koń trojański w pamięci operacyjnej

[hugopies]

Witam

proszę o pomoc. Eset wykrył: Skaner przy uruchamianiu plik Pamięć operacyjna » rundll32.exe(1776) prawdopodobnie odmiana zagrożenia Win32/Ponmocup.AA koń trojański nie można wyleczyć

zamieszczam logi:

http://www.wklej.eu/index.php?id=9c589b2218
http://www.wklej.eu/index.php?id=468fe0f55a
http://www.wklej.eu/index.php?id=0cba505d90

proszę o pomoc
hugopies

[mateo8898]

Odinstaluj McAfee Security Scan Plus. Następnie:

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Unknown] -- C:\DOCUME~1\MAGORZ~1\USTAWI~1\Temp\ffqcyaod.sys -- (ffqcyaod)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/pbr/pbr_1333109703_526144
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = pl.v9.com/pbr/pbr_1333109703_526144
IE - HKU\S-1-5-21-1614895754-1303643608-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/pbr/pbr_1333109703_526144
FF - prefs.js..browser.search.defaultenginename: "SweetIM Search"
FF - prefs.js..keyword.URL: "http://search.sweetim.com/search.asp?src=2&q="
[2012-03-30 14:15:03 | 000,002,415 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\v9.xml
O3 - HKU\S-1-5-21-1614895754-1303643608-839522115-1003\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found.
O4 - HKLM..\Run: [ROC_ROC_NT] "C:\Program Files\AVG Secure Search\ROC_ROC_NT.exe" / /PROMPT /CMPID=ROC_NT File not found
O4 - HKLM..\Run: [tuto4pc_pl_8] File not found
O4 - HKLM..\Run: [upt4pc_pl_8.exe] C:\Documents and Settings\Małgorzata\Ustawienia lokalne\Dane aplikacji\tuto4pc_pl_8\upt4pc_pl_8.exe -runhelper File not found
[2013-05-29 18:19:39 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Małgorzata\Doctor Web
[2013-05-29 17:08:07 | 000,000,320 | ---- | M] () -- C:\WINDOWS\tasks\GlaryInitialize.job
[2013-05-29 17:07:58 | 000,000,322 | ---- | M] () -- C:\WINDOWS\tasks\Rohhp.job
[2013-05-28 12:23:08 | 000,000,330 | -H-- | M] () -- C:\WINDOWS\tasks\MP Scheduled Scan.job
[2013-05-28 12:22:57 | 000,598,528 | RHS- | M] () -- C:\WINDOWS\System32\makecabz.dll

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

[hugopies]

witam

podaje logi:
http://www.wklej.eu/index.php?id=5531bbf169
http://www.wklej.eu/index.php?id=23ab516d99
http://www.wklej.eu/index.php?id=7d9f6e6e0e

dzięki za pomoc eset nie wykrył trojana

dodam tylko, że komputer chodzi trochę wolno (mysz przycina), nie mogłem połączyć się z internetem i musiałem od nowa zainstalować orange freedom i teraz działa net

[mateo8898]

Sprawdź w menedżerze urządzeń, czy podczas tego "przycinania" któryś proces nie obciąża zbytnio CPU.

[Pangia]

Sprawdź w menedżerze urządzeń, czy podczas tego "przycinania" któryś proces nie obciąża zbytnio CPU.

Chyba menedżerze zadań A sam to ostatnio komuś wypomniałeś

[mateo8898]

No pewnie, tak to jest jak się pisze w pośpiechu...