Pozostałości po UKASH

[trailer]

Cześć,

Parę dni temu, komputer został zainfekowany przez UKASH. Jakoś poprzez tryb awaryjny udało mi się “usunąć” ten wirus, ale chyba nie do końca, bo wygląda na to że pewne śmieci jeszcze zostały.

Oto logi z OTL:

OTL

Extras

Proszę o sprawdzenie logów i ewentualne fixy, bo wydaje mi się, że nie wszystko zostało wyczyszczone (np. linia 97 “Hosts” wygląda dość dziwnie).

Z góry dziękuję za pomoc.

[Acorus]

Odinstaluj Spybot - Search & Destroy.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\SpybotS&D\SDHelper.dll (Safer Networking Limited) O9 - Extra ‘Tools’ menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\SpybotS&D\SDHelper.dll (Safer Networking Limited) :Commands [emptytemp] [resethosts]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.

[trailer]

Odinstalowalem Spybota, wykonalem skrypt, zrobilem restart kompa, po restarcie ponowny log z OTL i potem Sprzatanie.

Oto ponowny log z OTL:

OTL

Security Check zwrocil:

Results of screen317’s Security Check version 0.99.43 Windows XP Service Pack 3 x86 Internet Explorer 6 Out of date! Antivirus/Firewall Check: Windows Security Center service is not running! This report may not be accurate! AVG 2012 AVG2012 successfully updated! Anti-malware/Other Utilities Check: CCleaner Java 6 Update 32 Java version out of Date! Adobe Reader 6 Adobe Reader out of Date! Process Check: objlist.exe by Laurent AVG avgwdsvc.exe AVG avgtray.exe AVG avgrsx.exe AVG avgnsx.exe AVG avgemc.exe System Health check Total Fragmentation on Drive C:: ````````````````````End of Log``````````````````````

Zrobilem update Javy do najnowszej wersji, ale np. IE6 w ogole nie uruchamiam. Natomiast przeskanowalem najnowszym AVG Free i wykryl mi trojana SHeur4.AJID , ktory za pomoca AVG wywalilem do kwarantanny:

Czy cos jeszcze musze zrobic? Czy te logi z OTL sa teraz OK, czy cos jeszcze mam usunac?

Z gory dziekuje za pomoc.

pozdrawiam.

[ybu]

-To,że nie uruchamiasz Internet Explorer 6(który jest integralną częścią systemu) nie jest powodem do tego,aby go nie zaktualiować do wersji http://download.microsoft.com/download/ … 86-PLK.exe

Internet Explorer 6 jest pełen dziur i błędów, które stwarzają niebezpieczeństwo dla twoich danych jak i samego komputera.

• Centrum zabezpieczeń systemu Windows usługa nie jest uruchomiona

http://www.centrumxp.pl/WindowsXP/845,C … ndows.aspx

• Zaktualizuj Adobe Reader do wersji http://www.dobreprogramy.pl/Adobe-Reade … 12627.html

• Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

Po pobraniu go i instalacji wykonaj najpierw aktualizację bazy danych (zakładka Aktualizacje ),a następnie wykonaj Pełne skanowanie i usuń co znajdzie.

[trailer]

Zrobilem jak radziłeś.

Przeskanowałem AntiMalware (nic nie znalazl), potem ponownie Security Check i wyszlo:

Results of screen317’s Security Check version 0.99.43 Windows XP Service Pack 3 x86 Internet Explorer 8 Antivirus/Firewall Check: AVG 2012 AVG2012 successfully updated! Anti-malware/Other Utilities Check: CCleaner JavaFX 2.1.1 Java 7 Update 5 Process Check: objlist.exe by Laurent AVG avgwdsvc.exe AVG avgtray.exe AVG avgrsx.exe AVG avgnsx.exe AVG avgemc.exe System Health check Total Fragmentation on Drive C:: ````````````````````End of Log``````````````````````

Wygląda na to że jest teraz OK. Dziękuję bardzo za pomoc!!

pozdrawiam,