Win32/ponmocup.aa koń trojański

[azile78]

Witam
Od dwóch dni podczas otwierania stron byłam przekierowywana na inne "dziwne" strony. Wczoraj przeskanowałam kompa Esetem i wyskoczył mi komunikat "Pamięć operacyjna » rundll32.exe(2664) - prawdopodobnie odmiana zagrożenia Win32/Ponmocup.AA koń trojański - nie można wyleczyć" Będę bardzo wdzięczna za pomoc w pozbyciu się z mojego komputera tego niezaproszonego gościa.

gmer.txt

(25.55 KiB) Ściągnięto 20 razy

OTL.Txt

(83.73 KiB) Ściągnięto 21 razy

Extras.Txt

(88.19 KiB) Ściągnięto 14 razy

[ordynat]

Wygląda na to, że ESET już usunął infekcję, bo w logach nie ma żadnego śladu po infekcji.

Odinstaluj niepotrzebny "AVG Secure Search" = AVG Security Toolbar

Disk \Device\Harddisk0\DR0 unknown MBR code

To chyba jest laptop?
Laptopy maja fabrycznie zmieniony MBR, więc to nic podejrzanego.

Kosmetyka:
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O4 - HKU\S-1-5-21-2933728693-9479190-2868125386-1000..\Run: [Hpsaei] rundll32 "C:\Users\Eliza\AppData\Roaming\kbd101cr.dll",Wfncp File not found

:Files
C:\Users\Eliza\AppData\Roaming\OpenCandy

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt.
.
.