Znowu UKASH - pomocy!

Dla specjalistów Bezpieczeństwo
#1

Witam,

Znowu mam problem z wirusem UKASH. Tym razem na innym komputerze.

Proszę o pomoc, poniżej podaję linki do logów:

Extras: http://www.wklej.org/id/892944/

OTL: http://www.wklej.org/id/892945/

Pozdrawiam i z góry dziękuję za pomoc.

#2

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

#3

Raport z usuwania: http://www.wklej.org/id/892959/

Nowy log: http://www.wklej.org/id/892962/

#4

Odinstaluj AutocompletePro,Facemoods Toolbar.Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Delete

W OTL użyj opcji Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu: http://support.microsoft.com/kb/310405/pl

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.

#5

Wygląda na to, że się udało, chociaż komp chodzi trochę wolniej niż przed atakiem wirusa…

Jeszcze log z SecurityCheck:

Results of screen317’s Security Check version 0.99.56

Windows XP Service Pack 3 x86

Internet Explorer 8

Antivirus/Firewall Check:

Panda Antivirus Pro 2012

Antivirus up to date!

Anti-malware/Other Utilities Check:

Out of date HijackThis installed!

HijackThis 2.0.2

TuneUp Utilities 2011

TuneUp Utilities Language Pack (pl-PL)

JavaFX 2.1.1

Java 7 Update 7

Java SE Runtime Environment 6 Update 1

Java version out of Date!

Adobe Flash Player 11.5.502.110

Adobe Reader 10.1.4 Adobe Reader out of Date!

Mozilla Firefox (17.0.1)

Mozilla Thunderbird (17.0.)

Process Check: objlist.exe by Laurent

Panda Security Panda Antivirus Pro 2012 TPSrv.exe

PANDA SECURITY PANDA ANTIVIRUS PRO 2012 WebProxy.exe

Panda Security Panda Antivirus Pro 2012 PsCtrls.exe

Panda Security Panda Antivirus Pro 2012 PavFnSvr.exe

panda security panda antivirus pro 2012 firewall PSHOST.EXE

Panda Security Panda Antivirus Pro 2012 PsImSvc.exe

Panda Security Panda Antivirus Pro 2012 PskSvc.exe

Panda Security Panda Antivirus Pro 2012 pavsrvx86.exe

Panda Security Panda Antivirus Pro 2012 AVENGINE.EXE

Panda Security Panda Antivirus Pro 2012 ApVxdWin.exe

System Health check

Total Fragmentation on Drive H::

````````````````````End of Log``````````````````````

#6

Aktualne wersje Flasha,(Flash akurat jest ok) i Javy(Java jest stara),zainstaluj,przez to ten wirus atakuje,stary Flash i Java mają luki i wirusy typu Wellsorf i Ukash atakują,za moment znowu cię zaatakuje jeśli tego nie zrobisz,z Update 6 wykasuj pliki,Secunia ci pomoże,bo podaje ścieżki

#7

Odinstaluj :

HijackThis 2.0.2

Java 7 Update 7

Java SE Runtime Environment 6 Update 1

Adobe Reader 10.1.4

Zainstaluj:

Java http://www.java.com/pl/download/

AdobeReader

ftp://ftp.adobe.com/pub/adobe/reader/wi … _pl_PL.exe

#8

Każdego z was,kto ma stare wersje zaatakuje jeden z tych wirów,tym bardziej,że aktualizacja nie jest płatna,to właśnie stare oprogramowanie jest przyczyną ataków,sprawdzajcie sobie wszyscy na swoich komputerach,czy macie aktualne wersje powyższych programów