Keylogger windate.exe w autostarcie

[Inf]

Witam, podejrzewam, a nawet jestem pewny, że na moim komputerze jest zainstalowany keylogger (windate.exe w autostarcie).

Oto logi z Otl :
[strona nie jest już dostępna] - otl
[strona nie jest już dostępna] - extras

Proszę o pomoc w usunięciu keyloggera.

[mateo8898]

Podaj brakujący log z Gmer viewtopic.php?f=22&t=13967#p88736

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
PRC - [2011-06-30 19:20:55 | 000,489,223 | ---- | M] () -- C:\Users\Fronczek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\windate.exe
O4 - Startup: C:\Users\Fronczek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\windate.exe ()
O20 - Winlogon\Notify\LogonInit: DllName - logonInit.dll - C:\Program Files\Common Files\logonInit.dll ()

:Files
C:\Program Files\Common Files\userInit.dll

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[Inf]

Windate.exe zniknęło już z autostartu, a o to log : [strona nie jest już dostępna]

Oto nowe logi z Otl :
[strona nie jest już dostępna] - otl
[strona nie jest już dostępna] - extras

Program Gmer niestety mi coś nie działa (za pierwszym razem się zaciął, za drugim razem zcrashował mi komputer )

[mateo8898]

W OTL wklej:

:OTL
[2011-06-30 19:16:42 | 000,489,223 | ---- | C] () -- C:\Windows\windate.exe
[2011-06-30 19:16:42 | 000,105,760 | ---- | C] () -- C:\Windows\os4.exe
[2011-06-30 19:16:42 | 000,059,904 | ---- | C] () -- C:\Windows\zlib1.dll
[2011-06-30 19:16:42 | 000,002,205 | ---- | C] () -- C:\Windows\Bosanski.lang
[2011-06-30 19:16:42 | 000,002,199 | ---- | C] () -- C:\Windows\Svenska.lang
[2011-06-30 19:16:42 | 000,002,073 | ---- | C] () -- C:\Windows\Dutch.lang
[2011-06-30 19:16:42 | 000,002,056 | ---- | C] () -- C:\Windows\English.lang
[2011-06-30 19:16:42 | 000,000,329 | ---- | C] () -- C:\Windows\Last.dat
[2011-06-30 19:16:42 | 000,000,042 | ---- | C] () -- C:\Windows\Ic.Inf
[2011-06-30 19:16:42 | 000,000,031 | ---- | C] () -- C:\Windows\memlist.dat
[2011-06-30 19:16:42 | 000,000,009 | ---- | C] () -- C:\Windows\Language.dat
[2011-06-30 19:16:42 | 000,000,004 | ---- | C] () -- C:\Windows\test.dat
[2011-06-30 19:16:42 | 000,000,004 | ---- | C] () -- C:\Windows\Open.inf

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... rer_9.html (z listy wybierz wersję 32-bit dla Vista)