Dziwny wirus z jakimś kodem ukash (?)

**Posty:** 3 · przez **merx** 04 Wrz 2012, 12:55

Witam również mam problem z tym Ukashowym wirusem. W trybie awaryjnym ściągnąłem Kaspersky Rescue disk, zrobilem obraz płyty na pendrive, odpaliłem w Boot menu z pendrive Kasperskyego, uruchomilem skanowanie, kilka trojanowanów wykasowałem, lecz tryb normalny jest dalej blokowany przez wirus Ukash.
Ponizej jest skan z OTL:

http://wklej.org/id/823886/

Probowalem sam odnaleźć uszkodzone pliki w Logon i Scheduled Tasks zapomoca programu ze strony CERT i nie znalazłem. Dzialami tylko tryb awaryjny z netem lub z wierszem poleceń. Naprawde chciałbym uniknac oddawania kompa do serwisu gdyz nie mam pieniedzy w tym momencie.

Bardzo prosze o pomoc.

**Posty:** 18165 · przez **wojtas** 04 Wrz 2012, 15:17

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://pl.v9.com/?utm_source=b&utm_medium=vlt
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://pl.v9.com/?utm_source=b&utm_medium=vlt
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://pl.v9.com/?utm_source=b&utm_medium=vlt
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=110819&babsrc=HP_ss&mntrId=20caf9b30000000000000017318fbd0b
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.
O4 - HKCU..\Run: [mcjdqndutcpyuvo] C:\WINDOWS\mcjdqndu.exe (Trust)
O33 - MountPoints2\{35c43012-9e01-11e1-9d91-0017318fbd0b}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe
[2012-09-03 23:00:16 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\tptdiifutfurdrr
[2012-09-03 23:00:14 | 000,148,480 | ---- | C] (Trust) -- C:\WINDOWS\mcjdqndu.exe
[2012-09-03 23:00:14 | 000,148,480 | ---- | C] (Trust) -- C:\Documents and Settings\All Users\Application Data\mcjdqndu.exe
[2012-09-03 23:00:15 | 000,078,023 | ---- | M] () -- C:\Documents and Settings\All Users\Application Data\ulhitzxjtsdkied

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Użyj AdwCleaner i kliknij w nim Delete (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator)
Pokaż raport z niego

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzyła się po restarcie). Pamiętaj też o drugim logu z OTL ( extras.txt) , jak zaznaczysz opcje w OTL jak w przyklejonym temacie to pojawią Ci się dwa logi. Dodatkowo przy Twoim systemie obowiązkowym logiem jest log z Gmera

**Posty:** 3 · przez **merx** 04 Wrz 2012, 16:12

Raport z AdwCleaner:

http://wklej.org/id/823940/

Raport z OTL po skanowaniu:

http://wklej.org/id/823945/

Extras:

http://wklej.org/id/823946/

Zaraz prześle raport z Gmera.

Dodano Dzisiaj, 17:06:
A tu jest Gmer:

http://wklej.org/id/823994/

**Posty:** 72 · przez **ytaszey** 04 Wrz 2012, 18:00

Jest ok.

Uruchom OTL. W okno Własne opcje skanowana / skrypt wklej:

:OTL
FF - HKLM\Software\MozillaPlugins\@ganymede/GanymedeNetPlugin,version=1.0: C:\Program Files\Ganymede\Plugins\npganymedenet.dll File not found

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]

Kliknij Wykonaj skrypt. Zgódź się na ponowne uruchomienie (restart).

Finalizacja
1. Uruchom OTL i kliknij Sprzątanie, aby usunąć OTL wraz z jego kwarantanną.

2. Uruchom AdwCleaner i kliknij Uninstall, aby usunąć AdwCleaner.

3. Czyszczenie folderów przywracania systemu

4. Użyj SecurityCheck i zaktualizuj programy oznaczone jako "Out of date!". To jedna z metod zapobiegania podobnym infekcjom w przyszłości. Szkodliwe oprogramowanie może dostać się do komputera przez luki w starych wersjach programów podczas gdy nowsze wersje programów posiadają załatane luki, które są obecne w starszych wersjach tychże.

W razie problemów z samodzielnym przejrzeniem raportu z SecurityCheck, przedstaw go proszę na forum, to pomyślimy razem. Już teraz widzę kilka nieaktualnych rzeczy. Na przykład odinstaluj nieaktualną Javę:

"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java(TM) 6 Update 31

Zainstaluj najnowszą wersję Javy, czyli Java SE Runtime Environment 6 Update 35. Java jest Ci potrzebna do OpenOffice.
Poza tym:

Windows XP Media Center Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.2180)

Czyli wchodzisz na stronę Istotne aktualizacje i szukasz linków. Zatem zainstaluj Service Pack 3 (z tego co pamiętam w trakcie instalacji nie jest sprawdzana legalność systemu) i Internet Explorer 8

5. Jeżeli zależy Ci na bezpieczeństwie, to polecam Ci fajny skaner na żądanie Malwarebytes Anti-Malware Free
Zainstaluj tylko skaner (nie aktywuj wersji próbnej ochrony, interesuje Cię tylko darmowy skaner na żądanie) i zaktualizuj bazę przed skanowaniem. Możesz nim skanować system w razie potrzeby. Bywa skuteczny.

6. Możesz przeczyścić system CCleaner

7. Może interesuje Cię optymalizacja? Optymalizacja i odchudzanie Windows XP

Dziękuję
Pozdrawiam
Wszystkiego dobrego

**Posty:** 3 · przez **merx** 04 Wrz 2012, 23:04

No to jeśli można to prosze o doradztwo jeśli chodzi o raport z SecurityCheck:

http://wklej.org/id/824230/

Dodano Dzisiaj, 00:19:
Dziękuję bardzo ! Wszystko już jest w porządku. Tenprogram Malwarebytes po wszystkich wcześniejszych operacjach gdy zrobiłem nim skan wykrył mi dwa trojany, jestem ciekaw jak sie uchowały przez tyle kontroli, ale już ich nie ma i zadbałem o aktualizacje choć nie wiem czy mam wszystkie. Zaktualizowałem tylko Windowsa, Jave i Internet Explorer.

Jeszcze raz wielkie dzięki za pomoc.

**Posty:** 72 · przez **ytaszey** 05 Wrz 2012, 00:41

Adobe Flash Player 9 Flash Player out of Date!
Adobe Reader 7 Adobe Reader out of Date!

Odinstaluj i zainstaluj najnowsze wersje.
Wejdź na http://get.adobe.com/pl/flashplayer/ i zainstaluj najnowszego Flasha. Możesz odznaczyć: "Tak, chcę zainstalować program Chrome jako przeglądarkę domyślną oraz pasek narzędzi Google Toolbar do programu Internet Explorer — opcjonalnie. " jeżeli nie interesuje Cię nic innego poza flashem.

Nowy Adobe Reader http://get.adobe.com/reader/?promoid=HTEHP

Reszte mowisz ze zaktualizowales. Po wszystkim mozesz pokazac nowy raport z Security Check, mozesz wkleić raport bezpośrednio na forum a nie na wklej.org.