Win32/ponmocup.aa - przekierowuje linki z googla

[marekj]

Prośba o pomoc w usunięciu.

Na kompie był MS Essentials no i przepuścił PonMOCUP'a
Objawy: po wyszukaniu w googlach, pierwsze trzy kliknięcia w znalezione linki powodują przekierowanie na inną stronę. Avast to blokuje ale samego trojana nie usuwa. ESET online wykazuje Win32/Ponmocup.AA w pamięci. Był też problem z uruchomieniem regedita i w ogóle całej masy programów antywirusowych, z tym sobie dałem radę robiąc kopię regedit;a pod inną nazwą. Wtedy go uruchomiłem i posprzątałem przekierowania na svchost.exe. Usunąłem też jakieś lewe *.exe. Niestety nadal mam to przekierowanie w przeglądarce.

Załączam wymagane logi:

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O4 - HKCU..\Run: [Inspector] C:\Documents and Settings\TD\Dane aplikacji\Protector-ulwr.exe File not found
[2012-04-01 11:15:13 | 000,000,306 | ---- | M] () -- C:\WINDOWS\tasks\AOULRDYW.job
[2012-03-08 16:12:54 | 000,147,456 | RHS- | M] () -- C:\WINDOWS\System32\wiaacmgr5.dll

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Napraw wyłączone funkcje:
• Start > w polu szukania wklep services.msc > z prawokliku Uruchom jako Administrator. Na liście znajdź w usługę Centrum zabezpieczeń i Typ uruchomienia przestaw na Automatycznie (opóźnione uruchomienie), usługę zastartuj przyciskiem.
• Przywracanie systemu: Panel sterowania > System i zabezpieczenia > System > Ochrona systemu > zaznacz dysk z Windows i Konfiguruj > zaznacz "Przywróć ustawienia systemu oraz poprzednie wersje plików".

daj log z AdwCleaner ( opcja Search )

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

[marekj]

Zrobione. W załączeniu logi. Objaw przekierowania z googli już nie występuje

[wojtas]

Uruchom narzędzie GrantPerms, w oknie wklej :

C:\WINDOWS\System32\drivers\etc\hosts

i kliknij Unlock

daj nowego loga z OTL.

czy naprawa Centrum i przywracania była konieczna ? to znaczy czy u Ciebie zostało to wyłączone ?

[marekj]

Logi w załączeniu.

Centrum zabezpieczeń było wyłączone, ustawiłem na tryb automatyczny (w XP chyba nie ma Automatyczny opóźniony)
Zakładki przywracania w ogóle nie miałem. Po dodaniu do rejestru klucza DisableSR = 0 pokazała się i jest włączone. Nie mam teraz pewności ale wydaje mi się że coś z tym kluczem chyba sam robiłem czytając wcześniej na necie jakieś porady

W poprzednim skanowaniu OTL chyba nie miałem ustawionego:
Rejestr- skan dodatkowy - użyj filtrowania oraz sprawdzania infekcji LOP i Purity

Teraz już włączyłem

[wojtas]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

:Files
attrib -r -s -h C:\WINDOWS\System32\drivers\etc\hosts /C

daj wykonaj skrypt i nowy log

[marekj]

Zrobione:

[wojtas]

ok poszło


*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )
* Skasuj stan przywracania systemu


Zaktualizuj zabezpieczenia:
>>> Adobe Reader (bez Free McAfee® Security Scan Plus)
>>> Java™ 6
>>> Adobe Flash Player

[marekj]

Dziękuję bardzo za pomoc.