Ponowny problem z Ukash

[zostawgrzyba]

Witam,

po raz drugi mój komputer został zaatakowany przez ukash; pokazuje się komunikat o koniecznosci przelania przeniedzy w celu odblokowania kompa.

Logi:

otl.txt:

http://www.wklej.org/id/836778/

extras.txt:

http://www.wklej.org/id/836780/

prosze o szybka odpowiedz

[Atis]

DRV - [2012-09-13 16:17:14 | 000,070,656 | ---- | M] () [unknown (-1) | Unknown (-1) | Unknown] – C:\WINDOWS\System32\drivers\b77fd55111e0ab95.sys – (b77fd55111e0ab95)

Dodatkowo jest rootkit Necurs.

Pobierz i uruchom TDSSKiller

Niczego nie zmieniaj tylko zatwierdź akcje zalecane przez program.

Zatwierdź restart w celu dokończenia usuwania.

Pokaż raport z TDSSKiller.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL O4 - HKLM…\Run: [Regedit32] C:\WINDOWS\system32\regedit.exe File not found O4 - HKLM…\Run: [uIRibbon] C:\Documents and Settings\Domek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\2346\UIRibbon.exe () O4 - HKU\S-1-5-21-1085031214-2052111302-839522115-1003…\Run: [AdobeReader] C:\Documents and Settings\Domek\Dane aplikacji\Microsoft\Windows\reader_sl.exe () O4 - HKU\S-1-5-21-1085031214-2052111302-839522115-1003…\Run: [Dytuypex] C:\Documents and Settings\Domek\Dane aplikacji\Zueg\tuco.exe () O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.) O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.) [2012-09-25 15:25:07 | 000,000,000 | —D | C] – C:\Documents and Settings\Domek\Dane aplikacji\hellomoto [2012-09-12 19:19:07 | 000,000,000 | —D | C] – C:\Documents and Settings\Domek\Dane aplikacji\Zueg [2012-09-12 19:19:07 | 000,000,000 | —D | C] – C:\Documents and Settings\Domek\Dane aplikacji\Nyuw [2012-09-12 19:19:07 | 000,000,000 | —D | C] – C:\Documents and Settings\Domek\Dane aplikacji\Axsaw [2012-09-12 19:05:46 | 000,108,544 | ---- | M] () – C:\Documents and Settings\Domek\tiddiszagtor.exe :Files C:\Documents and Settings\Domek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\2346 :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[zostawgrzyba]

tdsskiller nic nie wykrył, ale blokada zdjęta.

pliki po uruchomieniu kompa:

otl:

http://www.wklej.org/id/836812/

raport:

http://www.wklej.org/id/836813/

[Atis]

Dziwne ponieważ TDSSKiller powinien wykryć ten sterownik.

Pobierz ESET Necurs Remover:

http://download.eset.com/special/ESETNecursRemover.zip

Uruchom ESETNecursRemover i postępuj zgodnie z zaleceniami programu.

Po restarcie utwórz nowy log z OTL.

[zostawgrzyba]

eset wykryl i usunal.

log: http://www.wklej.org/id/836849/

[Atis]

Według tego logu nic nie zostało usunięte.

Czy zatwierdziłeś restart w celu dokończenia usuwania?

Pobierz i uruchom The Avenger

Do okna programu wklej:

Drivers to delete: b77fd55111e0ab95 Files to delete: C:\WINDOWS\System32\drivers\b77fd55111e0ab95.sys

Kliknij w Execute i zatwierdź restart.

Pokaż raport z usuwania i nowy log z OTL.