Ukash virus - hjælp

Sakset på eksperten.
http://www.eksperten.dk/spm/970772

søg her
http://www.eksperten.dk/search?category=0&q=Ukash+virus

Hej og velkommen
Kan du køre fejlsikret med kommandoprompt?
Så prøv det som fromsej skriver i denne tråd:
http://www.eksperten.dk/spm/972407#reply_8002516
Se indlæg #11.

Har lige her i aften afprøvet dette trick, da min bror også havde fået Ukash virussen.
Og i den nye bruger kunne Malwarebytes fjerne to trojanere, som den ikke kunne i den normale brugerkonti.

CSIS

https://www.csis.dk/da/csis/news/3747/

Hej igen

Jeg har nu åbnet computeren i fejlsikret tilstand med kommandoprompt og sat datoen tilbage til 20. nov. 2012. Herefter forsvandt den hvide skærm :-)

Jeg har så hentet Malwarebytes og kørt et fuldt scan, hvor den fandt flere indficerede filer. Loggen kommer i næste post.

Hvad skal jeg så gøre nu?

Her er loggen

Malwarebytes Anti-Malware (Prøveversion) 1.65.1.1000
www.malwarebytes.org

Database version: v2012.12.06.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Emilie :: EMILIE-PC [administrator]

Beskyttelse: Slået til

06-12-2012 09:02:46
mbam-log-2012-12-06 (09-02-46).txt

Skanningstype: Fuldstændig skanning (C:\|D:\|E:\|Q:\|)
Skanningsmuligheder valgt: Hukommelse | Opstart | Registreringsdatabasen | Filsystem | Heuristics/Ekstra | Heuristics/Shuriken | PUP | PUM
Skanningsmuligheder som er deaktiverede: P2P
Objekter skannet: 426090
Tid gået: 1 time(e), 2 minut(ter), 32 sekund(er)

Hukommelses Processorer Inficeret: 0
(Ingen skadelige objekter blev fundet)

Hukommelses Moduler Inficeret: 0
(Ingen skadelige objekter blev fundet)

Registreringsdatabasenøgler Inficeret: 12
HKCR\CLSID\{C1ED9DA0-AFD0-4b90-AC6A-D3874F591014} (PUP.Datamngr) -> Sat i karantæne og slettet succesfuldt.
HKCR\TypeLib\{1FDC0B61-91AC-4157-9B27-CAD9A09AB67E} (PUP.Datamngr) -> Sat i karantæne og slettet succesfuldt.
HKCR\BrowserConnection.Loader.1 (PUP.Datamngr) -> Sat i karantæne og slettet succesfuldt.
HKCR\BrowserConnection.Loader (PUP.Datamngr) -> Sat i karantæne og slettet succesfuldt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1ED9DA0-AFD0-4B90-AC6A-D3874F591014} (PUP.Datamngr) -> Sat i karantæne og slettet succesfuldt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1ED9DA0-AFD0-4B90-AC6A-D3874F591014} (PUP.Datamngr) -> Sat i karantæne og slettet succesfuldt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1ED9DA0-AFD0-4B90-AC6A-D3874F591014} (PUP.Datamngr) -> Sat i karantæne og slettet succesfuldt.
HKCR\CLSID\{f34c9277-6577-4dff-b2d7-7d58092f272f} (PUP.Datamngr) -> Sat i karantæne og slettet succesfuldt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F34C9277-6577-4DFF-B2D7-7D58092F272F} (PUP.Datamngr) -> Sat i karantæne og slettet succesfuldt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{F34C9277-6577-4DFF-B2D7-7D58092F272F} (PUP.Datamngr) -> Sat i karantæne og slettet succesfuldt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{F34C9277-6577-4DFF-B2D7-7D58092F272F} (PUP.Datamngr) -> Sat i karantæne og slettet succesfuldt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F34C9277-6577-4DFF-B2D7-7D58092F272F} (PUP.Datamngr) -> Sat i karantæne og slettet succesfuldt.

Registreringsdatabaseværdier Inficeret: 2
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{F34C9277-6577-4DFF-B2D7-7D58092F272F} (PUP.Datamngr) -> Data: Search-Results Toolbar -> Sat i karantæne og slettet succesfuldt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{f34c9277-6577-4dff-b2d7-7d58092f272f} (PUP.Datamngr) -> Data:  -> Sat i karantæne og slettet succesfuldt.

Registreringsdatabasedata Objekter Inficeret: 0
(Ingen skadelige objekter blev fundet)

Inficerede Mapper: 0
(Ingen skadelige objekter blev fundet)

Inficerede Filer: 3
C:\Program Files (x86)\Search Results Toolbar\Datamngr\BrowserConnection.dll (PUP.Datamngr) -> Sat i karantæne og slettet succesfuldt.
C:\Program Files (x86)\Search Results Toolbar\Datamngr\SRTOOL~1\searchresultsDx.dll (PUP.Datamngr) -> Sat i karantæne og slettet succesfuldt.
C:\Users\Emilie\AppData\Roaming\skype.dat (Trojan.Winlock) -> Sat i karantæne og slettet succesfuldt.

(færdig)

Hvad skal jeg så gøre nu?

Være glad og holde computeren opdateret ! Mangel på opdateringer af programmer, er ofte en af årsagerne til inficeret computer.

Malwarebytes fandt infektioner, satte dem i karantæne og slettet dem.

#8 Jeg er helt enig.

Mange tak for hjælpen.

Hvordan virker det der pointsystem? Jeg vil gerne vise min taknemmelighed for hjælpen.

Du beder om svar fra den/dem du vil give point.
Herefter accepterer du dett/disse svar, ved at afkrydse og acceptere svar:
En lille video: Lukke tråd:  http://www.youtube.com/watch?v=s26DGiuvXBo

poko1 jeg vil gerne give dig point som tak for hjælpen.