Koń trojański win32/ponmocum.aa

[kontroj]

Witam! Mam problem z koniem trojańskim win32/ponmocup.aa który zagnieździł się w mojej pamięci operacyjnej. Podaje swoje logi i proszę o pomoc w usunięciu.

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKU\S-1-5-21-2634607458-764431027-460045630-1000..\Run: [Jqmrcsny] C:\Users\admin\AppData\Roaming\MSAC3ENC5.dll ()

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

ten plik/i :

C:\Windows\adiras.exe
C:\Windows\adirasx64.exe
C:\Windows\enddisk32.exe

przeskanuj tu
http://virusscan.jotti.org/
i tu :
http://www.virustotal.com/

i daj raporty ze skanu w następnym poście

Następnie uruchamiasz OTL z opcją skanuj. Tylko ustawienia do OTL zmień zgodnie z naszym przyklejonym tematem, a nie z innego forum. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie). oraz raporty ze skanów plików

[kontroj]

virusscan.jotti.org znalazł w enddisk32.exe Win32:Malware-gen
virustoral.com znalazł w adiras.exe Trojan.Malware.Win32.xPack.m

Dodano Dzisiaj, 16:34:
tu podsyłam logi po wykonaniu skryptu i po skanowaniu OTL

[wojtas]

*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, gdy coś znajdzie pokaż raport, i usuń wszystko za pomocą tego programu )
* Skasuj stan przywracania systemu

napisz jak sytuacja

Autor postu otrzymał pochwałę

[kontroj]

wykonałem twoje zalecenia, Malwarebytes Anti-Malware nic nie wykrył, ESET Smart Security nie znajduje już konia trojańskiego, przekierowywanie stron ustało, także wszystko wróciło do normy, dzięki wielkie za pomoc