Ponmocup.aa w pamięci operacyjnej

[koreek]

Komunikat Nod 32: Pamięć operacyjna>>rundll32.exe wykryto Win32/Ponmocup.AA, nie można usunąć. System Windows XP 32 bit
Dodaję wymagane pliki i proszę o pomoc.

[ordynat]

1) Odinstaluj niepotrzebne:
WebConnect 3.0.0
a2zLyrics-1
MiPony 2.0.2
Update for Mipony Download Manager
Mipony Download Manager Packages

2) Użyj Adw-Cleaner z opcji USUŃ http://www.programosy.pl/program,adwcleaner.html
Daj z tego raport.
Najnowsza wersja Adw-Cleaner'a nie ma polskiej wersji, i działa trochę inaczej: najpierw kliknij na SCAN, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk CLEAN, to kliknij na niego.

3) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
[2013-10-12 19:41:18 | 000,000,306 | ---- | M] () -- C:\WINDOWS\tasks\Qbhbtbo.job
[2013-09-15 18:54:26 | 000,001,796 | ---- | C] () -- C:\WINDOWS\tasks\a2zLyrics-1-firefoxinstaller.job
[2013-09-15 18:48:46 | 000,000,574 | ---- | C] () -- C:\Documents and Settings\Ja\Pulpit\MiPony.lnk
[2013-10-10 18:41:12 | 000,000,350 | ---- | M] () -- C:\WINDOWS\tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job
[2013-09-15 18:50:02 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Ja\Dane aplikacji\0D0S1L2Z1P1B0T1P1B2Z
[2013-09-15 18:48:43 | 000,000,000 | ---D | C] -- C:\Program Files\MiPony
[2013-09-15 18:48:43 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Ja\Menu Start\Programy\MiPony
[2013-09-15 18:47:20 | 000,000,000 | ---D | C] -- C:\Program Files\WebConnect
[2013-09-15 18:47:16 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\Babylon
[2013-09-15 18:47:15 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Ja\Dane aplikacji\Babylon
[2013-09-15 18:47:14 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Ja\Dane aplikacji\DSite
O9 - Extra Button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - Reg Error: Key error. File not found
O9 - Extra Button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - Reg Error: Key error. File not found
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab (Reg Error: Key error.)
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found.
O2 - BHO: (ShoppingReport) - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - Reg Error: Value error. File not found
[2013-03-18 19:40:24 | 000,003,650 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\avg-secure-search.xml
[2013-09-21 17:10:00 | 000,000,000 | ---D | M] ("a2zLyrics-1") -- C:\Documents and Settings\Ja\Dane aplikacji\Mozilla\Firefox\Profiles\l3akj3w6.default\extensions\536c2ac1-a17c-4de1-a3f2-1b869a3be96c@2f6608a0-8c65-4bfe-8e2f-c65b5cc757cb.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www2.delta-search.com/?babsrc=HP_ss&mntrId=B81C0018DEBA5935&affID=119357&tsp=5006
SRV - [2013-10-10 18:30:08 | 000,065,320 | ---- | M] (WebConnect) [Auto | Running] -- C:\Program Files\WebConnect\bin\utilWebConnect.exe -- (Util WebConnect)
SRV - [2013-10-10 18:30:04 | 000,065,320 | ---- | M] (WebConnect) [Auto | Running] -- C:\Program Files\WebConnect\updateWebConnect.exe -- (Update WebConnect)
[2013-08-28 21:57:54 | 000,267,776 | RHS- | C] () -- C:\WINDOWS\System32\logon2.dll

:Files
C:\FOUND.00*

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

[koreek]

Raport z Adw-Cleaner

[ordynat]

wróć do mojego poprzedniego postu

[koreek]

Raport z usuwania skryptem

Dodano Dzisiaj, 22:42:
i plik OTL po wykonaniu skryptu

[ordynat]

Wg mnie - jest OK.
W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL)
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

[koreek]

Wygląda na to że wszystko w porządku, wirus usunięty.
Przeglądarka już nie przekierowuje na jakieś dziwne strony.
Dziękuję bardzo i pozdrawiam.