Prawdopodobnie Keyloger

[iksde20]

Jak w temacie. Wydaje mi się, że mam keylogera. Prawdopodobnie przez ściągnięte ventrillo. Wyczyściłem combofixem, natomiast
niżej wklejam log z OTL.
Proszę żeby ktoś rzucił na to fachowym okiem.
Dzięki z góry.

OTL.txt:
http://www.wklej.eu/index.php?id=e547a805bd
Extras.txt:
http://www.wklej.eu/index.php?id=6c01a38612

[instalkowy_wyjadacz]

Ciekaw jestem kto kazał użyć ci combofix'a i skoro go użyłeś wrzuć jeszcze log który utwożył

[iksde20]

Własnie o to chodzi, że go nie mogę znaleźć ;/
Żle, że go użyłem ?

[mateo8898]

Źle.

Sprawdź, czy nie masz go na dysku C.

[iksde20]

Własnie nie ma.
Windows 7, może tkwić log, gdzieś w innym miejscu ?
Czy na podstawie logu z OTL da się coś określić ?
Da radę jakoś to usunąć bez formatowania partycji C ?


Dodaje wpis z combofix:
http://www.wklej.eu/index.php?id=82304104dc

[mateo8898]

Własnie nie ma.
Windows 7, może tkwić log, gdzieś w innym miejscu ?

Nie rozumiem, jak nie ma logu, skoro niżej go podajesz:

Dodaje wpis z combofix:
http://www.wklej.eu/index.php?id=82304104dc

Przeskanuj pliki:

c:\windows\system32\systemcpl.dll
c:\windows\system32\user32.dll

na https://www.virustotal.com/ i podaj wyniki.

[iksde20]

Co do combofix to po prostu użyłem go jeszcze raz..

Myślę, że to jest wynik (nie wiem, nie znam się) :

https://www.virustotal.com/file/fdc6b8e ... 347645528/

https://www.virustotal.com/file/44b83f3 ... 347645439/

[mateo8898]

Niepotrzebnie znów masakrowałeś system ComboFix`em. I pamiętaj na przyszłość, nie jest to program do "czyszczenia".

Odinstaluj zbędny McAfee Security Scan Plus

W logach nic nie ma, kosmetycznie:
Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_4_402_265.dll File not found
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found

:Commands
[clearallrestorepoints]

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (po uruchomieniu odrzuć okres testowy)

Zainstaluj SP1 http://www.instalki.pl/programy/downloa ... ack_1.html

[iksde20]

http://www.wklej.eu/index.php?id=8fa47e48a7

Jak widać skan nic nie znalazł.
Dzięki za pomoc.
I będę pamiętał żeby nie działać z Combofixem na samym starcie.
Mam nadzieję, że będzie już wszystko okej.
Temat do zamknięcia.

[mateo8898]

Typ skanowania: Szybkie skanowanie

Miało być pełne.

[iksde20]

http://www.wklej.eu/index.php?id=a13bf78633

Jest pełne.
Niby coś tam wykrył, ale były to po prostu ściągnięte pliki, nie instalowane. Wiec po prostu je usunął.
A np jak loguje do gry, na stronie producenta gry, istnieje możliwość, że keyloger może wysłać passy na email hakera? Czy jest to raczej niemożliwe
i wysłać passy może jedynie po zalogowaniu do klienta gry?
Bo ostatnio miałem avasta i ciągle jak logowalem na stronie klienta do gry, wyskakiwał mi, że atak "jakiś tam" zablokowany. Poczytałem troche na guglu, że avast tak często świruje, że jest to nic groźnego. Ale moim zdaniem za bardzo "zamula" kiedy wpisuje passy i potwierdzam je. Stąd moje pytanie wyżej.

[kominekl]

Keylogger`a tu nie ma.