Infekcja ukash

[jastrzomb12 (Jastrzomb12345)]

Witam

Jak wiele osób mam również problemy z tym wirusem Prosiłbym o pomoc. ( System Windows Xp )

http://wklej.org/id/788366/ - OTL. Txt

Nie wiem dlaczego ale po skanowaniu OTL-em mialem tylko ten plik powyżej a EXTRAS nie… Zrobilem wszystko dokladnie jak w poradniku

http://www.vista.pl/porady/1532_opis_koe_otl.html

Dorzucam EXTRAS http://wklej.org/id/788395/

[Atis]

Poradnik to masz tutaj:

analiza-dezynfekcja-zestaw-nieingerencyjnych-narzedzi-t485632.html#p3059741

Do okna Własne opcje skanowania / skrypt wklej:

:OTL SRV - File not found [Auto | Stopped] – C:\Program Files\Skype\Updater\Updater.exe – (SkypeUpdate) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\drivers\xpsec.sys – (xpsec) IE - HKU\S-1-5-21-1708537768-308236825-1801674531-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Backup.Old.Start Page = http://mystart.incredimail.com/mb59?u=92823175317375484 FF - prefs.js…Backup.old.browser.search.defaultenginename: “MyStart Search” FF - prefs.js…browser.search.defaultenginename: “Search the web” FF - prefs.js…browser.search.order.1: “Search the web” FF - prefs.js…browser.search.selectedEngine: “Search the web” FF - prefs.js…keyword.URL: “http://www.browsersafesearch.com?client=mozilla-firefox&cd=UTF-8&search=1&q=” FF - user.js…browser.search.selectedEngine: “Search the web” FF - user.js…browser.search.order.1: “Search the web” FF - user.js…browser.search.defaultenginename: “Search the web” FF - user.js…keyword.URL: “http://www.browsersafesearch.com?client=mozilla-firefox&cd=UTF-8&search=1&q=” [2012-02-24 20:08:01 | 000,000,000 | —D | M] (toolplugin) – C:\Documents and Settings\Albert\Dane aplikacji\Mozilla\Firefox\Profiles\li72yjvd.default\extensions\welcome@toolmin.com [2012-06-06 18:49:58 | 000,000,000 | —D | M] (“Nero Toolbar”) – C:\Documents and Settings\Albert\Dane aplikacji\Mozilla\Firefox\Profiles\li72yjvd.default\extensions\toolbar@ask.com [2012-02-24 20:08:01 | 000,000,158 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\Search the web.src O2 - BHO: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll File not found O2 - BHO: (FoxTab) - {9BCF56B3-CF14-4C78-A07D-35DD410A8C11} - C:\Program Files\FoxTab\FoxTabTB.dll File not found O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll File not found O3 - HKLM…\Toolbar: (FoxTab) - {3F5A62E2-51F2-11D3-A075-CC7364CAE42A} - C:\Program Files\FoxTab\FoxTabTB.dll File not found O3 - HKLM…\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll File not found O4 - HKLM…\Run: [avast] “C:\Program Files\AVAST Software\Avast\avastUI.exe” /nogui File not found O4 - HKLM…\Run: [Cm106Sound] RunDll32 cm106.cpl,CMICtrlWnd File not found O4 - HKLM…\Run: [CRACK] C:\WINDOWS\CRACK.exe File not found O4 - HKLM…\Run: [xinput1_3] C:\Documents and Settings\Albert\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\3404\xinput1_3.exe () O4 - HKU\S-1-5-21-1708537768-308236825-1801674531-1003…\Run: [DriverMax] File not found O4 - HKU\S-1-5-21-1708537768-308236825-1801674531-1003…\Run: [skype] “C:\Program Files\Skype\Phone\Skype.exe” /minimized /regrun File not found O4 - HKU\S-1-5-21-1708537768-308236825-1801674531-1003…\RunOnce: [Report] C:\AdwCleaner[s3].txt () [2012-07-11 09:49:40 | 000,000,000 | —D | C] – C:\Documents and Settings\Albert\Dane aplikacji\hellomoto [2012-07-11 12:43:42 | 000,004,255 | ---- | M] () – C:\AdwCleaner[s1].txt [2012-07-11 13:12:31 | 000,000,289 | ---- | M] () – C:\AdwCleaner[s2].txt [2012-07-11 13:14:05 | 000,000,795 | ---- | M] () – C:\AdwCleaner[s3].txt :Files C:\Documents and Settings\Albert\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\3404 :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

Pobierz i uruchom TDSSKiller

Kliknij Start scan i jeśli coś wykryje wybierz Skip

Pokaż raport z tego programu.

[jastrzomb12 (Jastrzomb12345)]

http://wklej.org/id/788406/ Raport z usunięcia

http://wklej.org/id/788421/ Skan już po

http://www.speedyshare.com/B7qXz/wirus.bmp - tutaj link do raportu z tego programu ( nie wiedzialem w czym konwertowac to do painta i wrzucilem w neta )

[Atis]

Nie pokazuj obrazków tylko raport.

Wystarczy przeczytać opis TDSSKiller:

Domyślnie narzędzie zapisuje raport w głównym folderze na dysku systemowym (zwykle jest to dysk z zainstalowanym systemem operacyjnym, C:). Raporty mają nazwy, takie jak: UtilityName.Version_Date_Time_log.txt. E.g. C:\TDSSKiller.2.4.7_23.07.2010_15.31.43_log.txt

Raport automatycznie zapisuje się bezpośrednio na partycji systemowej C.

A w ogóle to wprowadzasz w błąd, bo na obrazku widać, że wybrałeś opcję leczenia Cure

Wybierz Cure i zatwierdź restart w celu dokonczenia leczenia.

Po restarcie ponownie przeskanuj za pomocą TDSSKiller

Napisz czy nadal wykrywa rootkita.

[jastrzomb12 (Jastrzomb12345)]

Mistrzu Wielkie dzięki - sorki za kłopot.

Jeszcze jedno widać że opcja Cure była dostepna ale to nie znaczy że ją ustawiłem

Jeszcze raz dzięki

[Atis]

Pokaż nowy log z OTL.

[jastrzomb12 (Jastrzomb12345)]

http://wklej.org/id/788457/ 3m

[Atis]

Wklej i kliknij Wykonaj skrypt:

:OTL [2011-12-26 02:11:17 | 000,000,089 | ---- | C] () – C:\Program Files\Common Files\userInit.dll [2012-02-13 22:12:31 | 000,000,000 | -H-- | C] () – C:\Documents and Settings\Albert\Dane aplikacji\khrkIldjj7dK

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html