Win32/ponmocup.aa w pamięci operacyjnej

**Posty:** 80 · przez **Toimoo** 15 Cze 2013, 22:04

Komunikat Nod 32: Pamięć operacyjna>>rundll32.exe(1656) prawdopodobnie Win32/Ponmocup.AA, nie można usunąć. System Windows XP 32 bit
Dodaję wymagane pliki i proszę o pomoc.

**Posty:** 4765 · przez **ordynat** 16 Cze 2013, 11:46

Widzę tu ślady kilku różnych infekcji.

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
[2012-11-08 21:56:52 | 083,023,306 | ---- | C] () -- C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad
[2012-11-08 21:56:52 | 083,023,306 | ---- | C] () -- C:\Documents and Settings\All Users\Dane aplikacji\0tbpw.pad
[2013-06-01 22:14:40 | 000,000,426 | ---- | C] () -- C:\WINDOWS\tasks\At2.job
[2013-06-01 22:08:22 | 000,000,426 | ---- | C] () -- C:\WINDOWS\tasks\At1.job
[2013-06-08 16:48:04 | 000,000,304 | ---- | C] () -- C:\WINDOWS\tasks\Nlwalxubw.job
[2013-06-08 16:48:02 | 000,294,912 | RHS- | C] () -- C:\WINDOWS\System32\d3d8R.dll
[2013-06-15 20:22:31 | 000,000,236 | ---- | M] () -- C:\WINDOWS\tasks\OGALogon.job
[2012-11-08 21:56:49 | 000,033,280 | ---- | C] (Microsoft Corporation) -- C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe
O20 - Winlogon\Notify\TPSvc: DllName - (TPSvc.dll) - File not found
O37 - HKCU\...exe [@ = exefile] -- Reg Error: Key error. File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O16 - DPF: {CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_11-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
[2013-06-04 21:28:58 | 000,000,000 | ---D | M] (Delta Toolbar) -- C:\Documents and Settings\Krzysztof\Dane aplikacji\Mozilla\Firefox\Profiles\vy6htw98.default\extensions\ffxtlbr@delta(2).com
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.myheritage.com
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\gfiark.sys -- (gfiark)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\PROGRA~1\COMMON~1\SYMANT~1\VIRUSD~1\20070820.048\NAVEX15.SYS -- (NAVEX15)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\PROGRA~1\COMMON~1\SYMANT~1\VIRUSD~1\20070820.048\NAVENG.SYS -- (NAVENG)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\SymIM.sys -- (SymIMMP)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\SymIM.sys -- (SymIM)
DRV - File not found [File_System | Auto | Stopped] -- system32\drivers\sbapifs.sys -- (sbapifs)
DRV - File not found [Kernel | System | Stopped] -- system32\drivers\sbaphd.sys -- (sbaphd)

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Masz Adw-Cleaner - jeśli go jeszcze nie użyłeś, to użyj z opcji "Usuń". Daj z tego raport.

Zrób nowy log z OTL.
.

Autor postu otrzymał pochwałę

**Posty:** 80 · przez **Toimoo** 16 Cze 2013, 16:28

Bardzo dziękuje za szybką i profesjonalną pomoc, trojan został usunięty, i póki co komputer śmiga aż miło

Dodam, że nie mogłem z tą paskudną infekcją w żaden sposób poradzić. Skanowałem kilkoma programami antywirusowymi m.in., dr Web, dr Spyware, Avast, Kaspersky, Spybot Search & Destroy, Norton AntiVirus, Avira, Panda i inne, i żaden z nich nie usunął trojana.
Informuję, że Win32/Ponmocup.AA jest trojanem, który po cichu pobiera i instaluje inne programy bez zgody. Może to obejmować instalację dodatkowego złośliwego oprogramowania lub komponentów szkodliwego oprogramowania na zainfekowanym komputerze. Trojan zbiera różne informacje związane z systemem operacyjnym komputera i robi to ze zdalnego komputera lub internetu.

załączam pliki po wyleczeniu infekcji:

**Posty:** 4765 · przez **ordynat** 16 Cze 2013, 17:06

Skoro infekcji już nie ma, to kończymy:
W Adw-Cleaner kliknij na przycisk Odinstaluj
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.

**Posty:** 80 · przez **Toimoo** 16 Cze 2013, 18:34

Dziękuję za pomoc