keylogery i takie tam

[czopson]

Witam,

zamieszczam logi z otl i bardzo bardzo prosze o pomoc gdyz sam sie na tym kompletnie nie znam


extras: http://www.wklej.eu/index.php?id=4a7187a19b

otl: http://www.wklej.eu/index.php?id=2d08423188



z gory bardzo dziekuje za pomoc



z wyrazami ogromnego szacunku
czopson

[mateo8898]

Dorzuć brakujący log z Gmer otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p88736

I skąd podejrzenia o infekcję???

[czopson]

komputer mi strasznie mulil wiec zrobilem skan skanerem online nod'a ktory wykryl mi 7 zagrozen jednak poradzil sobie z 6 z nich.

C:\Users\ignak\AppData\Local\Temp\eIntaller\16A9438390DE45188F4E4621C0BB463F\eGdpSvc.exe odmiana zagro?enia Win32/ELEX.S aplikacja <----- usunalem ten folder recznie ale trudno mi uwierzyc zeby to rozwiazalo sprawe wiec poprosilem o sprawdzenie logow


w miedzyczasie chcialem uzyc narzedzia SDFix - pobralem je mimo iz komputer uwazal je za szkodliwe ( podobnie jak w przypadku Gmer'a) zrobilem tak jak w poradniku lecz po uruchomieniu runthis.bat nis sie nie stalo ^^


w kazdym razie dodaje brakujace logi z Gmer'a i blagam o pomoc

http://wklej.eu/index.php?id=94881e2da4

[mateo8898]

SDFix to staroć, więc nic dziwnego, że były problemy z jego użyciem.

Logi są czyste, kosmetyka.
Odinstaluj Bing Bar

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://en.v9.com/?utm_source=b&utm_medium=bnd&utm_campaign=eXQ&utm_content=hp&from=bnd&uid=HitachiXHTS547550A9E384_J2160051CWR16DCWR16DX&ts=1381694488
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://en.v9.com/?utm_source=b&utm_medium=bnd&utm_campaign=eXQ&utm_content=hp&from=bnd&uid=HitachiXHTS547550A9E384_J2160051CWR16DCWR16DX&ts=13816944
IE:64bit: - HKLM\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://search.v9.com/web/?utm_source=b&utm_medium=bnd&utm_campaign=eXQ&utm_content=ds&from=bnd&uid=HitachiXHTS547550A9E384_J2160051CWR16DCWR16DX&ts=1381694489&type=default&q={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://en.v9.com/?utm_source=b&utm_medium=bnd&utm_campaign=eXQ&utm_content=hp&from=bnd&uid=HitachiXHTS547550A9E384_J2160051CWR16DCWR16DX&ts=1381694488
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://en.v9.com/?utm_source=b&utm_medium=bnd&utm_campaign=eXQ&utm_content=hp&from=bnd&uid=HitachiXHTS547550A9E384_J2160051CWR16DCWR16DX&ts=1381694488
IE - HKLM\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://search.v9.com/web/?utm_source=b&utm_medium=bnd&utm_campaign=eXQ&utm_content=ds&from=bnd&uid=HitachiXHTS547550A9E384_J2160051CWR16DCWR16DX&ts=1381694489&type=default&q={searchTerms}
IE - HKU\S-1-5-21-2096212567-2470657848-4108908324-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://en.v9.com/?utm_source=b&utm_medium=bnd&utm_campaign=eXQ&utm_content=hp&from=bnd&uid=HitachiXHTS547550A9E384_J2160051CWR16DCWR16DX&ts=1381694488
IE - HKU\S-1-5-21-2096212567-2470657848-4108908324-1001\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://search.v9.com/web/?utm_source=b&utm_medium=bnd&utm_campaign=eXQ&utm_content=ds&from=bnd&uid=HitachiXHTS547550A9E384_J2160051CWR16DCWR16DX&ts=1381694489&type=default&q={searchTerms}
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4:64bit: - HKLM..\Run: [IntelTBRunOnce] wscript.exe //b //nologo "C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs" File not found
O4 - HKLM..\Run: [Nuance PDF Reader-reminder] C:\Program Files (x86)\Nuance\PDF Reader\Ereg\Ereg.exe (Nuance Communications, Inc.)
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-21-2096212567-2470657848-4108908324-1004..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O9:64bit: - Extra 'Tools' menuitem : Send by Bluetooth to - {7815BE26-237D-41A8-A98F-F7BD75F71086} - Reg Error: Value error. File not found
[2013-10-23 15:30:25 | 000,000,000 | ---D | C] -- C:\SDFix
[2013-10-15 17:26:29 | 000,000,000 | ---D | M] -- C:\Users\ignak\AppData\Roaming\0D0S1L2Z1P1B0T1P1B2Z
O4:64bit: - HKLM..\Run: [Setwallpaper] c:\programdata\SetWallpaper.cmd File not found

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DivXMediaServer"=-
"DivXUpdate"=-
"Nuance PDF Reader-reminder"=-
"UpdateLBPShortCut"=-
"UpdateP2GoShortCut"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ALLUpdate"=-

:Commands
[emptytemp]

Klikasz Wykonaj skrypt i podajesz log z usuwania.