(chyba) wirus ukash

**Posty:** 7 · przez **godzil** 15 Wrz 2012, 13:33

Witam!
Dziś szperawszy po necie dostałem komunikat że na kompie piractwo i płacić należy. Kiedyś już natknąłem się na info o tym wirusie, więc od razu uruchomiłem nod32 (nic nie znalazł prócz trojnaów) i wszedłem tutaj bo pewnie zwykły antywir nic nie podziała? W każdym razie póki co nic mi się nie zablokowało (kompa jeszcze nie restartowałem). Ekran wirusa udało mi się sprytnie zamknąć i mogę działać. Zrobiłem również LOGI.

Bardzo proszę o pomoc dla całkowicie zielonego użytkownika, bo nie wiem czy usuwa się go np. w taki sam sposób jak w innych wątkach opisaliście (czyli do OTL wklejamy ten sam skrypt, potem ADV CL itd)?

**Posty:** 72 · przez **ytaszey** 15 Wrz 2012, 14:57

Nie ma Ukasha.

Są reklamowe paski narzędzi. Odinstaluj Internet Explorer Toolbar 4.6 by SweetPacks

Uruchom OTL. W okno Własne opcje skanowana / skrypt wklej (zaczynając od dwukropka)

:OTL
FF - HKLM\Software\MozillaPlugins\@esn/esnlaunch,version=1.102.0: C:\Program Files (x86)\Battlelog Web Plugins\1.102.0\npesnlaunch.dll File not found
FF - HKLM\Software\MozillaPlugins\@esn/esnlaunch,version=1.110.0: C:\Program Files (x86)\Battlelog Web Plugins\1.110.0\npesnlaunch.dll File not found
[2012-08-30 18:03:55 | 000,003,915 | ---- | M] () -- C:\Users\User\AppData\Roaming\mozilla\firefox\profiles\2fxju44y.default\searchplugins\sweetim.xml
O2:64bit: - BHO: (Windows Live Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll File not found
O2 - BHO: (SweetPacks Browser Helper) - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
O3 - HKLM\..\Toolbar: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
O3 - HKU\S-1-5-21-2276749808-907017445-4182636484-1000\..\Toolbar\WebBrowser: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
O4 - HKU\S-1-5-21-2276749808-907017445-4182636484-1000..\Run: [AdobeBridge] File not found
O4 - HKU\S-1-5-21-2276749808-907017445-4182636484-1000..\Run: [LightScribe Control Panel] C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe -hidden File not found
O4 - HKU\S-1-5-21-2276749808-907017445-4182636484-1000..\Run: [Wisdom-soft AutoScreenRecorder 3.1 Free] 0 File not found

:Commands
[emptytemp]

Kliknij Wykonaj skrypt. Zgódź się na ponowne uruchomienie (restart).
Użyj AdwCleaner i kliknij Detele.

Nie używaj ComboFix bez nadzoru specjalistów http://www.fixitpc.pl/topic/7-dezynfekcja-narzedzie-combofix/#cf4

Finalizacja
1. Uruchom OTL i kliknij Sprzątanie, aby usunąć OTL wraz z jego kwarantanną.

2. Uruchom AdwCleaner i kliknij Uninstall, aby usunąć AdwCleaner.

3. Użyj SecurityCheck i zaktualizuj programy oznaczone jako "Out of date!". To jedna z metod zapobiegania podobnym infekcjom w przyszłości. Szkodliwe oprogramowanie może dostać się do komputera przez luki w starych wersjach programów podczas gdy nowsze wersje programów posiadają załatane luki, które są obecne w starszych wersjach tychże.

W razie problemów z samodzielnym przejrzeniem raportu z SecurityCheck, przedstaw go proszę na forum, to pomyślimy razem. Już teraz widzę coś nieaktualnego. Odinstaluj Java(TM) 6 Update 29. Zainstaluj
Java 6 Update 35
Wchodzisz na stronę:
http://www.oracle.com/technetwork/java/javase/downloads/jre6u35-downloads-1836473.html
Zaznaczasz Accept License Agreement
Pobierz i zainstaluj plik jre-6u35-windows-i586.exe i jre-6u35-windows-x64.exe

4. Opcjonalnie przeskanuj Malwarebytes Anti-Malware.

5. Przeczyść system CCleaner http://www.piriform.com/CCLEANER

6. Odinstaluj ComboFix w prawidłowy sposób, to usunie też punkty przywracania systemu. Start - w pole wyszukiwania wpisz:
"C:\Users\User\Desktop\ComboFix.exe" /uninstall

**Posty:** 7 · przez **godzil** 15 Wrz 2012, 15:03

Wielkie dzięki za szybką odpowiedź. Na jednym forum napisano mi, ze jest jeden plik UKASHa ale z wersji niemieckiej i nie potrafią mi pomóc

Mogę być pewien, że go nie ma, jak piszesz?
Czy skrypt muszę otworzyć spod trybu awaryjnego?
ComboFixa zatem nie będę używał bo jestem blady w te klocki ale wiem, że można sobie nie źle namącić.

P.S. znalazłem w IE te paski, są jakies dwa pliki od sweet packs... Ale nie da się ich usunąć :| Opcje USUŃ są nieaktywne a w panelu sterownia ich nie ma

Co można zrobić?

**Posty:** 72 · przez **ytaszey** 15 Wrz 2012, 15:47

O jakim pliku mówili? daj link do forum
skrypt wykonaj gdzie chcesz, jezeli normalnie beda problemy to w awaryjnym

**Posty:** 7 · przez **godzil** 15 Wrz 2012, 15:53

http://forum.pclab.pl/topic/818883-Wirus-ukash-Jak-usun%C4%85%C4%87/page__gopid__10898484&#entry10898484

Proszę.
Zrobiłem już wszystko co pisałeś, prócz CCleanera bo zamiast darmowej wersji ściągały się jakies śmieci które mi NOD wywalał :-/ Teraz jeszcze idzie malwer scan...

Dodano Dzisiaj, 16:28:

godzil napisał(a): P.S. znalazłem w IE te paski, są jakies dwa pliki od sweet packs... Ale nie da się ich usunąć :| Opcje USUŃ są nieaktywne a w panelu sterownia ich nie ma Co można zrobić?

Będę jeszcze wdzięczny za pomoc w powyższym...

**Posty:** 72 · przez **ytaszey** 15 Wrz 2012, 17:16

Kontynuuj dalej.
Też nie znam niemieckiej wersji tej infekcji.
Zdecyduj się na jedno forum.