Czy Posiadam Keyloggera?

[krzysiu215]

Cześć wam .Chciałem się dowiedzieć czy na moim komputerze nie ma keyloggera. Poniżej wklejam link do loga. Z góry dzięki.

http://wklej.org/id/261410/

[deFco247]

W HijackThis tego raczej nie zobaczymy.

Pokaż logi z narzędzi:

OTL

Przestawiasz w nim Processes i Modules na All oraz wklejasz w dolne białe okienko Custom Scans/Fixes :

netsvcs msconfig safebootminimal safebootnetwork %systemdrive%*.* /md5start agp440.sys atapi.sys beep.sys ndis.sys winlogon.exe eventlog.dll /md5stop

Klikasz Run Scan.

System Repair Engineer

[krzysiu215]

Poniżej znajdują się linki do kodów :

http://wklej.org/id/261534/

http://wklej.org/id/261535/

PS Muszę powiedzieć, że gdy OTL scanował kompa antyvirus Avast Home Edition wykrył mi szpiega :-D. Z góry dzięki.

[deFco247]

Posiadasz niestety keyloggera, którego pogrubiłem w poniższym skrypcie.

Jest on obecny od 30 sierpnia ubiegłego roku, lecz teraz nie wygląda on na aktywny.

W białe dolne okno Custom Scans/Fixes w OTL wklej:

:Processes Explorer.EXE :OTL IE - HKCU…\URLSearchHook: {038cb5c7-48ea-4af9-94e0-a1646542e62b} - C:\Program Files\ToggleEN\tbTog1.dll (Conduit Ltd.) IE - HKCU…\URLSearchHook: {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL File not found O2 - BHO: (ToggleEN Toolbar) - {038cb5c7-48ea-4af9-94e0-a1646542e62b} - C:\Program Files\ToggleEN\tbTog1.dll (Conduit Ltd.) O2 - BHO: (BitComet Helper) - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - D:\Program Files\BitComet\tools\BitCometBHO_1.3.3.2.dll File not found O2 - BHO: (UrlHelper Class) - {6D023EBF-70B8-45A6-9ED5-556515FA0FE4} - C:\Program Files\BearShare Applications\BearShare MediaBar\BearShareIEHelper.dll File not found O2 - BHO: (Easy Gif Animator Toolbar Helper) - {96372AB6-15EB-4316-B497-71C741BC548C} - C:\Program Files\Easy Gif Animator Extension\v3.3.0.3\EasyGifAnimator_Toolbar.dll () O2 - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll File not found O3 - HKLM…\Toolbar: (ToggleEN Toolbar) - {038cb5c7-48ea-4af9-94e0-a1646542e62b} - C:\Program Files\ToggleEN\tbTog1.dll (Conduit Ltd.) O3 - HKLM…\Toolbar: (&Google) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll File not found O3 - HKLM…\Toolbar: (Easy Gif Animator Toolbar) - {35065594-9169-4A34-B167-FC4865038E53} - C:\Program Files\Easy Gif Animator Extension\v3.3.0.3\EasyGifAnimator_Toolbar.dll () O3 - HKCU…\Toolbar\ShellBrowser: (&Google) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll File not found O3 - HKCU…\Toolbar\WebBrowser: (ToggleEN Toolbar) - {038CB5C7-48EA-4AF9-94E0-A1646542E62B} - C:\Program Files\ToggleEN\tbTog1.dll (Conduit Ltd.) O3 - HKCU…\Toolbar\WebBrowser: (&Google) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll File not found O4 - HKLM…\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe File not found O4 - HKLM…\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe File not found O4 - HKCU…\Run: [bitComet] D:\Program Files\BitComet\BitComet.exe File not found O4 - HKCU…\Run: [Expressivo] D:\Program Files\ivo\Expressivo Demo\expressivo.exe File not found O4 - HKCU…\Run: [Prec] C:\Program Files\Prec\PrecStarter.exe File not found [2009-08-30 13:10:51 | 00,003,120 | ---- | C] () – C:\WINDOWS\System32\6ffdbcaf-f6c1-42d3-a4a9-c7957224a70b.dll [2008-04-18 21:16:56 | 00,000,032 | ---- | C] () – C:\Documents and Settings\All Users\Dane aplikacji\ezsid.dat :Commands [emptytemp] [start explorer]

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania oraz nowy log robiony opcją Run Scan.