netstat -ano WYSLANO SYN keylogger?

[ostrowianek]

Witam jakis czas temu po sprawdzeniu w cmd znalazlem wyslano syn, drugi raz cos takiego znajduje chcialbym wiedziec po prostu co to jest czy jest to keylogger ?? http://zapodaj.net/a524a70f71397.jpg.html avast nic nie wykryl otl http://wklej.to/gGOLy extras http://wklej.to/JNfG2 malwarebytes http://wklej.to/SsN1p GMER http://wklej.to/Zgd1o dziekuje http://zapodaj.net/bb0f3d1db7b55.jpg.html

[mateo8898]

Log z OTL ucięty.

[ostrowianek]

uciety... ? http://wklej.to/5JvfY http://wklej.to/rl7Ho w dysku D pojawily sie 2 foldery recycler i system volume information http://zapodaj.net/d1dc00d66fa8c.jpg.html

[mateo8898]

Te foldery zawsze tam były, tylko one są ukryte. OTL zmienia ustawienia pokazywania ukrytych plików i folderów.

Infekcji tutaj nie ma.

W Chrome zmień sobie wyszukiwarkę i stronę startową na np. google.pl

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
[2013-09-16 00:15:02 | 000,000,000 | ---D | C] -- C:\Documents and Settings\testerek\Ustawienia lokalne\Dane aplikacji\avgchrome
[2013-09-16 00:05:29 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\Babylon
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www2.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=4454000C6E7829E4&affID=119357&tsp=5006
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\massfilter.sys -- (massfilter)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ZTEusbser6k.sys -- (ZTEusbser6k)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ZTEusbnmea.sys -- (ZTEusbnmea)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ZTEusbmdm6k.sys -- (ZTEusbmdm6k)

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"=-
"ctfmon.exe"=-
"Skype"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt i podajesz log z usuwania.

[ostrowianek]

http://wklej.to/ZRcRS wyskoczylo odmowa dostepu dc41 podczas usuwania i rozumiem ze mam wykonac sprzatanie

[mateo8898]

Wklej w OTL:

:OTL

:Reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"=-
"Skype"=-

Klikasz Wykonaj skrypt, następnie Sprzątanie

Zainstaluj antywira.

[ostrowianek]

http://wklej.to/I6zkb mam pytanie czy bylo to cos na rodzaj keyloggera czy tylko wirusy .

[mateo8898]

Napisałem już wcześniej:

Infekcji tutaj nie ma.