Rundll32.exe(1620)\win32/ponmocup.aa

[krzylos]

Witam
Mam problem z ciągłymi komunikatami w Esset jak w temacie.
Proszę o pomoc w sprawdzeniu logów. Z góry serdecznie dziękuje

[exe98]

WYWAL : C:\Windows\SysWow64\drvstore6.dll
C:\Windows\tasks\RKKXZJO.job
I PRZYWRÓĆ DOMYŚLNY PLIK HOSTS


(28 CZERWCA -DZIEŃ CAPS LOCK-A)

[krzylos]

Dziwna sprawa bo nie widać w systemie pliku drvstor6.dll dodatkowo zauważyłem, że w systemie wyłączone mam centrum zabezpieczeń Windows. Przy próbie uruchomienia usługi ręcznie usługi "centrum zabezpieczeń" usługa się włącza i za chwilę znów jest zablokowana.

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID va
O4 - HKLM..\Run: [] File not f
O4 - HKCU..\Run: [AdobeBridge] File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
[2012-06-18 09:21:34 | 000,131,072 | RHS- | M] () -- C:\Windows\SysWow64\drvstore6.dll
[2012-06-18 09:21:34 | 000,000,320 | ---- | C] () -- C:\Windows\tasks\RKKXZJO.job
[2012-06-28 12:01:34 | 000,000,332 | ---- | M] () -- C:\Windows\Tasks\SystemToolsDailyTest.job

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .
Napraw wyłączone funkcje:

• Start > w polu szukania wklep services.msc > z prawokliku Uruchom jako Administrator. Na liście znajdź w usługę Centrum zabezpieczeń i Typ uruchomienia przestaw na Automatycznie (opóźnione uruchomienie), usługę zastartuj przyciskiem.

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie). napisz czy działa centrum