Czy mam keyloggera?

Dla specjalistów Bezpieczeństwo
#1

Witam.pobralem jakis plik nawet nie wiem jaki i zaczelo mi sie cos dziac z komputerem (tzn. sie zacinal) poszperalem w programach i znalazlem keyloggera.Mam go w C:\Windows\System32\Shell32.dll.Moj system operacyjny to windows vista home premium sp2 versja 32 bitowa.Prosze o szybka odpowiedz! !!

– Dodane 21.05.2010 (Pt) 21:47 –

P.S czy moge usunac ten plik czy bedzie sie cos dzialo?

#2

przeskanuj

http://storage.dobreprogramy.pl/bezpiec … rogramy.pl.exe

i

http://files.surfright.nl/HitmanPro35.exe

#3

Problem tragicznie opisany, brak podstawowych informacji.

Po pierwsze co znalazło tego keyloggera akurat w tym pliku? To jest biblioteka zawierająca niemal wszystkie ikonki, które na co dzień widujesz. Bez niej nic nie będziesz widzieć i nic nie będzie działać.

Pokaż logi z narzędzi OTL + GMER.

OTL ustawiasz jak na tym obrazku.

Klikasz Run Scan.

Pokazujesz dwa wynikowe logi OTL.txt + Extras.txt

(Na Windows Vista i 7 uruchamiamy programy z menu Uruchom jako Administrator… ).

Przed uruchomieniem powyższych narzędzi odinstaluj (jeśli posiadasz) wszelkie programy tworzące wirtualne napędy (Daemon Tools, Alcohol itp.) oraz usuń instalowany przez nie sterownik SPTD narzędziem SPTDInst z opcji Uninstall (jeśli będzie zszarzałe, to OK).

Zawartość logów wklejasz na wklej.org lub wklej.to, a w poście dajesz link.

#4

deFco moze masz racje co do tego “Po pierwsze co znalazło tego keyloggera akurat w tym pliku?”.Program znalazlem na szybkiego bo sie wystraszyłem, a nazwa tego programu to Anti-Keylogger elite.Co do logow to postaram sie je jutro wstawic

– Dodane 21.05.2010 (Pt) 22:27 –

co do jeszcze postu RONNY-Q przezkanowalem komp tym hitmanPro35 i nic nie wykrył… moze to wina jakiegos badziewnego oprogramowania?

– Dodane 22.05.2010 (So) 10:47 –

Dodaje logi:

log z olt: http://wklej.org/id/338127/

Aha, GMER nic nie wykrył

– Dodane 22.05.2010 (So) 11:52 –

zalaczam jeszcze log z gmera: http://wklej.org/id/338162/

#5

Z OTLa nie wstawiłeś loga Extras. Uzupełnij ten brak przy następnym poście.

W białe dolne okno Custom Scans/Fixes w OTL wklej:

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania (raport, który wyskoczy po usuwaniu OTL-em) oraz nowy log robiony opcją Run Scan.

#6

Ok.

Run fix zrobiony.Oto log: http://wklej.org/id/338245/

Extras log: http://wklej.org/id/338128/

Nowe logi z run scan wstawie za 10 min.

– Dodane 22.05.2010 (So) 14:51 –

ok juz mam z run skanu:

OTL: http://wklej.org/id/338252/

extras: http://wklej.org/id/338251/

#7

Nic więcej tutaj nie widać. Prawdziwych infekcji też tutaj nie było.

W OTL kliknij CleanUp.

Wyłącz i włącz Przywracanie Systemu na wszystkich dyskach. Instrukcja XP/Vista/Windows 7.

Wyczyść rejestr i dysk CCleaner oraz wyłącz nim zbędniki z autostartu (Narzędzia -> Autostart).

Obowiązkowe aktualizacje bezpieczeństwa:

Internet Explorer 8 (nawet nieużywany wymaga aktualizacji, gdyż wpływa on na pewną część funkcji w systemie)

Opera 10.53

Java 6 Update 20 + Adobe Reader 9.3.2 + Skype 4.2/5.0 beta + OpenOffice 3.2.0

Odinstaluj zbędne Google Toolbar , Windows Live Toolbar , Ask Toolbar , Bearshare MediaBar.

Ta stara wersja GG nie wspiera wysokich numerów. Radziłbym dokonać aktualizacji bądź zainteresować się lżejszymi alternatywami: Miranda/AQQ/Pidgin

#8

Bardzo się ciesze ze nic nie wykryłeś/aś. Dziękuje

#9

MrNici212 , nazwij temat konkretnie, zgodnie z zasadami pisania na forum. Popraw błędy - na forum używamy polskiej pisowni. Inaczej wyciągnę konsekwencje.

viewtopic.php?f=16&t=394978

zasady-wklejania-logow-forum-tytulowania-tematow-t253052.html