Koń trojański win32/ponmocum.aa

[filcak]

Ja również ma problem z trojanem win32/ponmocup.aa ESET go wykrywa, ale nie usuwa, a tymczasem ten szkodnik przekierowuje mnie na niechciane adresy stron www. Proszę o pomoc. Załączam logi.

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4:64bit: - HKLM..\Run: [IntelTBRunOnce] wscript.exe //b //nologo "C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs" File not found
O4 - HKCU..\Run: [] File not found
O4 - HKCU..\Run: [RESTART_STICKY_NOTES] C:\Windows\System32\StikyNot.exe File not found
O4 - HKCU..\Run: [rnuti] C:\Users\RCI\AppData\Roaming\dtsh8.dll ()

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

[filcak]

Zrobione

[wojtas]

*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, gdy coś znajdzie pokaż raport, i usuń wszystko za pomocą tego programu )
* Skasuj stan przywracania systemu

napisz jak sytuacja z kompem ?

[filcak]

Wszystkie instrukcje wykonałem. Malwarebytes Anti-Malware nie wykazał niczego.
Wygląda na to, że już wszystko jest ok - w każdym razie nie przekierowuje mnie już na żadne dziwne strony
Bardzo dziękuję za pomoc