Ukash

[proi]

Witam,

Komputer zainfekowany Ukash-em. Po uruchomieniu się systemu, pojawia się plansza z logiem Policji.

Windows XP SP2PL

Przed trafieniem na to forum, przeszedłem przez etap odpalenia Combofixa; bez rezultatu. Niestety nie mogę zlokalizować loga z jego działalności.

 

Będę wdzięczny za pomoc.

Extras.Txt

OTL.Txt

[picasso]

Firefox wygląda na odinstalowany i jego katalog z dysku oraz klucze w rejestrze też będę usuwać.

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
IE - HKU\S-1-5-21-1644491937-1425521274-839522115-1003\..\URLSearchHook: {687578b9-7132-4a7a-80e4-30ee31099e03} - No CLSID value found
O3 - HKU\S-1-5-21-1644491937-1425521274-839522115-1003\..\Toolbar\WebBrowser: (no name) - {687578B9-7132-4A7A-80E4-30EE31099E03} - No CLSID value found.
O4 - HKU\S-1-5-21-1644491937-1425521274-839522115-1003..\Run: [edgzoixucxhopkw] C:\WINDOWS\edgzoixu.exe (Toshiba)
 
:Files
C:\Documents and Settings\All Users\Dane aplikacji\dgazanfacganauj
C:\Documents and Settings\All Users\Dane aplikacji\akeabwdxaztmlhz
C:\Documents and Settings\All Users\Dane aplikacji\boost_interprocess
C:\Documents and Settings\Łukasz\Dane aplikacji\Mozilla
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_CURRENT_USER\Software\Mozilla]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla]
[-HKEY_LOCAL_MACHINE\SOFTWARE\mozilla.org]
[-HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins]
 
:Services
catchme
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany i odblokowany.

 

2. Zrób nowy log OTL z opcji Skanuj (już bez Extras).

 

 

 

.

[proi]

Skrypt wklejony, wykonany, system zrestartowany, wygląda na zdrowy.

Log wygenerowany po restarcie w załączniku.

Wielkie dzięki za pomoc!

OTL.Txt

[picasso]

Kończymy:

 

1. Przez SHIFT+DEL skasuj te obiekty z dysku:

 

C:\Documents and Settings\All Users\Dane aplikacji\aicpajztnuspgbt

C:\Documents and Settings\All Users\Dane aplikacji\AVAST Software

C:\WINDOWS\erdnt

 

2. W OTL uruchom Sprzątanie, które skasuje z dysku OTL wraz z kwarantanną i szczątki ComboFixa.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Przeprowadź podstawowe aktualizacje: KLIK. Tutaj widać, że system ma krytyczny poziom zabezpieczeń (brak SP3+IE8) oraz są zainstalowane następujące wersje:

 

Windows XP Professional Edition Dodatek Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.2180)
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216021FF}" = Java™ 6 Update 29
"{AC76BA86-7AD7-1045-7B44-A80000000000}" = Adobe Reader 8 - Polish
"{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.9
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX (wtyczka dla IE)
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (wtyczka dla Opera/Firefox)
"ENTERPRISE" = Microsoft Office Enterprise 2007 ----> brak pakietu SP3
"Opera 11.52.1100" = Opera 11.52

 

5. Notowalny brak antywirusa.

 

 

 

PS. Gadu-Gadu 10 sugeruję wymienić lżejszym programem z obsługą sieci Gadu. Opisy: Darmowe komunikatory. Propozycje: WTW, Kadu, Miranda, AQQ.

 

.