Sprawdzenie logów OTL, HijackThis

[Hexolic]

Podejrzewam, że mam keyloggera. Oraz wiele niepotrzebnych śmieci ;c


OTL; http://www.wklej.eu/index.php?id=84660333cf
Extras; http://www.wklej.eu/index.php?id=5b3ed4d5bd

GMER; http://www.wklej.eu/index.php?id=9c72d8d12a

HiJackThis; http://www.wklej.eu/index.php?id=76c578338d

[mateo8898]

Twoje podejrzenia są słuszne, jest tutaj keylogger.

W Chrome zmień sobie stronę startową na np. google.pl

Odinstaluj: Qtrax Player. Następnie:

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
IE - HKU\S-1-5-21-165204644-997913555-1628476985-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.searchgol.com/?babsrc=HP_ss&mntrId=B80C0025228B6CEB&affID=124742&tsp=5019
IE - HKU\S-1-5-21-165204644-997913555-1628476985-1001\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www.searchgol.com/?q={searchTerms}&babsrc=SP_ss&mntrId=B80C0025228B6CEB&affID=124742&tsp=5019
O4 - HKU\S-1-5-21-165204644-997913555-1628476985-1003..\Run: [ROC_JAN2013_TB] "C:\Program Files\AVG Secure Search\ROC_JAN2013_TB.exe" /PROMPT /CMPID=JAN2013_TB File not found
O9 - Extra Button: Launch Cooliris - {3437D640-C91A-458f-89F5-B9095EA4C28B} - Reg Error: Key error. File not found
O20 - Winlogon\Notify\LogonInit: DllName - (logonInit.dll) - C:\Program Files\Common Files\logonInit.dll ()
[2013-09-28 14:13:28 | 000,000,000 | ---D | C] -- C:\Users\Kamil\AppData\Roaming\BabSolution
[2013-09-28 14:13:27 | 000,000,000 | ---D | C] -- C:\ProgramData\DSearchLink
[2013-09-28 14:13:02 | 000,000,000 | ---D | C] -- C:\Users\Kamil\AppData\Roaming\Babylon
[2013-09-28 14:13:02 | 000,000,000 | ---D | C] -- C:\ProgramData\Babylon
[2013-09-28 14:12:34 | 000,000,000 | ---D | C] -- C:\Program Files\LemurLeap
[2013-10-04 08:03:10 | 000,000,342 | ---- | M] () -- C:\Windows\tasks\ROC_JAN2013_TB_rmv.job
[2013-03-07 20:38:31 | 002,794,091 | ---- | C] () -- C:\Users\Kamil\AppData\Roaming\tibiaauto.exe
[2013-03-07 20:38:31 | 000,551,479 | ---- | C] () -- C:\Users\Kamil\AppData\Roaming\sysdll.exe

:Files
C:\Program Files\Common Files\userInit.dll

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

[Hexolic]

Log z usuwania; http://www.wklej.eu/index.php?id=4e489181f1

OTL; http://www.wklej.eu/index.php?id=f472880a44
Extras; http://www.wklej.eu/index.php?id=abf5a6c3e4

W Chrome zmień sobie stronę startową na np. google.pl

Nie potrafię tego zmienić. Próbowałem pousuwać resztki programu który ostatnio pobrałem ale dalej ta wyszukiwarka jest w przeglądarce. Za każdym razem jak zmienię na google.pl po ponownym uruchomieniu przeglądarki dalej jest searchgol.


To wystarczy, aby ten keylogger zniknął z mojego komputera?

[mateo8898]

Użyj jeszcze AdwCleaner otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p139531 z opcji Clean i podaj utworzony log.

[Hexolic]

AdwCleaner; http://www.wklej.eu/index.php?id=0089480364

[mateo8898]

A AdwCleaner Uninstall

Wrzuć screenshot z właściwości skrótu Chrome.