Ściągnięty keylogger do gier

[Souret]

Witam,
Tak jak w temacie niestety ściągnąłem keyloggera i go uruchomiłem - tak to jest jak się robi wszystko w pośpiechu i nie patrzy na końcówkę rozszerzenia ale mniejsza o to.
Nie jestem w 100% pewny, że to key ale mam pewne wątpliwości ponieważ plik się nie otworzył i miał dziwną końcówkę.

Wklejam logi

OTL : http://wklej.org/id/728803/
Extras : http://wklej.org/id/728808/

RSIT : http://wklej.org/id/728822/

Byłbym dozgonnie wdzięczny jakby ktoś dał radę mi tutaj pomóc bo sam nie mam pojęcia, a formatować kompa nie mogę. Mój antywirus nic nie wykrywa ale jestem raczej pewny, że mam keya.

[mateo8898]

Nic tu szkodliwego nie widać, ale podaj jeszcze brakujący raport z TDSSKiller otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p120292

Do odinstalowania: McAfee Security Scan Plus. Następnie:
Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

Kod: Zaznacz wszystko

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = www.v9.com/vlt/vlt_1328783230_376946
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = www.v9.com/vlt/vlt_1328783230_376946
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2776682
IE - HKU\S-1-5-21-844361521-1307278045-795425123-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = www.v9.com/vlt/vlt_1328783230_376946
IE - HKU\S-1-5-21-844361521-1307278045-795425123-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = www.v9.com/vlt/vlt_1328783230_376946
IE - HKU\S-1-5-21-844361521-1307278045-795425123-1000\..\URLSearchHook: {51a86bb3-6602-4c85-92a5-130ee4864f13} - No CLSID value found
IE - HKU\S-1-5-21-844361521-1307278045-795425123-1000\..\SearchScopes\{0388404D-6072-4CEB-B521-8F090FEAEE57}: "URL" = http://klit.startnow.com/s/?q={searchTerms}&src=defsearch&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=741&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.3.0&install_country=PL&install_date=20111204&user_guid=CACD0734D1D44DE789F239FAF561B655&machine_id=a277a6fe2c443f92e2449cf90a8f6c4c&browser=IE&os=win&os_version=6.0-x64-SP2&iesrc={referrer:source}
IE - HKU\S-1-5-21-844361521-1307278045-795425123-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&AF=100482&babsrc=SP_ss&mntrId=32fa9d390000000000006cf0491e7720
IE - HKU\S-1-5-21-844361521-1307278045-795425123-1000\..\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}: "URL" = http://blekko.com/?source=c3348dd4&tbp=rbox&q={searchTerms}
IE - HKU\S-1-5-21-844361521-1307278045-795425123-1000\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2776682
FF - prefs.js..browser.startup.homepage: "www.v9.com/vlt/vlt_1328783230_376946"
FF:[b]64bit:[/b] - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_2_202_228.dll File not found
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found
[2012-01-18 23:08:53 | 000,002,310 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
[2011-12-16 23:14:50 | 000,002,067 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\blekkotb.xml
[2012-02-09 12:27:18 | 000,002,415 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\v9.xml
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (StartNow Toolbar Helper) - {6E13D095-45C3-4271-9475-F3B48227DD9F} - C:\Program Files (x86)\StartNow Toolbar\Toolbar32.dll File not found
O3 - HKLM\..\Toolbar: (StartNow Toolbar) - {5911488E-9D1E-40ec-8CBB-06B231CC153F} - C:\Program Files (x86)\StartNow Toolbar\Toolbar32.dll File not found
[2012-03-29 17:37:00 | 000,171,136 | RHS- | C] () -- C:\grldr

:Commands
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.