Koń trojański win32/ponmocum.aa

**Posty:** 3 · przez **filcak** 10 Sie 2012, 08:18

Ja również ma problem z trojanem win32/ponmocup.aa ESET go wykrywa, ale nie usuwa, a tymczasem ten szkodnik przekierowuje mnie na niechciane adresy stron www. Proszę o pomoc. Załączam logi.

**Posty:** 18165 · przez **wojtas** 10 Sie 2012, 15:08

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4:64bit: - HKLM..\Run: [IntelTBRunOnce] wscript.exe //b //nologo "C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs" File not found
O4 - HKCU..\Run: [] File not found
O4 - HKCU..\Run: [RESTART_STICKY_NOTES] C:\Windows\System32\StikyNot.exe File not found
O4 - HKCU..\Run: [rnuti] C:\Users\RCI\AppData\Roaming\dtsh8.dll ()

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

**Posty:** 3 · przez **filcak** 10 Sie 2012, 22:02

Zrobione

**Posty:** 18165 · przez **wojtas** 11 Sie 2012, 15:10

*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, gdy coś znajdzie pokaż raport, i usuń wszystko za pomocą tego programu )
* Skasuj stan przywracania systemu

napisz jak sytuacja z kompem ?

**Posty:** 3 · przez **filcak** 13 Sie 2012, 18:25

Wszystkie instrukcje wykonałem. Malwarebytes Anti-Malware nie wykazał niczego.
Wygląda na to, że już wszystko jest ok - w każdym razie nie przekierowuje mnie już na żadne dziwne strony :ok:

Bardzo dziękuję za pomoc