Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
netstat -ano WYSLANO SYN keylogger?
16 Wrz 2013, 23:45
Witam jakis czas temu po sprawdzeniu w cmd znalazlem wyslano syn, drugi raz cos takiego znajduje chcialbym wiedziec po prostu co to jest czy jest to keylogger ?? http://zapodaj.net/a524a70f71397.jpg.html avast nic nie wykryl otl http://wklej.to/gGOLy extras http://wklej.to/JNfG2 malwarebytes http://wklej.to/SsN1p GMER http://wklej.to/Zgd1o dziekuje http://zapodaj.net/bb0f3d1db7b55.jpg.html
Re: netstat -ano WYSLANO SYN keylogger?
17 Wrz 2013, 21:45
Log z OTL ucięty.
Re: netstat -ano WYSLANO SYN keylogger?
18 Wrz 2013, 09:26
uciety... ? http://wklej.to/5JvfY http://wklej.to/rl7Ho w dysku D pojawily sie 2 foldery recycler i system volume information http://zapodaj.net/d1dc00d66fa8c.jpg.html
Re: netstat -ano WYSLANO SYN keylogger?
18 Wrz 2013, 10:02
Te foldery zawsze tam były, tylko one są ukryte. OTL zmienia ustawienia pokazywania ukrytych plików i folderów.
Infekcji tutaj nie ma.
W Chrome zmień sobie wyszukiwarkę i stronę startową na np. google.pl
Uruchom OTL
w oknie Własne opcje skanowania/skrypt wklej:
Klikasz Wykonaj skrypt i podajesz log z usuwania.
Infekcji tutaj nie ma.
W Chrome zmień sobie wyszukiwarkę i stronę startową na np. google.pl
Uruchom OTL
w oknie Własne opcje skanowania/skrypt wklej::OTL
[2013-09-16 00:15:02 | 000,000,000 | ---D | C] -- C:\Documents and Settings\testerek\Ustawienia lokalne\Dane aplikacji\avgchrome
[2013-09-16 00:05:29 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\Babylon
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www2.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=4454000C6E7829E4&affID=119357&tsp=5006
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\massfilter.sys -- (massfilter)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ZTEusbser6k.sys -- (ZTEusbser6k)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ZTEusbnmea.sys -- (ZTEusbnmea)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ZTEusbmdm6k.sys -- (ZTEusbmdm6k)
:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"=-
"ctfmon.exe"=-
"Skype"=-
:Commands
[clearallrestorepoints]
[emptytemp]
Klikasz Wykonaj skrypt i podajesz log z usuwania.
Re: netstat -ano WYSLANO SYN keylogger?
18 Wrz 2013, 10:14
http://wklej.to/ZRcRS wyskoczylo odmowa dostepu dc41 podczas usuwania i rozumiem ze mam wykonac sprzatanie
Re: netstat -ano WYSLANO SYN keylogger?
18 Wrz 2013, 19:24
Wklej w OTL:
Klikasz Wykonaj skrypt, następnie Sprzątanie
Zainstaluj antywira.
:OTL
:Reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"=-
"Skype"=-
Klikasz Wykonaj skrypt, następnie Sprzątanie
Zainstaluj antywira.
Re: netstat -ano WYSLANO SYN keylogger?
18 Wrz 2013, 21:28
http://wklej.to/I6zkb mam pytanie czy bylo to cos na rodzaj keyloggera czy tylko wirusy .
Re: netstat -ano WYSLANO SYN keylogger?
18 Wrz 2013, 21:56
Napisałem już wcześniej:
Infekcji tutaj nie ma.