Coś co mogło by ukraść mi hasła do konta z gry online - logi

Proszę o sprawdzenie loga z Hijackthis.
Podejrzewam, że mogę mieć coś na komputerze co mogło by ukraść mi hasła do konta z gry online.
Chociaż nie jestem tego pewny, inna osoba używała tego komputera i nie mogę od teraz być niczego pewny.

Z góry dziękuje za sprawdzenie. Pozdrawiam


Oto link : http://wklej.to/lcKGT

[mateo8898]

HijackThis się obecnie do niczego nie nadaje. Podaj logi z OTL

Ostatnio edytowany przez mateo8898, 26 Sty 2011, 21:33, edytowano w sumie 1 raz

Infekcja tutaj jest, ale marnym HijackThis nic nie zrobimy, więc podaj logi, o które prosił poprzednik.

kominekl, ten system jest 64-bitowy, więc GMER się nie nadaje. Post edytowałem.

OLT.txt
http://www.wklejto.pl/87956
Extras.txt
http://www.wklejto.pl/87958

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
PRC - [2011-01-26 20:06:29 | 000,021,504 | ---- | M] () -- C:\Windows\Temp\svchost.exe
PRC - [2011-01-26 20:06:29 | 000,021,504 | ---- | M] () -- C:\Windows\Temp\svchost.exe
O4 - HKU\S-1-5-21-3500802755-1538027962-602797142-1000..\Run: [Nvidia Console] C:\Windows\Temp\svchost.exe ()
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] File not found
[2011-01-21 00:05:07 | 000,237,168 | ---- | C] (AVAST Software) -- C:\Windows\SysNative\aswBoot.exe
O4 - Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DOMINNET.lnk = File not found

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"=-
"Skytel"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

Log z usuwania:
http://www.wklejto.pl/87960

Nowy z OTL:
OTL.txt http://www.wklejto.pl/87961
Extras.txthttp://www.wklejto.pl/87962

W OTL wklej:

:OTL
[2010-01-19 19:56:33 | 000,000,051 | ---- | C] () -- C:\Users\user\AppData\Local\Kosong.Bron.Tok.txt
[2010-01-19 19:55:56 | 000,012,407 | ---- | C] () -- C:\Users\user\AppData\Local\Bron.tok.A12.em.bin

Klikasz Wykonaj skrypt. Następnie:

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Log z Anti-Malware:
http://wklej.to/hUhnh

Log Z OTL:
Otl.txt http://wklej.to/jFFXO

Extras.txthttp://wklej.to/qccKO

Nie musiałeś podawać nowych logów z OTL. Co do skanu, możesz jeszcze opróżnić kwarantannę Malwarebytes.

Ok
Wielkie dzięki za pomoc.