UKASH - komputer został zablokowany, drugi raz dzisiaj

[PB94]

No nie wierze dopiero co uporałem się z UKASh a on znów zaatakował. Pomocy

OTL - http://wklej.org/id/810939/

Extras - http://wklej.org/id/810940/

– Dodane 14.08.2012 (Wt) 19:25 –

No weźcie pomóżcie

[Acorus]

A co miałeś zrobić?

Zainstaluj aktualizacje do programow wskazanych przez Security Check analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL O4 - HKCU…\Run: [zbvrbphemicwyln] C:\ProgramData\zbvrbphe.exe () [2012-08-14 18:46:09 | 000,000,000 | —D | C] – C:\ProgramData\mwjrjilqmzlpndo [2012-08-14 18:46:10 | 000,000,051 | ---- | M] () – C:\ProgramData\nwtmsftnqmwgswy [2012-08-14 18:45:43 | 000,057,344 | ---- | M] () – C:\ProgramData\zbvrbphe.exe [2012-08-14 18:45:43 | 000,057,344 | ---- | M] () – C:\Users\Przemek\0.782921745275506.exe :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

[PB94]

Zgodnie z instrukcją pokazuje co wykazał security check. Co teraz?

Results of screen317’s Security Check version 0.99.43 Windows 7 Service Pack 1 x64 (UAC is disabled!) Internet Explorer 9 Antivirus/Firewall Check: Windows Security Center service is not running! This report may not be accurate! avast! Antivirus Antivirus up to date! Anti-malware/Other Utilities Check: Malwarebytes Anti-Malware wersja 1.62.0.1300 Java 7 Java version out of Date! Adobe Flash Player 10 Flash Player out of Date! Adobe Reader 9 Adobe Reader out of Date! Process Check: objlist.exe by Laurent Malwarebytes Anti-Malware mbamgui.exe AVAST Software Avast AvastSvc.exe AVAST Software Avast AvastUI.exe System Health check Total Fragmentation on Drive C: ````````````````````End of Log``````````````````````

– Dodane 14.08.2012 (Wt) 20:08 –

Hej powiedzcie co teraz żebym nie musiał się jutro czy pojutrze znów z tym męczyć

[Atis]

Przestań wchodzić na zainfekowaną stronę internetową.

Odinstaluj:

Java 7

Adobe Flash Player 10

Adobe Reader 9

Później zainstaluj:

Adobe Reader

Flash Player

Java

[PB94]

A skąd mam wiedzieć, która strona jest zainfekowana? Antywirus nic nie pokazuje, a ja jasnowidzem nie jestem.

[Xemidra]

To zmień antywirusa.

Norton Internet Security ma 100% skuteczność podczas blokowania szkodliwych stron internetowych.

Prawdziwe 100%.

[Nowik92]

Ja mam Nortona i mimo wszystko UKASH sie jakoś dostał

[Atis]

Norton i wszystkie pozostałe antywirusy przepuszczają tego trojana.

Z opisu użytkowników wynika, że ten trojan korzysta z Java.

Podczas wczytywania strony powinna uruchomić się Java, chociaż na stronie nie ma elementów które wymagają tego programu.