Keylogger w komputerze - log

[Kodek]

Witam, chyba mam keylogera na komputerze z czego mam podać logi ?

[Kodek]

Dokładnie chodzi o to

http://www.pctools.com/mrc/infections/i ... PWS.Tibia/

[Kodek]

Dr.Web Curiet Skan

http://wklej.org/id/563897/

[mateo8898]

Z raportu Dr.Web faktycznie wynika, że był tu keylogger. A z czego podać logi to już powinieneś wiedzieć, patrz punkt 2 regulaminu działu.

[Kodek]

To jest jednak keyloger i chyba tylko format mnie czeka gosc sie ukrywa pod rozynmi procesami


http://img508.imageshack.us/img508/4527/czxs.jpg

[mateo8898]

To podaj w końcu logi, a nie korzystaj z jakichś badziewnych programów jak ten cały "KeyFinder Tibia". Przez to stoimy tylko w miejscu, bo jakbyś podał od razu logi to już pewnie byłoby po sprawie.

[Kodek]

ale ja juz Ci kiedys dawalem i cie troche znam, bo zaraz powiesz ze logi czyste i tyle, ale za 10 min dam z otl'a

[Kodek]

OTL Extras - http://wklej.org/id/566596/


OTL - http://wklej.org/id/566597/

[mateo8898]

ale ja juz Ci kiedys dawalem i cie troche znam, bo zaraz powiesz ze logi czyste i tyle, ale za 10 min dam z otl'a

No skoro nie było wtedy żadnej infekcji to napisałem, że logi czyste, nie wiem, miałem sobie wymyślić infekcję czy coś??? Nie rozumiem Cię.

Co do tych logów, jest tu keylogger jak byk i już go usuwamy. Zapewne władowałeś go sobie razem z jakimś "dodatkiem" do Tibii. Nie zapomnij o brakującym logu z Gmer.

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
IE - HKU\S-1-5-21-1708537768-839522115-682003330-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com/?l=dis&o=102869&gct=hp
[2011-07-19 02:30:34 | 000,002,572 | ---- | M] () -- C:\Documents and Settings\Seba\Dane aplikacji\Mozilla\Firefox\Profiles\tcuxgj78.default\searchplugins\askcom.xml
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Ask.com"
O3 - HKU\S-1-5-21-1708537768-839522115-682003330-1003\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O20 - Winlogon\Notify\LogonInit: DllName - logonInit.dll - C:\Program Files\Common Files\logonInit.dll ()
[2011-07-24 17:00:02 | 000,000,290 | ---- | M] () -- C:\WINDOWS\tasks\ASC4_AutoUpdate.job
[2011-07-22 22:42:19 | 000,000,183 | ---- | M] () -- C:\Program Files\Common Files\userInit.dll

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[Kodek]

OTL Log z usuwania - http://wklej.org/id/566612/


Nowy LOG OTL Extras - http://wklej.org/id/566616/

Nowy LOG OTL - http://wklej.org/id/566618/

+

GMER 1 - http://wklej.org/id/566614/

GMER 2 - http://wklej.org/id/566615/

Logi z GMER'a są z przed usunięcia tego keylogera

[mateo8898]

W OTL wklej:

:OTL
O20 - Winlogon\Notify\WgaLogon: DllName - WgaLogon.dll - File not found

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

[Kodek]

W OTL wklej:

:OTL
O20 - Winlogon\Notify\WgaLogon: DllName - WgaLogon.dll - File not found

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

To WgaLogon.dll pisalo ze usuniete.

Log z Malwar'e

Zainfekowanych plików:
c:\system volume information\_restore{e3f00f83-9bf7-4dbf-8cdc-3fdcb6dd5232}\RP124\A0040750.exe (PWS.Tibia) Quarantined and deleted successfully.

[kominekl]

Możesz opróżnić kwarantannę Malwarabytes, bo to tylko resztki w punkcie przywracania. Czysto i po sprawie.

[Kodek]

Możesz opróżnić kwarantannę Malwarabytes, bo to tylko resztki w punkcie przywracania. Czysto i po sprawie.

Wole jednak poczekać na mat1ego ;p

[mateo8898]

Potwierdzam, to co znalazł Malwarebytes to tylko pozostałość w punkcie przywracania.