Ukash på Windows 8

Hej og velkommen til.
Prøv at starte op på bruger der ikke er ramt, og scan computeren med Malwarebytes og AdwCleaner:

Hent Malwarebytes Anti-Malware herfra:
http://downloads.malwarebytes.org/mbam-download.php
http://www.eksperten.dk/guide/1605
For du en error code når du installerer så kig lige på denne tråd:
https://forums.malwarebytes.org/index.php?/topic/149048-internal-error-expression-error-runtime-error-at-79177-external-exeption-e06d763/ Vil gerne se loggen i tråden

Prøv at hente AdwCleaner her:
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Start programmet, og når det er startet trykker du på [Scan]
Pc scannes, og ved endt scanning skal du trykke på [Clean].
Og derefter (automatisk) genstart...
Tilbage fra genstart kommer en log, som du gerne må kopiere herind.
Mht.: Vista og Windows 7/8 - Højreklik på filen - Kør som Administrator.

Prøv så herefter at genstarte og se om du kan logge på den der var angrebet

Sæt Malwarebytes til at lave en fuld scanning af computeren.
Inde i indstillingerne kan du også lige tjekke af at den skal skal scanne for rootkits, når du er i gang med scanning.

Forsvinder problemet efter dette vil jeg også anbefale du kører en tur med CCleaner:

Hent og instalér CCleaner free  https://www.piriform.com/ccleaner
http://www.spywarefri.dk/manualer/manual-for-installation-og-brug-af-ccleaner/
Lad programmet foretage en oprydning...

Hej
Tak for de gode råd. Jeg har kun scannet med malwarebytes, og det er tilsyneladende nok, men jeg kører alligevel en tur med de øvrige scannere også.

Logfilen ser således ud:
Malwarebytes Anti-Malware
www.malwarebytes.org

Update, 27-01-2015 16:44:19, SYSTEM, ASUS-PC-JHA, Manual, Remediation Database, 2013.10.16.1, 2014.12.6.1,
Update, 27-01-2015 16:44:19, SYSTEM, ASUS-PC-JHA, Manual, Rootkit Database, 2014.11.18.1, 2015.1.14.1,
Update, 27-01-2015 16:44:21, SYSTEM, ASUS-PC-JHA, Manual, Malware Database, 2014.11.20.6, 2015.1.27.7,
Scan, 27-01-2015 16:58:40, SYSTEM, ASUS-PC-JHA, Manual, Start: % 1 27-01-2015, Varighed: % 1 min 10 sekund, Trussel Scanning, Afsluttet, 2 Malware opdagelse, 71 ikke-Malware opdagelse,

(end)

Tusind tak for hjælpen.
Hilsen
Jørn

Den ser lidt mystisk ud den log. Man kan ikke se de filer den har fundet og fjernet.
Du ser loggen inde i indstilliger under logs.
Prøv at se om du kan finde den og kopiere den ind.

Og Velbekomme :-)

Hvis det kun har taget 1 minut og 10 sekunder at scanne hele din pc så kan jeg ikke tro den er gennemført korrekt. Vil gerne se en komplet log fra Malwarebytes

Ref #7 ENIG !!!

Hej
Er det denne her du vil se??
Malwarebytes Anti-Malware
www.malwarebytes.org

Scan Dato: 27-01-2015
Scan Tid: 16:44:38
Logfil: Logfil 27-01-2015.txt
Administrator: Ja

Version: 2.00.4.1028
Malware Database: v2015.01.27.07
Rootkit Database: v2015.01.14.01
Licens: Gratis
Malware Protection: Handicappede
Ondsindet Hjemmeside Beskyttelse: Handicappede
Selvbeskyttelse: Handicappede

OS: Windows 8.1
CPU: x64
Fil system: FAT32
Bruger: asus

Scan Type: Trussel Scanning
Resultater: Fuldført
Objekter Scannet: 375118
Forløbet Tid: 10 min, 22 sek

Hukommelse: Aktiveret
Startop: Aktiveret
Filsystem: Aktiveret
Arkiver: Aktiveret
Rootkits: Handicappede
Heuristics: Aktiveret
PUP: Aktiveret
PUM: Aktiveret

Processer: 0
(Ingen skadelige varer fundet)

Moduler: 0
(Ingen skadelige varer fundet)

Nøgle Register: 6
PUP.Optional.SweetIM.A, HKU\S-1-5-21-80772152-1130968908-2123992422-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{DEDAF650-12B8-48F5-A843-BBA100716106}, Karantæne, [c99aeb11a4e555e1ef78906b2ed45da3],
PUP.Optional.TidyNetwork.A, HKU\S-1-5-21-80772152-1130968908-2123992422-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\DRAGDROP\{70BC1CDB-0744-4172-BDA0-B5A487D00C3A}, Karantæne, [afb4fffd2d5cf73feef4e29845bed52b],
PUP.Optional.TidyNetwork.A, HKU\S-1-5-21-80772152-1130968908-2123992422-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MOZILLAPLUGINS\@tnt2npapi.com/Plugin, Karantæne, [293a1ae288012f07cd56a71ad42fd42c],
PUP.Optional.TidyNetwork.A, HKU\S-1-5-21-80772152-1130968908-2123992422-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{6378BBDE-CDAD-4BEB-8536-E37F76492060}, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, HKLM\SOFTWARE\CLASSES\CLSID\{0FEB2313-F89B-4AC6-8153-84025604A06A}, Karantæne, [bda641bb127773c313b5ad967390837d],
PUP.Optional.TidyNetwork.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{0FEB2313-F89B-4AC6-8153-84025604A06A}, Karantæne, [bda641bb127773c313b5ad967390837d],

Værdi Register: 0
(Ingen skadelige varer fundet)

Data Register: 0
(Ingen skadelige varer fundet)

Mapper: 10
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\2.0.0.1895, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\Common, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\Profiles, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\Profiles\10831, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\Profiles\10831\Cache, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Program Files (x86)\TNT2, Karantæne, [bda641bb127773c313b5ad967390837d],
PUP.Optional.TidyNetwork.A, C:\Program Files (x86)\TNT2\2.0.0.1895, Karantæne, [bda641bb127773c313b5ad967390837d],
PUP.Optional.TidyNetwork.A, C:\Program Files (x86)\TNT2\Profiles, Karantæne, [bda641bb127773c313b5ad967390837d],
PUP.Optional.TidyNetwork.A, C:\Program Files (x86)\TNT2\Profiles\10831, Karantæne, [bda641bb127773c313b5ad967390837d],

Filer: 57
Trojan.Agent.ED, C:\ProgramData\8CD019773.cpp, Karantæne, [540fab519eebc472b6861ef314eee11f],
Trojan.Agent.ED, C:\Users\asus\AppData\Local\Temp\Low\OvXm.dll, Karantæne, [6cf712ea0188e650ac9028e9db2723dd],
PUP.Optional.ToolBarInstaller, C:\Users\asus\Downloads\CustomizableSetup.exe, Karantæne, [69fa17e53d4c4ceab9cc08aba160d729],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\2.0.0.1895\Autorun.inf, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\2.0.0.1895\crx.tar, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\2.0.0.1895\GameApps.ini, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\2.0.0.1895\GameConsole.exe, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\2.0.0.1895\GameEngine.dll, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\2.0.0.1895\GLOBALUNINSTALL.TNT, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\2.0.0.1895\hmac.1.dll, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\2.0.0.1895\iestage2.1.dll, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\2.0.0.1895\IEToolbar.dll, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\2.0.0.1895\IEToolbar64.dll, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\2.0.0.1895\INSTALL.TNT, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\2.0.0.1895\LastSession.log, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\2.0.0.1895\log.dll, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\2.0.0.1895\MinecraftShims64.dll, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\2.0.0.1895\npTNT2.dll, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\2.0.0.1895\PARTNER.TNT, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\2.0.0.1895\passport.dll, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\2.0.0.1895\passport64.dll, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\2.0.0.1895\pinnedSearch.htm, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\2.0.0.1895\pinnedSearch_FindWide.htm, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\2.0.0.1895\pinnedSearch_Freshy.htm, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\2.0.0.1895\progress.1.dll, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\2.0.0.1895\regsvr.1.dll, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\2.0.0.1895\RemoteSkin.wms, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\2.0.0.1895\sqlite.1.dll, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\2.0.0.1895\TNT2User.exe, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\2.0.0.1895\TNT2UserPS.dll, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\2.0.0.1895\TNT2UserPS64.dll, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\2.0.0.1895\TntMagicDel.dll, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\2.0.0.1895\UnInjLib.dll, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\2.0.0.1895\UnInjLib64.dll, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\2.0.0.1895\UNINSTALL.TNT, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\2.0.0.1895\UninstallDlg.1.dll, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\2.0.0.1895\untar.1.dll, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\2.0.0.1895\UPDATE.TNT, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\2.0.0.1895\xpi.tar, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\2.0.0.1895\zipunzip.1.dll, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\Common\GameConsole.exe, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\Profiles\10831\icon.ico, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\Profiles\10831\inst.ini, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\Profiles\10831\LastSession.log, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\Profiles\10831\os10831.xml, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\Profiles\10831\PARTNER.1.TNT, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\Profiles\10831\partner.dat, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\Profiles\10831\runt.ini, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\Profiles\10831\tnt_32x32.png, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\Profiles\10831\toolbar10831@findwide.com.xpi, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Users\asus\AppData\Local\TNT2\Profiles\10831\yah10831.xml, Karantæne, [76edb547800988ae478064df030038c8],
PUP.Optional.TidyNetwork.A, C:\Program Files (x86)\TNT2\TNT2UserPS.dll, Karantæne, [bda641bb127773c313b5ad967390837d],
PUP.Optional.TidyNetwork.A, C:\Program Files (x86)\TNT2\TNT2UserPS64.dll, Karantæne, [bda641bb127773c313b5ad967390837d],
PUP.Optional.TidyNetwork.A, C:\Program Files (x86)\TNT2\2.0.0.1895\IEToolbar.dll, Karantæne, [bda641bb127773c313b5ad967390837d],
PUP.Optional.TidyNetwork.A, C:\Program Files (x86)\TNT2\2.0.0.1895\IEToolbar64.dll, Karantæne, [bda641bb127773c313b5ad967390837d],
PUP.Optional.TidyNetwork.A, C:\Program Files (x86)\TNT2\Profiles\10831\passport.dll, Karantæne, [bda641bb127773c313b5ad967390837d],
PUP.Optional.TidyNetwork.A, C:\Program Files (x86)\TNT2\Profiles\10831\passport64.dll, Karantæne, [bda641bb127773c313b5ad967390837d],

Fysiske sektorer: 0
(Ingen skadelige varer fundet)


(end)
mvh
Jørn

@Meridian hvordan har du konstateret at det er ukash virus.

Ved at søge på nettet. Det er formodentlig også der jeg har fået den:-(

Hvordan køre computeren nu, kan du logge ind på begge konto.

#9 Ja det var bedre.
Vil gerne se en log fra AdwCleaner også

Psssst:

Fil system: FAT32 ???

#14 Ja godt set. Det burde have været NTFS i stedet.

Hej.
Så har jeg haft tid til at scanne med ADW. Her kommer loggen:
# AdwCleaner v4.109 - Report created 04/02/2015 at 08:55:26
# Updated 24/01/2015 by Xplode
# Database : 2015-02-03.1 [Live]
# Operating System : Windows 8.1 Pro  (64 bits)
# Username : asus - ASUS-PC-JHA
# Running from : C:\Users\asus\Downloads\adwcleaner_4.109.exe
# Option : Scan

***** [ Services ] *****


***** [ Files / Folders ] *****

File Found : C:\Windows\System32\roboot64.exe

***** [ Scheduled Tasks ] *****


***** [ Shortcuts ] *****


***** [ Registry ] *****

Data Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - *.local
Key Found : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{10E35BAE-8A44-4EEF-9BB9-2B824833D562}
Key Found : HKCU\Software\TNT2
Key Found : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{10E35BAE-8A44-4EEF-9BB9-2B824833D562}
Key Found : [x64] HKCU\Software\TNT2

***** [ Browsers ] *****

-\\ Internet Explorer v11.0.9600.17416


-\\ Google Chrome v40.0.2214.94


*************************

AdwCleaner[R0].txt - [1028 octets] - [04/02/2015 08:55:26]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [1088 octets] ##########

Hilsen
Jørn

Hej Jørn.
Der var også lidt småting som Malwarebytes ikke fjernede. Derfor vigtigt med at køre dem alle sammen.
Jeg lægger et svar du kan bruge til lukning, hvis det hele fungerer som det skal?

Hov Hov !!!

Du har glemt [Clean] knappen ved kørsel af ADWCleaner !!! Som der står i guiden !!!

Såååå - om igen med en ny kørsel med ADWCleaner ...

Godt set Karise Larry. Det overså jag da lige.

Hej Igen igen :-)

Her er loggenefter scan og clean.

# AdwCleaner v4.109 - Report created 05/02/2015 at 11:56:34
# Updated 24/01/2015 by Xplode
# Database : 2015-02-04.1 [Live]
# Operating System : Windows 8.1 Pro  (64 bits)
# Username : asus - ASUS-PC-JHA
# Running from : C:\Users\asus\Downloads\adwcleaner_4.109.exe
# Option : Clean

***** [ Services ] *****


***** [ Files / Folders ] *****

File Deleted : C:\Windows\System32\roboot64.exe

***** [ Scheduled Tasks ] *****


***** [ Shortcuts ] *****


***** [ Registry ] *****

Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{10E35BAE-8A44-4EEF-9BB9-2B824833D562}
Key Deleted : HKCU\Software\TNT2
Data Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - *.local

***** [ Browsers ] *****

-\\ Internet Explorer v11.0.9600.17416


-\\ Google Chrome v40.0.2214.94


*************************

AdwCleaner[R0].txt - [1176 octets] - [04/02/2015 08:55:26]
AdwCleaner[R1].txt - [1236 octets] - [05/02/2015 11:54:42]
AdwCleaner[S0].txt - [1014 octets] - [05/02/2015 11:56:34]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1074 octets] ##########

Begge brugere kører perfekt, men jeg får denne besked når jeg tænder PC'en: "Der var problemer under start af C:\PROGRA~3\8CD019773.cpp. Det angivne modul blev ikke fundet." Fejlen er opsået under rensningen, men jeg ved ikke eksakt hvornår.
Har I en løsning eller et godt råd??
På forhånd tak.
Jørn

CCleaner (Som er nævnt tidligere ^^^ ) - Værktøjer - opstart - ...

Er der nævnte noget mht. denne 8CD019773.cpp der ??? Så fjern den ...

Der står intet om 8CD019773.cpp nogen steder i CCleaner, desværre.

Ctrl+Shift+Esc starter jobliste. I fanebladet Start finder du 8CD019773 og deaktiverer den.

Hvis den ikke er i jobliste, så hent/kør Autoruns
https://technet.microsoft.com/en-us/sysinternals/bb963902
Der er alt samlet, og når du finder den, så er det bare at fjerne hakket i starten på den linje og det er det hele.

Så er den fjernet. Tak for hjælpen.
Hvordan afslutter jeg denne tråd?

Du kan lukke den med et svar. Jeg har lagt et i #17 hvis jeg har bidraget med noget. Ellers beder du om flere svar du lukker med.