Otwierające się strony porno

**Posty:** 2 · przez **xnervusx** 24 Maj 2012, 13:52

Witam. Problem polega na tym iż przeglądarka nie zawsze wyświetla właściwą stronę, co jakiś czas wyskakuje strona z porno. NOD wyświetla informację że znalazł trojana ale nie potrafi go usunąć: Pamięć operacyjna » rundll32.exe(3544) - prawdopodobnie odmiana zagrożenia Win32/Ponmocup.AA koń trojański - nie można wyleczyć. Prosiłbym o pomoc.

**Posty:** 18165 · przez **wojtas** 24 Maj 2012, 19:21

odinstaluj KMPlayer Toolbar oraz Spybot - Search & Destroy

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
PRC - [2012-01-03 17:31:34 | 001,391,272 | ---- | M] (Ask) -- C:\Program Files (x86)\Ask.com\Updater\Updater.exe
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKCU\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
[2012-02-01 09:53:31 | 000,000,000 | ---D | M] (KMPlayer Toolbar) -- C:\Users\user\AppData\Roaming\mozilla\Firefox\Profiles\sdsewcch.default\extensions\toolbar@ask.com
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [ApnUpdater] C:\Program Files (x86)\Ask.com\Updater\Updater.exe (Ask)
O4 - HKCU..\Run: [Ukvszjvq] C:\Users\user\AppData\Roaming\dllhst3g6.dll ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O4:64bit: - HKLM..\Run: [TNOD UP] "C:\Program Files (x86)\TNod User & Password Finder\TNODUP.exe" /i File not found
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [ApnUpdater] C:\Program Files (x86)\Ask.com\Updater\Updater.exe (Ask)
O4 - HKLM..\Run: [SessionLogon] C:\ExpressGateUtil\SessionLogon.exe File not found

:Files
C:\Users\user\AppData\Roaming\dllhst3g6.dll

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

**Posty:** 2 · przez **xnervusx** 24 Maj 2012, 22:46

Bardzo dziękuję za profesjonalną pomoc. Skanowanie komputera antywirusem nie wykryło zadnego wirusa. Nie mogłam odinstalować KMPlayer Toolbar Updater- wyświetlił sie komunikat, że nie posiadam odpowiednich uprawnień do odinstalowania tego elementu. Przesyłam nowy log OTL.txt oraz raport z czyszczenia. Dziękuję......

OTL.Txt: OTL; (80.03 KiB) Ściągnięto 22 razy

05242012_210516.txt: raport; (11.96 KiB) Ściągnięto 7 razy

**Posty:** 18165 · przez **wojtas** 28 Maj 2012, 16:38

Użyj AdwCleaner i kliknij w nim Delete (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator)
Pokaż raport z niego oraz nowy log z OTL