Atak ukash

Dla specjalistów Bezpieczeństwo
#1

Witam

W dniu wczorajszym nastąpił atak ukash, dostałem komunikat, że jestem winny policji 200 zł. i komputer zablokowany.

W godzinach wieczornych mogłem wejść na komputer i po wykonaniu skanu na avaście wyszedł groźny wirus na pliku c:\Users\Daria\AppData\Lokcal\Mikrosoft\Windows\Temporary\InternetFiles\Low\Content.IE5\BH13HJMB\0(1)htm

W dniu dzisiejszym wykonałem usunięcie w trybie awaryjnym z wierszem polecenia zgodnie ze stroną CERT Polska jednakże nic to nie dało, następnie jeszcze raz dokonałem skanu na awaście i usunełem powyższy wirus. Proszę o sprawdzenie czy UKASH jeszcze funkcjonuje na moim komputerze

OLT http://wklej.to/J5eCL

Z góry dziękuje

– Dodane 15.10.2012 (Pn) 20:19 –

OTL http://www.wklej.org/id/847972/ w lepszej jakości

#2

Odinstaluj Akamai NetSession Interface.Użyj AdwCleaner http://general-changelog-team.fr/outils/289-adwcleaner z funkcji Delete(w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

#3

AdwCleaner nie mogę zainstalować. Po pobraniu i włączeniu instalacji komputer nie odpowiada na nic. Próbowałem też z innych stron ale reakcja jest taka sama

#4

Wykonaj resztę.

#5

w nocy zrobiłem skrypt i skan bez pobierania programu AdwCleaner

http://wklej.org/id/848380/

#6

Miałeś odinstalować Akamai.Odinstaluj Akamai NetSession Interface,Browser Manager.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

#7

programy odinstalowane, raportu brak a wynik ponownego skanowania przedstawia się następująco

OTL http://wklej.org/id/848724/

#8

Wykonaj w trybie awaryjnym. Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

#9

teraz sytuacja przedstawia się następująco

raport http://www.wklej.org/id/849032/

nowy log http://www.wklej.org/id/849037/

#10

Pokaż log z usuwania.

#11

innych żeczy nie mam z ostatniego OTL

zauważyłem jeszcze w C:programData następujące pliki arepo.pad i lsass.exe które wcześniej nie były widoczne

#12

Coś źle robisz.Dajesz komendę Wykonaj skrypt czy Skanuj.Powtórz usuwanie-musi być raport z usuwania.

#13

po wlejeniu:OTL… daję wykonaj skrypt po zresetowaniu komputera daje skanuj z zaznaczeniem infekcja lop-sprawdzanie i infekcja purity-sprawdzanie.Przy skanowaniu nie wklejam :OTL…

OTL wklejam tylko te co mi podajesz nie całe

#14

Wklejasz od :OTL do [emptytemp]-Wykonaj skrypt.Po resecie masz log z usuwania.Uruchamiasz OTL i Skanuj - masz nowy log

#15

dosłownie tak to wklejałem, w trybie normalnym i awaryjnym,nie wychodzi log z usuwania

#16

Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free

Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”

#17

Chyba się udało

http://wklej.org/id/850450/

http://wklej.org/id/850451/

C:programData plik arepo.pad istnieje, brak lsass.exe

Dodam jeszcze od siebie, że to diabelstwo miało informacje takie same jak na stronach policji ale już podparte artykułami kk, a szata graficzna została bardzo zmodyfikowana. Dysponuje zdjęciem i jak bym wiedział gdzie, to mogę je przesłać

Dziękuje za pomoc i laicki spokuj do mojej osoby. Komputer działa

– Dodane 19.10.2012 (Pt) 13:01 –

OTL http://wklej.org/id/850478/

#18

Użyj AdwCleaner http://general-changelog-team.fr/outils/289-adwcleaner z funkcji Delete(w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

Wyłącz i włącz przywracanie systemu.

http://www.searchengines.pl/Czyszczenie … 41981.html

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.

#19

AdwCleaner http://wklej.org/id/851045/

OTL raport http://wklej.org/id/851048/

Chciałem zrobić jeszcze skanowanie w OTL ale w chwili obecnej już jest to nie możliwe, plik z programem zniknął.

Dziękuje jeszcze raz za pomoc należy się Panu(i) duża kawa z jeszcze większą pianką

Teraz zrobię jeszcze przywracanie systemu

po przywóceniu systemu nie znalazłem na pliku C:programData\erepo.pad