Keyloger na komputerze

Witam, mam takie podejrzenie, że posiadam keylogera. Wiele znalazłem informacji na google czym przeskanować itp. Przeskanowałem programem hijackthis, wyszły mi takie logi:

http://www.wklejto.pl/90933

Prosił bym kogoś aby mi sprawdził i powiedział co jest nie tak. Z góry dziękuje, pozdrawiam.

Tu siedzi keyloger: O23 - Service: AppleChargerSrv - Unknown owner - C:\WINDOWS\system32\AppleChargerSrv.exe

Podpowiedź jak usunąć: http://www.virus-com.com/viruscom/viruscom_96645.html

Dobra chyba usunąłem, teraz mam takie logi: http://www.wklejto.pl/90934

Wszystkie co były z czerwonym krzyżykiem usunąłem. Te z znakiem zapytania też usunąć? Bezpieczne to jest?

Poczytaj najpierw co kryje się pod danym procesem zanim coś skasujesz, pewne procesy wykrywane są jako potencjalne zagrożenie choć wcale nie muszą nim być - Google pomogą w znalezieniu informacji o każdym procesie.

Już się pogubiłem. Czym mam pousuwać te pliki?

Nie ty nie masz nic usuwać,tylko podać logi z OTL…

otl-gmer-rsit-dss-inne-instrukcje-t370405.html

Przeskanowałem i:

http://www.wklejto.pl/90938

Da radę coś z tym zrobić?

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt…Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

Odinstaluj Softonic-Polska Toolbar.

Nadal mam tego keylogera. Wiem, że mam dwa. :frowning: Przy starcie włączają się, są to: BCU i NvCpl. Nie wiem jak to wyłączyć. Przy wyłączaniu same się włączają. Po zrobieniu tego co mi dałeś wyskoczyło mi coś takiego:

http://www.wklejto.pl/90953

Oczywiście ponownie wg instrukcji, Acorus , ci sprawdzi bowiem ja się w tej kwesti nie czuję jeszcze zbyt pewnie ;], natomiast co do porady RedGhost , nieumiejętne, oraz samodzielne usuwanie jest NIEWSKAZANE, ponieważ może doprowadzić do uszkodzenie systemu, bądź usunięcia krytycznych procesów niezbędnych do jego funkcjonowania. Automatów nie można używać, ta strona nie powinna być używana przez nikogo. Tak samo jak hjt który jest przestarzały i nie wykrywa większości nowszego szkodliwego oprogramowania. Za taką poradę, powinien być odpowiednio nagrodzony, ale niestety nie leży to w mojej kwestii ;]

Sry, że nie dałem ale już daję. http://www.wklejto.pl/90960

Tego pliku nie mogę usunąć.

W porządku.W OTL użyj opcji Sprzątanie .Przeskanuj progr.Malwarebytes Anti-Malware i Dr.WEB CureIt.

Jeszcze nie przeskanowałem. Co to są te dwa pliki w MSConfig —> Uruchomianie BCU i NvCpl ?

Naucz się czytać ze zrozumieniem, wyraźnie napisałem

nie wiem gdzie w tym tekście dopatrzyłeś się zachęcania użytkownika do samodzielnego i nieumiejętnego usuwania procesów bez pozyskania o nich informacji.

Zmień kolego okulistę, obecny Cię oszukuje… chętnie nagrodzłbym Cię parą nowych czystych szkiełek pozwalających czytać ze zrozumieniem ale… niestety nie leży to w mojej kwestii ;]

Dobra przeskanowałem tymi dwoma programami. Oto jeden log: http://www.wklejto.pl/91065

Tu zrobiłem jeszcze raz z OTL: http://www.wklejto.pl/91066

Teraz już nie mam tego keylogera?

W porządku.W OTL użyj opcji Sprzątanie.Możesz jeszcze przeskanować progr.Dr.WEB CureIt.

Czyli już nie mam tego świństwa? Bo nie chce aby się okazało, że po zmianie haseł ktoś mi wszystko zmienił i zrobił mi szkodę.