Logi do sprawdzenia Keyloger?

[Kodek]

Witam, podaje logi do sprawdzenia ponieważ ze starem kompa uruchamial mi sie jakis desktop.exe tutaj wiecej z malware.

OTL - http://wklej.org/id/1136644/

Extras - http://wklej.org/id/1136645/

Kod: Zaznacz wszystko

wykrytych folderów: 2
C:\Documents and Settings\Sebastian\Dane aplikacji\OpenCandy (PUP.Optional.OpenCandy) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\Documents and Settings\Sebastian\Dane aplikacji\OpenCandy\4A6499A2975C426C8DC04BADDDB9382C (PUP.Optional.OpenCandy) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.

Wykrytych plików: 6
C:\Documents and Settings\Sebastian\Dane aplikacji\Windows\Desktop.exe (Trojan.Agent.UKN) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{FD4128DB-55A8-4DFC-B5F8-BD3A1FE01A57}\RP38\A0006324.exe (PUP.Optional.OpenCandy) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{FD4128DB-55A8-4DFC-B5F8-BD3A1FE01A57}\RP38\A0006340.exe (PUP.Optional.OpenCandy.A) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\System Volume Information\_restore{FD4128DB-55A8-4DFC-B5F8-BD3A1FE01A57}\RP43\A0017803.exe (Trojan.Agent.UKN) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\WINDOWS\pss\Desktop.exeStartup (Trojan.Agent.UKN) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.
C:\Documents and Settings\Sebastian\Dane aplikacji\OpenCandy\4A6499A2975C426C8DC04BADDDB9382C\speedupmypcROE.exe (PUP.Optional.OpenCandy) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.

(zakończone)

[mateo8898]

Logi czyste, kosmetycznie wklej w OTL:

:OTL
[2013-09-25 15:18:06 | 000,000,270 | ---- | M] () -- C:\WINDOWS\tasks\ASC6_AutoClean.job
[2013-09-25 15:17:53 | 000,000,248 | ---- | M] () -- C:\WINDOWS\tasks\ASC6_PerformanceMonitor.job

:Commands
[resethosts]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

[Kodek]

To co to było? to co Malware wykryło nie keyloger? nic na ten temat nie mówisz.

OTL Usuwanie - http://wklej.org/id/1136743/

Autoruns - http://www57.zippyshare.com/v/5501573/file.html

Jakbyś mógł zerknąc co wylaczyc niepotrzebnego w AR.

[mateo8898]

Coś nie wszystko się wykonało.

Wklej w OTL:

:OTL

:Commands
[resethosts]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

W Autoruns nie ma nic do wywalenia, tylko zastanawia mnie to, czemu masz odznaczonego antywira w autostarcie??

Była tutaj infekcja, ale Malwarebytes ją usunął.

[Kodek]

Log Usuwanie OTL - http://wklej.org/id/1137131/

[mateo8898]

+ nowe logi z OTL

Uzupełnij.