Miałem keyloggera, logi

[lolek774]

Miałem niestety do czynienia z keyloggerem i chcę być pewny, że nic po nim nie zostało.

OTL:

OTL: http://www.wklej.eu/index.php?id=38a38d2b1f
Extras: http://www.wklej.eu/index.php?id=41c87ce008

GMER:
http://www.wklej.eu/index.php?id=b08aa5506a

W GMER przeszukiwanie zatrzymałem, gdy zabrał się za pliki Steama, bo jest to ostatni folder na dysku D i chyba nie ma sensu go przeszukiwać.

[bajbus]

GMER powtorz tylko odznacz w nim skanowanie partycji D

[mateo8898]

Do odinstalowania: Winamp Toolbar, Deinstalator Strony V9. Następnie:
Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

Kod: Zaznacz wszystko

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://pl.v9.com/?utm_source=b&utm_medium=ins
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://pl.v9.com/?utm_source=b&utm_medium=ins
IE - HKU\S-1-5-21-583907252-1960408961-1417001333-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://pl.v9.com/?utm_source=b&utm_medium=ins
IE - HKU\S-1-5-21-583907252-1960408961-1417001333-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://pl.v9.com/?utm_source=b&utm_medium=ins
FF - prefs.js..browser.startup.homepage: "http://pl.v9.com/?utm_source=b&utm_medium=ins"
[2012-04-16 16:31:37 | 000,002,415 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\v9.xml
[2012-03-06 18:48:03 | 000,000,000 | ---D | M] (Winamp Toolbar) -- C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\fp4dkbvj.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}
O4 - HKLM..\Run: []  File not found
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~1\programy\MICROS~1\Office12\EXCEL.EXE/3000 File not found
[2012-04-15 17:57:25 | 000,000,000 | -HSD | C] -- C:\WINDOWS\System32\GJJYRV
[2012-04-15 11:19:47 | 000,000,000 | -HSD | C] -- C:\WINDOWS\System32\28463
[2012-04-16 15:59:05 | 000,001,032 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2012-04-16 15:59:05 | 000,001,028 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2012-03-20 17:56:23 | 000,000,978 | ---- | M] () -- C:\WINDOWS\tasks\hpwebreg_CN19H1N5Z705QT.job
[2012-04-15 10:10:00 | 000,000,476 | ---- | M] () -- C:\WINDOWS\Tasks\At1.job
[2012-04-14 20:40:00 | 000,000,476 | ---- | M] () -- C:\WINDOWS\Tasks\At2.job
[2012-04-16 16:39:00 | 000,000,476 | ---- | M] () -- C:\WINDOWS\Tasks\At3.job
[2012-04-15 14:00:00 | 000,000,476 | ---- | M] () -- C:\WINDOWS\Tasks\At4.job

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WinampAgent"=-
"nwiz"=-

:Commands
[emptytemp]
[clearallrestorepoints]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[lolek774]

GMER powtorz tylko odznacz w nim skanowanie partycji D

http://www.wklej.eu/index.php?id=39ef082ce4

Dajesz log z usuwania + nowe logi z OTL.

Log z usuwania: http://www.wklej.eu/index.php?id=39ef082ce4

Nowe logi OTL:
http://www.wklej.eu/index.php?id=5e90868443
http://www.wklej.eu/index.php?id=754b81b65b

[mateo8898]

Tyle.

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (po uruchomieniu odrzuć okres testowy)

Odinstaluj starą wersję czytnika .PDF:

Adobe Reader 9.5.1 - Polish

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html

Zaktualizuj Firefoksa do najnowszej wersji https://www.instalki.pl/download/programy/windows/internet/przegladarki-www/firefox/

[lolek774]

Odinstaluj starą wersję czytnika .PDF:

Wersja 10 nie działała poprawnie, dlatego zainstalowałem starszą.

Raport z Anti-Malware: http://www.wklej.eu/index.php?id=d01614473a

Czy moge być już pewny, że nie mam żadnych szkodliwych rzeczy na komputerze?

[mateo8898]

Tak, opróżnij jeszcze kwarantannę Malwarebytes.

Wersja 10 nie działała poprawnie

Tzn?? Opisz to dokładniej.

[lolek774]

W lutym, jak otrzymałem komputer po formacie z serwisu, zainstalowałem wersję 10 i nie mogłem otworzyc żadnego PDF. Otwierało sie okno Adobe Readera dosłownie na ułamek sekundy i zamykało spowrotem. W końcu pomyślałem, że zainstaluje starszą wersje, którą miałem przed formatem i plik pdf otworzył sie bezproblemowo.
Jeśli, to takie ważne, żebym miał wersję 10 to ściagnę i zobaczę czy będzie działać, bo od lutego może sie coś zmieniło ;p Myślałem, że nie ma dużego znaczenia czy będe miał starszą czy nowszą wersje Readera.

[mateo8898]

No ma znaczenie i to bardzo duże, stare wersje są dziurawe, to furtka dla infekcji.

[lolek774]

Tego keylogera miałem chyba na pendrive, bo jak podpiąłem to od razu wyskoczył alarm od antywirusa AVG o zagrożeniu. Przeniosłem do kosza i usunąłem ten plik. Czy istnieje ryzyko, że keyloger ingerował w coś na komputerze, jeśli nie otwierałem tego pliku? Będę wdzięczny za odpowiedź.

[mateo8898]

Skoro AVG go usunął to nie.

[lolek774]

Skoro AVG go usunął to nie.

Dałem ignoruj i ręcznie go usunąłem.

[mateo8898]

To w porządku.

[lolek774]

Ok. Wielkie dzięki za pomoc