Mam wrażenie że ktoś ingerował w moje konto e-mail

[praatel]

OTL: http://www.wklej.eu/index.php?id=2254e94871
Extras: http://www.wklej.eu/index.php?id=2ba727718f
GMER: (dodane zostanie niebawem, trwa skanowanie)
HijackThis: http://www.wklej.eu/index.php?id=4163ad8101

Głównie chodzi o przeszukanie w sprawie keyloggera, ponieważ mam wrażenie że ktoś ingerował w moje konto e-mail (wysyłane maile)

[mateo8898]

Jest infekcja.

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
PRC - [2011-07-12 16:45:08 | 000,869,888 | ---- | M] () -- D:\Documents and Settings\Arcadius\Menu Start\Programy\Autostart\mservice32.exe
FF - prefs.js..extensions.enabledItems: [email protected]:3.2.5.2
FF - prefs.js..extensions.enabledItems: [email protected]:1.1.4.0024
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
[2011-06-23 21:57:49 | 000,000,000 | ---D | M] (Softonic-Eng7 Community Toolbar) -- D:\Documents and Settings\Arcadius\Dane aplikacji\Mozilla\Firefox\Profiles\qw0wbl4w.default\extensions\{414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3}
[2011-04-12 17:54:03 | 000,002,059 | ---- | M] () -- D:\Documents and Settings\Arcadius\Dane aplikacji\Mozilla\Firefox\Profiles\qw0wbl4w.default\searchplugins\daemon-search.xml
O3 - HKU\S-1-5-21-329068152-725345543-1801674531-1003\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O3 - HKU\S-1-5-21-329068152-725345543-1801674531-1003\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKU\S-1-5-21-329068152-725345543-1801674531-1003\..\Toolbar\WebBrowser: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - No CLSID value found.
O4 - HKLM..\Run: [KernelFaultCheck] File not found
O4 - Startup: D:\Documents and Settings\Arcadius\Menu Start\Programy\Autostart\mservice32.exe ()
O20 - HKLM Winlogon: TaskMan - (D:\Documents and Settings\Arcadius\aegvvp.exe) - D:\Documents and Settings\Arcadius\aegvvp.exe ()
O32 - AutoRun File - [2011-07-18 16:55:29 | 000,000,063 | -H-- | M] () - C:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2011-07-18 16:55:29 | 000,000,063 | -H-- | M] () - D:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2011-07-18 16:55:32 | 000,000,063 | -H-- | M] () - E:\autorun.inf -- [ FAT ]
[2011-07-18 16:55:29 | 000,097,840 | -H-- | C] (\RYTGRDGIJ;OS\JGT'PA\SEOKJTG OIFDHG\DSHGKZDSYHGOA\ERTGODIHFGIAUDHTG AKUEHYT;OIFDSZHY S qDFHGDZHDZRH) -- D:\windowsfix.exe
[2011-07-18 16:55:19 | 000,097,840 | ---- | C] (\RYTGRDGIJ;OS\JGT'PA\SEOKJTG OIFDHG\DSHGKZDSYHGOA\ERTGODIHFGIAUDHTG AKUEHYT;OIFDSZHY S qDFHGDZHDZRH) -- D:\Documents and Settings\Arcadius\Dane aplikacjiJavas.exe
[2011-07-18 16:55:19 | 000,000,368 | ---- | M] () -- D:\Program Files\Common Files\userInit.dll

:Files
D:\Documents and Settings\Arcadius\Menu Start\Programy\Autostart\Adobe Gamma.lnk
D:\Documents and Settings\Arcadius\aegvvp.exe

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"TaskMan"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[praatel]

Raport: http://www.wklej.eu/index.php?id=0b29b4c706

OTL: http://www.wklej.eu/index.php?id=44155228e0
Extras: http://www.wklej.eu/index.php?id=845aa5d43f

@GMER: Proces przerwany po ok 2h, niebieski ekran.

[mateo8898]

Pobierz The Avenger w pole Input script here wklej poniższy tekst:

Files to delete:
D:\Documents and Settings\Arcadius\aegvvp.exe
D:\Program Files\Common Files\logonInit.dll

Registry values to delete:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon | TaskMan

klikasz Execute Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu wklej raport na forum C:\avenger.txt + nowe logi z OTL.

[praatel]

Avenger (raport): http://www.wklej.eu/index.php?id=432d6c9993
OTL: http://www.wklej.eu/index.php?id=ee624fb17f
Extras: http://www.wklej.eu/index.php?id=e7232b1d71

[mateo8898]

Jeszcze tylko w OTL wklej:

:OTL

:Commands
[resethosts]

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... _8_XP.html

Odinstaluj starą wersję czytnika .PDF:

Adobe Reader 9.4.5 - Polish

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html

[praatel]

IE zaktualizowany.
Adobe Reader zaktualizowany.
Raport Malwarebytes: http://www.wklej.eu/index.php?id=3003ccd4fe

[mateo8898]

OK, możesz jeszcze opróżnić kwarantannę Malwarebytes.

[praatel]

Z podziękowaniem, temat zamknięty.