Win32/ponmocup.aa

[CHP]

Witam

Od kilku dni otwierane przez przeglądarkę strony przekierowywane są pod niepożądane adresy.
ESET sobie nie może z tym poradzić, po skanowaniu pojawia się:

"Pamięć operacyjna - prawdopodobnie odmiana zagrożenia Win32/Ponmocup.AA koń trojański - nie można wyleczyć"

Proszę o pomoc i instrukcję jak pozbyć się tego świństwa.

OTL.Txt

(67.56 KiB) Ściągnięto 91 razy

Extras.Txt

(41.9 KiB) Ściągnięto 17 razy

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
MOD - [2012-03-31 14:07:31 | 000,057,344 | ---- | M] () -- C:\Users\CHAPEK\AppData\Local\Temp\E18B.tmp
MOD - [2012-03-31 13:46:26 | 000,057,344 | ---- | M] () -- C:\Users\CHAPEK\AppData\Local\Temp\94C0.tmp
[2010-12-13 14:36:54 | 000,002,035 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\fcmdSrchddr.xml
O4 - HKU\S-1-5-21-1992123959-4601975-1474954318-1000..\Run: [exnn] C:\Users\CHAPEK\AppData\Roaming\urlmonc.dll (Microsoft Corporation)
O4 - HKU\S-1-5-21-1992123959-4601975-1474954318-1000..\Run: [ODBC] C:\Users\CHAPEK\AppData\Roaming\7BCB4D.exe ()
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~2\OFFICE11\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000 File not found

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

Autor postu otrzymał pochwałę

[CHP]

Wykonałem wszystko wedle instrukcji i wygląda na to, że problem został rozwiązany bo ESET już nie wykrywa tego zagrożenia. Dzięki za pomoc

to raporty:

raport.txt

(3.15 KiB) Ściągnięto 64 razy

OTL2.Txt

(63.96 KiB) Ściągnięto 49 razy

Extras2.Txt

(41.9 KiB) Ściągnięto 7 razy

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O4 - HKU\S-1-5-21-1992123959-4601975-1474954318-1000..\Run: [ODB] C:\Users\CHAPEK\AppData\Roaming\7BCB4D.exe File not found

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

odinstaluj w panelu sterowania :

facemoods

Użyj AdwCleaner i kliknij w nim Delete (uruchom z prawokliku "jako Administrator). potem odinstaluj urządzenie

Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )
* Skasuj stan przywracania systemu


Zaktualizuj zabezpieczenia:
>>> Java™ 6


napisz jak sytuacja z komputerem

[CHP]

Wykonałem instrukcje. Póki co brak jakichkolwiek oznak zainfekowania, chociaż nie miałem okazji długo testować przeglądarki pod kątem przekierowań. Przy dotychczasowym użytkowaniu od wykonania skryptu przekierowania nie wystąpiły, a ESET nie wyświetla już alertów o zagrożeniu, więc wygląda na to, że wszystko jest OK