proi Opublikowano 13 Września 2012 Zgłoś Udostępnij Opublikowano 13 Września 2012 Witam, Komputer zainfekowany Ukash-em. Po uruchomieniu się systemu, pojawia się plansza z logiem Policji. Windows XP SP2PL Przed trafieniem na to forum, przeszedłem przez etap odpalenia Combofixa; bez rezultatu. Niestety nie mogę zlokalizować loga z jego działalności. Będę wdzięczny za pomoc. Extras.Txt OTL.Txt Odnośnik do komentarza
picasso Opublikowano 13 Września 2012 Zgłoś Udostępnij Opublikowano 13 Września 2012 Firefox wygląda na odinstalowany i jego katalog z dysku oraz klucze w rejestrze też będę usuwać. 1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej: :OTL IE - HKU\S-1-5-21-1644491937-1425521274-839522115-1003\..\URLSearchHook: {687578b9-7132-4a7a-80e4-30ee31099e03} - No CLSID value found O3 - HKU\S-1-5-21-1644491937-1425521274-839522115-1003\..\Toolbar\WebBrowser: (no name) - {687578B9-7132-4A7A-80E4-30EE31099E03} - No CLSID value found. O4 - HKU\S-1-5-21-1644491937-1425521274-839522115-1003..\Run: [edgzoixucxhopkw] C:\WINDOWS\edgzoixu.exe (Toshiba) :Files C:\Documents and Settings\All Users\Dane aplikacji\dgazanfacganauj C:\Documents and Settings\All Users\Dane aplikacji\akeabwdxaztmlhz C:\Documents and Settings\All Users\Dane aplikacji\boost_interprocess C:\Documents and Settings\Łukasz\Dane aplikacji\Mozilla :Reg [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Start Page"="about:blank" [-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes] [-HKEY_CURRENT_USER\Software\Mozilla] [-HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla] [-HKEY_LOCAL_MACHINE\SOFTWARE\mozilla.org] [-HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins] :Services catchme :Commands [emptytemp] Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Klik w Wykonaj skrypt. System zostanie zrestartowany i odblokowany. 2. Zrób nowy log OTL z opcji Skanuj (już bez Extras). . Odnośnik do komentarza
proi Opublikowano 13 Września 2012 Autor Zgłoś Udostępnij Opublikowano 13 Września 2012 Skrypt wklejony, wykonany, system zrestartowany, wygląda na zdrowy. Log wygenerowany po restarcie w załączniku. Wielkie dzięki za pomoc! OTL.Txt Odnośnik do komentarza
picasso Opublikowano 13 Września 2012 Zgłoś Udostępnij Opublikowano 13 Września 2012 Kończymy: 1. Przez SHIFT+DEL skasuj te obiekty z dysku: C:\Documents and Settings\All Users\Dane aplikacji\aicpajztnuspgbt C:\Documents and Settings\All Users\Dane aplikacji\AVAST Software C:\WINDOWS\erdnt 2. W OTL uruchom Sprzątanie, które skasuje z dysku OTL wraz z kwarantanną i szczątki ComboFixa. 3. Wyczyść foldery Przywracania systemu: KLIK. 4. Przeprowadź podstawowe aktualizacje: KLIK. Tutaj widać, że system ma krytyczny poziom zabezpieczeń (brak SP3+IE8) oraz są zainstalowane następujące wersje: Windows XP Professional Edition Dodatek Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstationInternet Explorer (Version = 6.0.2900.2180) ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]"{26A24AE4-039D-4CA4-87B4-2F83216021FF}" = Java 6 Update 29"{AC76BA86-7AD7-1045-7B44-A80000000000}" = Adobe Reader 8 - Polish"{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.9"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX (wtyczka dla IE)"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (wtyczka dla Opera/Firefox)"ENTERPRISE" = Microsoft Office Enterprise 2007 ----> brak pakietu SP3"Opera 11.52.1100" = Opera 11.52 5. Notowalny brak antywirusa. PS. Gadu-Gadu 10 sugeruję wymienić lżejszym programem z obsługą sieci Gadu. Opisy: Darmowe komunikatory. Propozycje: WTW, Kadu, Miranda, AQQ. . Odnośnik do komentarza
Rekomendowane odpowiedzi