exe Spostato

C:\Documents and Settings\All Users\Documenti\Musica\Sample Playlists\0008BAFC\0008BAFC.exe Infetto Generic.Brontok.10EE6EA3

C:\Documents and Settings\All Users\Documenti\Musica\Sample Playlists\0008BAFC\0008BAFC.exe Impossibile eseguire la pulizia

C:\Documents and Settings\All Users\Documenti\Musica\Sample Playlists\0008BAFC\0008BAFC.exe Spostato

C:\Documents and Settings\All Users\Documenti\Musica\Sample Playlists\Sample Playlists.exe Infetto Generic.Brontok.10EE6EA3

C:\Documents and Settings\All Users\Documenti\Musica\Sample Playlists\Sample Playlists.exe Impossibile eseguire la pulizia

C:\Documents and Settings\All Users\Documenti\Musica\Sample Playlists\Sample Playlists.exe Spostato

C:\Documents and Settings\All Users\Documenti\Musica\Sync Playlists\0008BB2B\0008BB2B.exe Infetto Generic.Brontok.10EE6EA3

C:\Documents and Settings\All Users\Documenti\Musica\Sync Playlists\0008BB2B\0008BB2B.exe Impossibile eseguire la pulizia

C:\Documents and Settings\All Users\Documenti\Musica\Sync Playlists\0008BB2B\0008BB2B.exe Spostato

C:\Documents and Settings\All Users\Documenti\Registrazioni\TempRec\TempRec.exe Infetto Generic.Brontok.10EE6EA3

C:\Documents and Settings\All Users\Documenti\Registrazioni\TempRec\TempRec.exe Impossibile eseguire la pulizia

C:\Documents and Settings\All Users\Documenti\Registrazioni\TempRec\TempRec.exe Spostato

C:\Documents and Settings\All Users\Documenti\Registri MCE\Registri MCE.exe Infetto Generic.Brontok.10EE6EA3

C:\Documents and Settings\All Users\Documenti\Registri MCE\Registri MCE.exe Impossibile eseguire la pulizia

C:\Documents and Settings\All Users\Documenti\Registri MCE\Registri MCE.exe Spostato

C:\Documents and Settings\All Users\Documenti\SharedDocs.exe Infetto Generic.Brontok.10EE6EA3

C:\Documents and Settings\All Users\Documenti\SharedDocs.exe Impossibile eseguire la pulizia

C:\Documents and Settings\All Users\Documenti\SharedDocs.exe Spostato

C:\Documents and Settings\All Users\Documenti\Video\Video.exe Infetto Generic.Brontok.10EE6EA3

C:\Documents and Settings\All Users\Documenti\Video\Video.exe Impossibile eseguire la pulizia

C:\Documents and Settings\All Users\Documenti\Video\Video.exe Spostato

Find more posts tagged with

Comments

rbenchea

download the file form the following link http://students.info.uaic.ro/~mihai.benchea/AVIS/

install it, update it and scan for spyware only.

rootkit

I could do you a Combofix ****** based on the Bitdefender log, but it will delete all the infected files and some programs will fail to work

Do you want this ?!

j4p

yes, please. The files in the log are created by the virus, I don't need this file....

I could do you a Combofix ****** based on the Bitdefender log, but it will delete all the infected files and some programs will fail to work

Do you want this ?!

rootkit

You cand do this or you can reebot in safe mode and delete them one by one.

But first, pack them into a zip or rar archive with the password infected and attach them here or put them on a server and leave here the link please (for the BD Lab)

Download ComboFix from here: http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Open Notepad and paste this in an new file

File::

C:\Documents and Settings\All Users\Documenti\Data user.exe

C:\Documents and Settings\All Users\Documenti\Immagini\Adobe PDF\Adobe PDF.exe

C:\Documents and Settings\All Users\Documenti\Immagini\Adobe PDF\Extras\Extras.exe

C:\Documents and Settings\All Users\Documenti\Immagini\Adobe PDF\Settings\Settings.exe

C:\Documents and Settings\All Users\Documenti\Immagini\Immagini campione\Immagini campione.exe

C:\Documents and Settings\All Users\Documenti\Immagini\Immagini.exe

C:\Documents and Settings\All Users\Documenti\Immagini\Impressionism - GalleryPlayer\Impressionism - GalleryPlayer.exe

C:\Documents and Settings\All Users\Documenti\Immagini\Landscapes - GalleryPlayer\Landscapes - GalleryPlayer.exe

C:\Documents and Settings\All Users\Documenti\Immagini\Masterpieces - GalleryPlayer\Masterpieces - GalleryPlayer.exe

C:\Documents and Settings\All Users\Documenti\Immagini\Nature - GalleryPlayer\Nature - GalleryPlayer.exe

C:\Documents and Settings\All Users\Documenti\Immagini\Travel - GalleryPlayer\Travel - GalleryPlayer.exe

C:\Documents and Settings\All Users\Documenti\Immagini\Vintage - GalleryPlayer\Vintage - GalleryPlayer.exe

C:\Documents and Settings\All Users\Documenti\Musica\Musica campione\Musica campione.exe

C:\Documents and Settings\All Users\Documenti\Musica\Musica.exe

C:\Documents and Settings\All Users\Documenti\Musica\Sample Playlists\0008BAFC\0008BAFC.exe

C:\Documents and Settings\All Users\Documenti\Musica\Sample Playlists\Sample Playlists.exe

C:\Documents and Settings\All Users\Documenti\Musica\Sync Playlists\0008BB2B\0008BB2B.exe

C:\Documents and Settings\All Users\Documenti\Registrazioni\TempRec\TempRec.exe

C:\Documents and Settings\All Users\Documenti\Registri MCE\Registri MCE.exe

C:\Documents and Settings\All Users\Documenti\SharedDocs.exe

C:\Documents and Settings\All Users\Documenti\Video\Video.exe

Save the file as CFScript.txt, drag-n-drop it over ComboFix.exe like in the image

Then close all running programs, including web browser, instant messenger, etc and then run ComboFix.

It will ask you whether it should start cleaning or not. Press 1 and hit Enter. Don't stop it while running. While doing this your screen may disappear but don't worry, it's a normal behaviour.

At the end ComboFix will generate a log file. Save it and post it here

j4p

I try to pack them into a rar but it doesn't work....

I've sent this files to the bitdefender lab through the quarantine...

You cand do this or you can reebot in safe mode and delete them one by one.

But first, pack them into a zip or rar archive with the password infected and attach them here or put them on a server and leave here the link please (for the BD Lab)

Download ComboFix from here: http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Open Notepad and paste this in an new file

Save the file as CFScript.txt, drag-n-drop it over ComboFix.exe like in the image

Then close all running programs, including web browser, instant messenger, etc and then run ComboFix.

It will ask you whether it should start cleaning or not. Press 1 and hit Enter. Don't stop it while running. While doing this your screen may disappear but don't worry, it's a normal behaviour.

At the end ComboFix will generate a log file. Save it and post it here

rootkit

I try to pack them into a rar but it doesn't work....

I've sent this files to the bitdefender lab through the quarantine...

Good job

j4p

Here it is the log file, but the virus is still on my computer....

ComboFix 08-05-21.3 - Federico Illengo 2008-05-23 0.08.19.1 - NTFSx86

Microsoft Windows XP Professional 5.1.2600.2.1252.1.1040.18.513 [GMT 2:00]

Eseguito da: C:\Documents and Settings\Federico Illengo\Desktop\ComboFix.exe

Command switches used :: C:\Documents and Settings\Federico Illengo\Desktop\CFScript.txt

* Creato nuovo punto di ripristino

* Resident AV is active

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

FILE ::

C:\Documents and Settings\All Users\Documenti\Data user.exe

C:\Documents and Settings\All Users\Documenti\Immagini\Adobe PDF\Adobe PDF.exe

C:\Documents and Settings\All Users\Documenti\Immagini\Adobe PDF\Extras\Extras.exe

C:\Documents and Settings\All Users\Documenti\Immagini\Adobe PDF\Settings\Settings.exe

C:\Documents and Settings\All Users\Documenti\Immagini\Immagini campione\Immagini campione.exe

C:\Documents and Settings\All Users\Documenti\Immagini\Immagini.exe

C:\Documents and Settings\All Users\Documenti\Immagini\Impressionism - GalleryPlayer\Impressionism - GalleryPlayer.exe

C:\Documents and Settings\All Users\Documenti\Immagini\Landscapes - GalleryPlayer\Landscapes - GalleryPlayer.exe

C:\Documents and Settings\All Users\Documenti\Immagini\Masterpieces - GalleryPlayer\Masterpieces - GalleryPlayer.exe

C:\Documents and Settings\All Users\Documenti\Immagini\Nature - GalleryPlayer\Nature - GalleryPlayer.exe

C:\Documents and Settings\All Users\Documenti\Immagini\Travel - GalleryPlayer\Travel - GalleryPlayer.exe

C:\Documents and Settings\All Users\Documenti\Immagini\Vintage - GalleryPlayer\Vintage - GalleryPlayer.exe

C:\Documents and Settings\All Users\Documenti\Musica\Musica campione\Musica campione.exe

C:\Documents and Settings\All Users\Documenti\Musica\Musica.exe

C:\Documents and Settings\All Users\Documenti\Musica\Sample Playlists\0008BAFC\0008BAFC.exe

C:\Documents and Settings\All Users\Documenti\Musica\Sample Playlists\Sample Playlists.exe

C:\Documents and Settings\All Users\Documenti\Musica\Sync Playlists\0008BB2B\0008BB2B.exe

C:\Documents and Settings\All Users\Documenti\Registrazioni\TempRec\TempRec.exe

C:\Documents and Settings\All Users\Documenti\Registri MCE\Registri MCE.exe

C:\Documents and Settings\All Users\Documenti\SharedDocs.exe

C:\Documents and Settings\All Users\Documenti\Video\Video.exe

((((((((((((((((((((((((((((((((((((( Altre eliminazioni )))))))))))))))))))))))))))))))))))))))))))))))))))

C:\Documents and Settings\Administrator\Impostazioni locali\Dati applicazioni\Microsoft\Windows Media\10.0\WMSDKNSD.XML