Pomocy ukash !

[Pomocy UKASH]

Witam serdecznie jakieś 2 dni temu wirus zablokował mój komputer "ŻĄDAJĄC" opłaty 107 euro za odblokowanie (Pewnie niektórzy z was znają tego wirusa UKASH P) Jest to odmiana Niemiecka DVU.

Chciałbym pozbyć się tego gówna z mojego komputera dlatego proszę was o pomoc (Jestem w tym kompletnie zielony więc proszę tłumaczyć jak małemu dziecku )

Dodano Dzisiaj, 16:24:
ps: O_O odpalam swój system i co ?! NIE MA :0

Czyżby ComboFix skasował tego wirusa ? czy tylko usunął go z autostartu ? (Tak mi się wydaje)

Czy wirus może nadal siedzieć w moim komputerze ?

[wojtas]

Proszę zastosować się do obowiązkowych zasad w dziale bezpieczeństwo
- wstaw wymagane logi zgodnie ze swoim systemem
- wrzuć logi na forum w formie załącznika,

[Pomocy UKASH]

Mam win7 64bit ale to chyba widać z ComboFixa.

Rozumiem że mam odpalić OTL i przeskanować komputer a następnie przesłać rejestr ?

Dodano Dzisiaj, 18:31:
No dobra dodałem OTL i Extras PROSZĘ O POMOC

[ytaszey]

Poniżej przedstawiam instrukcję usuwania. Jeżeli chcesz zapisz ją albo wydrukuj, jeżeli nie jesteś biegły w komputerach.

W Panelu sterowania i w dodatkach do Firefoksa odinstaluj uTorrentControl2 Toolbar, v9,conduit. Jeżeli którejś z wymienionych pozycj nie ma albo są problemy z deinstalacją, to kontynuuj.

• Uruchom OTL
• Jeżeli używasz Windows Vista/7 może zostać wyświetlony alert Kontroli Konta Użytkownika. Kliknij Tak.
  
• W okno wklej (zaczynając od dwukropka)
  

  :OTL
  IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://pl.v9.com/?utm_source=b&utm_medium=ins
  IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3072253
  IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3072253
  FF - prefs.js..browser.search.defaultthis.engineName: "uTorrentControl2 Customized Web Search"
  FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT3072253&SearchSource=3&q={searchTerms}"
  FF - prefs.js..browser.search.selectedEngine: "uTorrentControl2 Customized Web Search"
  FF - prefs.js..browser.startup.homepage: "http://search.conduit.com/?ctid=CT3072253&SearchSource=13"
  FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT3072253&SearchSource=2&q="
  [2012-05-04 09:54:07 | 000,000,000 | ---D | M] (uTorrentControl2 Community Toolbar) -- C:\Users\RADI101\AppData\Roaming\mozilla\Firefox\Profiles\3w6m9poo.default\extensions\{687578b9-7132-4a7a-80e4-30ee31099e03}
  [2012-04-18 00:39:24 | 000,000,935 | ---- | M] () -- C:\Users\RADI101\AppData\Roaming\mozilla\firefox\profiles\3w6m9poo.default\searchplugins\conduit.xml
  [2012-04-13 21:04:53 | 000,002,415 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\v9.xml
  O2 - BHO: (uTorrentControl2 Toolbar) - {687578b9-7132-4a7a-80e4-30ee31099e03} - C:\Program Files (x86)\uTorrentControl2\prxtbuTor.dll (Conduit Ltd.)
  O3 - HKLM\..\Toolbar: (uTorrentControl2 Toolbar) - {687578b9-7132-4a7a-80e4-30ee31099e03} - C:\Program Files (x86)\uTorrentControl2\prxtbuTor.dll (Conduit Ltd.)
  O3 - HKCU\..\Toolbar\WebBrowser: (uTorrentControl2 Toolbar) - {687578B9-7132-4A7A-80E4-30EE31099E03} - C:\Program Files (x86)\uTorrentControl2\prxtbuTor.dll (Conduit Ltd.)
  [2012-09-20 16:11:16 | 000,000,000 | -HSD | C] -- C:\Users\RADI101\AppData\Roaming\System
  [2012-09-18 16:00:25 | 000,000,000 | ---D | C] -- C:\Users\RADI101\AppData\Roaming\Yzwa
  [2012-09-18 16:00:25 | 000,000,000 | ---D | C] -- C:\Users\RADI101\AppData\Roaming\Ukynek
  [2012-09-18 16:00:25 | 000,000,000 | ---D | C] -- C:\Users\RADI101\AppData\Roaming\Igxomo
  @Alternate Data Stream - 129 bytes -> C:\ProgramData\Temp:05EE1EEF
  
  :Commands
  [emptytemp]

• Kliknij
• Zgódź się na ponowne uruchomienie (restart). Naciśnij OK.
  
• Jeżeli używasz Windows Vista/7, po restarcie, może zostać wyświetlony alert zabezpieczeń. Naciśnij Uruchom.
  

Użyj AdwCleaner

• Pobierz AdwCleaner
• Uruchom AdwCleaner
• Jeżeli używasz Windows Vista/7 może zostać wyświetlony alert Kontroli Konta Użytkownika. Kliknij Tak.
  
• W głównym oknie programu naciśnij Delete
  
• Zamknij wszystkie przeglądarki internetowe i naciśnij OK.
  
• Poczekaj
  
• Naciśnij OK na komunikatach, które zostaną wyświetlone
  
  
• System zostanie uruchomiony ponownie (restart)

Po wszystkim przedstaw

• Nowy log OTL z opcji
• Raport z usuwania OTL
• Raport z usuwania AdwCleaner (C:\AdwCleaner[S1].txt)

Użyj SecurityCheck

• Pobierz Security Check
• Uruchom Security Check
• Jeżeli używasz Windows Vista/7, może zostać wyświetlony alert Kontroli Konta Użytkownika. Kliknij Tak.
  
• W oknie Security Check naciśnij dowolny klawisz, np. Enter
  
• Poczekaj
  
• Gdy program zakończy pracę wyświetli informację na ten temat oraz otworzy raport w Notatniku.
  
• Zamknij okno Security Check a raport wklej do posta

Czy odznaczałeś coś w msconfig?

[Pomocy UKASH]

Dobra zaczynam procedurę

W msc mam odznaczony tylko Kies i parę innych programów systemowych

Ps jeżeli używam Opery a wszystkie spamerskie paski mam IE (którego w ogóle nie używam) to tez mam je usunąć ? (W operze mam tylko te cholerne V9 którego za nic nie można usunąć )

[ytaszey]

Chodziło mi o to czy nie odznaczałeś ukasha w msconfig.
Uruchom przeglądarki internetowe (IE, Firefox), jeżeli coś jest z tego co podałem to usuń, jeżeli nie ma czegoś z tego co wymieniłem albo są problemy z odinstalowaniem to kontynuuj.

[Pomocy UKASH]

No jest tylko V9 ale nie mogę go usunąć (od kilku miesięcy):D


ps daje raport z tego ostatniego programu (nie wiem gdzie zapisał się ten plik więc daje kopie

I czekam ta dalsze "wypociny" <---Puby pomocy



Results of screen317's Security Check version 0.99.51
Windows 7 x64 (UAC is disabled!)
Out of date service pack!!
Internet Explorer 8 Out of date!
``````````````Antivirus/Firewall Check:``````````````
avast! antivirus
Antivirus up to date! (On Access scanning disabled!)
`````````Anti-malware/Other Utilities Check:`````````
Java(TM) 6 Update 24
Java version out of Date!
Adobe Flash Player 10 Flash Player out of Date!
Adobe Reader 9 Adobe Reader out of Date!
Mozilla Firefox 10.0.2 Firefox out of Date!
````````Process Check: objlist.exe by Laurent````````
Alwil Software Avast4 aswUpdSv.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C:
````````````````````End of Log``````````````````````

[ytaszey]

Dalej masz problem z Ukashem?

Dodano Dzisiaj, 20:35:
Co do aktualizacji
Czy świadomie wyłączyłeś Kontrolę konta użytkownika?
http://windows.microsoft.com/pl-PL/windows7/products/features/user-account-control

Zainstaluj Service Pack 1 dla Windows 7
http://www.microsoft.com/pl-pl/download/details.aspx?id=5842
Interesuje Cię plik windows6.1-KB976932-X64.exe

Zainstaluj Internet Explorer 9
http://download.microsoft.com/download/A/3/2/A3250D47-FC5A-4327-9FDA-5359E9EDFBE8/IE9-Windows7-x64-plk.exe

Odinstaluj Java(TM) 6 Update 24.
Zainstaluj
Java 6 Update 35 - Wchodzisz na stronę: http://www.oracle.com/technetwork/java/javase/downloads/jre6u35-downloads-1836473.html Zaznaczasz Accept License Agreement. Pobierz i zainstaluj plik jre-6u35-windows-i586.exe i jre-6u35-windows-x64.exe
Java 7 Update 7 - http://www.oracle.com/technetwork/java/javase/downloads/jre7u7-downloads-1836441.html czyli wchodzisz na podaną stronę, zaznaczasz Accept License Agreement, pobierasz jre-7u7-windows-i586.exe i jre-7u7-windows-x64.exe i instalujesz.
Proponuję zainstalować tylko Javę 7, a jeżeli np. jakieś programy nie będą działać to doinstalujesz wersję 6.

Odinstaluj Adobe Reader 9. Zainstaluj Adobe Reader X 10.1.4 http://ardownload.adobe.com/pub/adobe/reader/win/10.x/10.1.4/en_US/AdbeRdr1014_en_US.exe

Zaktualizuj Firefoksa.
- Albo uruchom Firefoksa i Firefox - Pomoc - O programie Firefox albo Sprawdź dostępność aktualizacji
- Albo pobierz najnowszą wersję z http://www.mozilla.org/pl/firefox/fx/ i zainstaluj na aktualną wersję
- Albo pobierz najnowszą wersję z http://www.mozilla.org/pl/firefox/fx/ i zainstaluj, ale wcześniej odinstaluj tą wersję, którą masz teraz

Trzeba zainstalować najnowszego Flash Playera
Uruchom kolejno każdą przeglądarkę internetową, której używasz (Internet explorer, np. Firefox) i zainstaluj najnowszego Flash Playera ze strony http://get.adobe.com/pl/flashplayer/
Zwracam uwagę, że na stronie http://get.adobe.com/pl/flashplayer/ możesz odznaczyć opcję "Tak, chcę zainstalować program Chrome jako przeglądarkę domyślną oraz pasek narzędzi Google Toolbar do programu Internet Explorer — opcjonalnie. " jeżeli nie jesteś zainteresowany niczym innym poza Flashem. Polecam nie zaznaczać żadnych tego typu opcji. W różnych przegladarkach (Internet Explorer, Firefox, Opera może być Ci proponowany inny program, jeżeli interesuje Cie tylko Flash to nie zaznaczaj tej opcji.
W razie problemów skorzystaj z deinstalatora Flash Player

Tutaj:
http://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizujace-temat/page__view__findpost__p__42415
znajdziesz link do deinstalatora FlashPlayera
http://helpx.adobe.com/flash-player/kb/uninstall-flash-player-windows.html
Moje prowizoryczne tłumaczenie na polski
1. pobieramy deinstalator http://download.macromedia.com/get/flashplayer/current/support/uninstall_flash_player.exe
2. Zamykamy przeglądarki internetowe i komunikatory (to programy, które mogą używać Flasha).
3. Uruchamiamy deinstalator i postępujemy według wskazówek widzianych na ekranie
4.
Usuwamy pozostałości po Flashu. Naciskamy klawisz logo Windows (flaga) + R >>> w okno Uruchamianie wpisujemy C:\Windows\system32\Macromed\Flash i klikamy OK. Zostanie otwarty folder i usuwamy wszystko co jest wewnątrz jego.

http://helpx.adobe.com/flash-player/kb/uninstall-flash-player-windows/_jcr_content/main-pars/procedure_2/proc_par/step/step_par/procedure/proc_par/step%5b2%5d/step_par/image.img.png/delete_folder_open.PNG

4.1. Naciskamy klawisz logo Windows (flaga) + R >>> w okno Uruchamianie wpisujemy %appdata%\Adobe\Flash Player i klikamy OK. Zostanie otwarty folder i usuwamy wszystko co jest wewnątrz jego.
4.2. Naciskamy klawisz logo Windows (flaga) + R >>> w okno Uruchamianie wpisujemy %appdata%\Macromedia\Flash Player i klikamy OK. Zostanie otwarty folder i usuwamy wszystko co jest wewnątrz jego.

Tak wygląda klawisz logo Windows (flaga) http://refresh.jogger.pl/files/winkey.jpg

5. Uruchom ponownie komputer.

Zainstaluj najnowszą wersję Flash Playera http://get.adobe.com/pl/flashplayer/

Przeskanuj Malwarebytes Anti-Malware Free http://www.malwarebytes.org/products/malwarebytes_free/
Podczas instalacji odrzuć ofertę instalacji płatnej wersji, aby zainstalować tylko darmowy skaner. Zaktualizuj. Przeskanuj.

[Pomocy UKASH]

No właśnie pisałem w 1 poście że problem z UKASHem (Ta blokada) zniknął już po po przeskanowaniu komputera ComboFixem w trybie awaryjnym
Ale ciągle nie wiem czy te govno nie siedzi mi gdzieś na kompie (Uśpione) i czy nie zostawiło po sobie jakiegoś innego wirucha ?

ps: cholera ale dokładnie to opisujesz :O
ps2: a Avastem nie mogę przeskanować ?

[ytaszey]

Przeskanuj Malwarebytes Anti-Malware Free http://www.malwarebytes.org/products/malwarebytes_free/
Podczas instalacji odrzuć ofertę instalacji płatnej wersji, aby zainstalować tylko darmowy skaner. Zaktualizuj. Przeskanuj.

Dalej masz problem z v9?
W razie dalszych problemów

1. W pasek adresu wpisz about:config i zapuść wyszukiwanie na niechcianą stronę. Np. jeżeli Twoje problemy dotyczą v9, to wyszukaj w about:config frazę v9. Na wartości, które zostaną znalezione kliknij prawym przyciskiem myszy i zrestartuj do wartości domyślnych.
2. Jeżeli pkt. 1 zawiedzie, to zrestartuj profil Firefoksa.
źródło i szczegółowy opis:
http://www.fixitpc.pl/topic/12281-prawdopodobnie-win32jeefo/page__p__85564#entry85564

[Pomocy UKASH]

Dobra w OPRZE wpisuje about:config i w szukaj "v9" nic mi nie znajduje
A kiedy włączam przeglądarkę odpala min się V9

Dodano Dzisiaj, 21:08:
Dobra v9 skasowane wirusa chyba też nie ma wielkie dzięki za poświęcony czas

TEMAT DO ZAMKNIĘCIA!

[ytaszey]

Nie tak szybko.

Na przyszlość nie używaj ComboFix bez nadzoru specjalistów - http://www.fixitpc.pl/topic/7-dezynfekcja-narzedzie-combofix/
Odinstaluj ComboFix w prawidłowy sposób, przy okazji zostaną usunięte foldery przywracania systemu.
Start - w pole wyszukiwania wpisz:
"c:\users\RADI101\Desktop\ComboFix.exe" /uninstall


Usuwanie OTL wraz z jego kwarantanną

• Uruchom OTL
• Jeżeli używasz Windows Vista/7 może zostać wyświetlony alert Kontroli Konta Użytkownika. Kliknij Tak.
  
• Kliknij
• Poczekaj
• Zgódź się na ponowne uruchomienie komputera. Naciśnij OK.
  

Usuwanie AdwCleaner

• Uruchom AdwCleaner
• Jeżeli używasz Windows Vista/7 może zostać wyświetlony alert Kontroli Konta Użytkownika. Kliknij Tak.
  
• W głównym oknie programu naciśnij Uninstall
  
• Potwierdź chęć odinstalowania AdwCleaner, naciśnij Tak
  

Czy Malwarebytes coś wykrył? Możesz go zostawić jeżeli chcesz. To bardzo dobry skaner.

Pozdrawiam, dziękuję, wszystkiego dobrego.