Wirus ukash.

[bugbug1]

Witam,
dziś zaatakował i mnie. Win7 padł całkowicie nawet awaryjny. W win 8 nie miałem kafelek ale reszta w miarę działała. na win8 poradziłem sobie bez problemu. W win7 było gorzej ale ale pulpit odblokowałem i mogłem zrobić logi.
Proszę o sprawdzenie czy jest czysto po tym syfie.

[ytaszey]

Jest ok
Jak sobie poradzileś? Bo jezeli przez oznaczenie czegos w msconfig to źle, zrób z powrotem jak było i pokaż nowy log z OTL. Ukash nie działa w trybie awaryjnym http://www.fixitpc.pl/topic/5694-start-w-trybie-awaryjnym-safe-mode/

W OTL można użyć opcji Sprzątanie, aby usunąć OTL wraz z jego kwarantanną.

Przeskanuj http://www.programosy.pl/program,malwarebytes-anti-malware.html
to skuteczny skaner, podczas instalacji odrzuć ofertę instalacji płatnej wersji, zaktualizuj i przeskanuj

Pozdrawiam.

[bugbug1]

odpaliłem awaryjny z wierszem poleceń a wcześniej na pena wrzuciłem SysInternals Autoruns. Zadziałało bez problemu. po czym zrobiłem restart i dałem logi.

[ytaszey]

I wiesz co? I dalej infekcja jest w systemie tylko jej nie widzisz. Takie zamiatanie śmieci pod dywan.
Zrób wszystko tak jak było dotąd, uruchom tryb awaryjny albo tryb awaryjny z obsługą sieci, zaloguj się na swoje konto którego dotyczy infekcja, wykonaj logi OTL.

Pobierz
http://jpshortstuff.247fixes.com/SystemLook_x64.exe
Uruchom i w puste białe pole wklej:

Kod: Zaznacz wszystko

:dir
C:\Users\intel\AppData\Local\Microsoft\Windows

Kliknij Look i pokaż raport.
(zakładam, że infekcja dotyczyła konta intel, jeżeli mylę się, to podstaw zamiast "intel" nazwę właściwego konta).

[MarekB]

u mnie wirus ten usuwalem pierw combofix. Pomagalo na krotko i poradzilem sobie dopoiero bitdefenderem ktory mi podpowiedzial ze jave musze zaktualizowac bo jest blad krytyczny.....i po aktualizacji javy, ani razu mi sie ten wirus juz nie pojawil. A pojawial sie wczesniej co tydzien ;(

[ytaszey]

Nie należy używać ComboFix bez nadzoru specjalistów http://www.fixitpc.pl/topic/7-dezynfekcja-narzedzie-combofix/#cf4

[bugbug1]

jave wymieniłem na nową. wirus nie nie wyświetla na razie.

[ytaszey]

Ukasha złapałeś dwukrotnie?
Widzę resztki:

Kod: Zaznacz wszystko

========== dir ==========

C:\Users\intel\AppData\Local\Microsoft\Windows - Parameters: "(none)"

---Folders---
1024 d------ [19:51 26/08/2012]
1045 d------ [21:09 17/08/2012]

Usuń powyższe foldery w awaryjnym.
Czy odznaczałeś coś w msconfig albo Autoruns? Jeżeli tak, to zrób, aby było tak jak przed Twoimi zmianami.
Potem daj nowy log OTL Skanuj i powtórnie użyj SystemLook tak jak poprzednio.
Logi wykonaj na kontach, których dotyczyła infekcja.

[bugbug1]

chyba nic nie odznaczałem po zaatakowaniu.

[ytaszey]

Pobierz
http://jpshortstuff.247fixes.com/SystemLook_x64.exe
Uruchom i w puste białe pole wklej:

Kod: Zaznacz wszystko

:dir
C:\Users\intel\AppData\Local\Microsoft\Windows

Kliknij Look i pokaż raport.
(zakładam, że infekcja dotyczyła konta intel, jeżeli mylę się, to podstaw zamiast "intel" nazwę właściwego konta).

[bugbug1]

folder 1045 znowu się utworzy a w nim StructuredQuerySchema.bin

[ytaszey]

Uruchom OTL. W okno Własne opcje skanowana / skrypt wklej (zaczynając od dwukropka)
:Files
C:\Users\intel\AppData\Local\Microsoft\Windows\1045
Kliknij Wykonaj skrypt. Zgódź się na ponowne uruchomienie (restart).
Po wszystkim pokaż raport z usuwania OTL.

Uruchom System Look i wklej

Kod: Zaznacz wszystko

:dir
C:\Users\intel\AppData\Local\Microsoft\Windows
C:\Users\intel\AppData\Local\

Kliknij Look i pokaż raport.

[bugbug1]

Kod: Zaznacz wszystko

========== FILES ==========
C:\Users\intel\AppData\Local\Microsoft\Windows\1045 folder moved successfully.

OTL by OldTimer - Version 3.2.61.5 log created on 09162012_135930


ale utworzył się nowy pusty folder 1024.