prawdopodobnie mam keyoggera (avast nic nie wykrywa)

Witam.Mam taki problem.Ponieważ gram w gre metin2 i zostałem okradziony.Ale skanuje kompa i mi nie wykrywa nic mam program : "avast! Antyvirus Pro" pewnie mam keloggera na kompie ale nie jestem go wstanie usunąć czy mogli byście mi pomóc?

Podaj logi z OTL i GMER wedle poniższych instrukcji:

OTL: viewtopic.php?f=22&t=13967#p107754
GMER: viewtopic.php?f=22&t=13967#p88736

[mateo8898]

OTL nie wiem jak to wkleić, więc po prostu skopiuję.

http://wklej.eu/index.php?id=530045b7ce&view=nl

Ostatnio edytowany przez mateo8898, 17 Lut 2011, 19:40, edytowano w sumie 1 raz
Powód: Przeklejenie loga na wklej.eu

[mateo8898]

To jest log z HijackThis. Przeczytaj regulamin forum i co najważniejsze linki które ci podałem wcześniej, tam masz wszystko opisane.

Podaj logi z OTL i GMER wedle poniższych instrukcji:

OTL: viewtopic.php?f=22&t=13967#p107754
GMER: viewtopic.php?f=22&t=13967#p88736

Logi wklejamy na stronę wklej.eu i podajemy tylko linka do strony.

//Posty połączone

Brothersoft Toolbar,
uTorrentBar Toolbar.

Te toolbary usuń.

A co do twojego loga to HijackThis`a się już nie używa.

Ostatnio edytowany przez mateo8898 17 Lut 2011, 19:40, edytowano w sumie 3 razy
Powód: Łączenie postów

jak mam je usunąc??

Po prostu odnajdź je w Dodaj lub Usuń programy i odinstaluj je. Nadal nie podałeś logów z OTL i GMER. Czekamy na nie, by sprawdzić czy nie ma keyloggera.

mam juz OTL ale niewiem jak go wkleic na tej stronce wejdz na gg bedzie nam latwiej napisałem do cb

OK.

[mateo8898]

http://wklej.eu/index.php?id=f10476372f

//Posty połączone

Extras.Txt


http://wklej.eu/index.php?id=516639a046

Ostatnio edytowany przez mateo8898, 17 Lut 2011, 19:41, edytowano w sumie 1 raz
Powód: Łączenie postów

Daję do usuwania wszelkie "wspomagacze", gdyż tam może być zaszyta niespodzianka (i nie radzę ich z powrotem pakować na dysk).

Nie odinstalowałeś toolbarów.

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
IE - HKU\S-1-5-21-796845957-706699826-725345543-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2786678
[2011-02-16 19:01:33 | 001,167,360 | ---- | C] (KaMeR Corporation) -- C:\Documents and Settings\Tomek\Moje dokumenty\Metin2Mod.exe
[2011-02-16 19:01:33 | 000,398,848 | ---- | C] (KaMeR Corporation) -- C:\Documents and Settings\Tomek\Moje dokumenty\AutoLogin.exe
[2011-02-16 19:01:32 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Tomek\Moje dokumenty\pack
[2011-02-16 19:01:31 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Tomek\Moje dokumenty\kamer

:Files
C:\Documents and Settings\Tomek\Pulpit\Metin2\Metin2Mod.exe
C:\Program Files\Metin2\Metin2Mod.exe

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files\Metin2\Metin2Mod.exe"=-
"C:\Program Files\Metin2\Metin2Mod.exe"=-
"C:\Documents and Settings\Tomek\Pulpit\Metin2\Metin2Mod.exe"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

usunołem i co teraz?

Wykonaj skrypt.