Keylogger po instalacji pliku

[daradara1 (Darkcnin1)]

Witam.

Ściągnąłęm z http://ventrilo.com/download.php plik Windows 64bit - All 64bit platforms. Przed instalacją skanowałem go viruscanni.jotti.org i virustotal.com, które nie znalazły w tym wirusów. Jednak kolega mi powiedział, że ten plik może posiadać zbindowanego trojana czy jakoś tak. Po 1, mógłby ktoś mi sprawdzić czy to ma sens? Dwa, co zrobić, aby sprawdzić czy mam keyloggera na komputerze czy nie?

zaraz zrobię skan z otla

http://www.wklej.org/id/764189/

[SebaThunder (Liso9ogonach Temp)]

Ściągnąłem ten plik i przeskanowałem u siebie KIS2012 i nic mi nie wykryło.

[daradara1 (Darkcnin1)]

A w logu wszystko w porządku?

[Acorus]

Odinstaluj Babylon Toolbar.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL IE:64bit: - HKLM…\SearchScopes{9BB47C17-9C68-4BB3-B188-DD9AF0FD2415}: “URL” = http://www.searchqu.com/web?src=ieb&app … 15&sr=0&q={searchTerms} IE - HKLM…\SearchScopes{9BB47C17-9C68-4BB3-B188-DD9AF0FD2415}: “URL” = http://www.searchqu.com/web?src=ieb&app … 15&sr=0&q={searchTerms} IE - HKLM…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2786678 IE - HKU.DEFAULT…\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found IE - HKU\S-1-5-18…\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found IE - HKU\S-1-5-21-886044174-2690072228-1312486498-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Restore = http://search.babylon.com/home?AF=100581 IE - HKU\S-1-5-21-886044174-2690072228-1312486498-1003…\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found IE - HKU\S-1-5-21-886044174-2690072228-1312486498-1003…\URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - No CLSID value found IE - HKU\S-1-5-21-886044174-2690072228-1312486498-1003…\SearchScopes{0388404D-6072-4CEB-B521-8F090FEAEE57}: “URL” = http://klit.startnow.com/s/?q={searchTerms}&src=defsearch&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=741&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.4.0&install_country=PL&install_date=20111109&user_guid=44875E044B954E6E84E3FBA5BFD4AB05&machine_id=300067d81395637622824f10938797aa&browser=IE&os=win&os_version=6.1-x64-SP1&iesrc={referrer:source} IE - HKU\S-1-5-21-886044174-2690072228-1312486498-1003…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=100581 IE - HKU\S-1-5-21-886044174-2690072228-1312486498-1003…\SearchScopes{95B7759C-8C7F-4BF1-B163-73684A933233}: “URL” = http://isearch.avg.com/search?cid={87FA0F48-4D1E-4D11-8A68-F5F0D49053C2}&mid=916b6a10e0f447d1b599f18676c212c5-b43d28bb67f4f5520cbd981ae83e6d283f8e090b〈=pl&ds=AVG&pr=fr&d=2011-12-10 12:48:34&v=11.0.0.9&sap=dsp&q={searchTerms} IE - HKU\S-1-5-21-886044174-2690072228-1312486498-1003…\SearchScopes{9BB47C17-9C68-4BB3-B188-DD9AF0FD2415}: “URL” = http://www.searchqu.com/web?src=ieb&app … 15&sr=0&q={searchTerms} IE - HKU\S-1-5-21-886044174-2690072228-1312486498-1003…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2786678 O3:64bit: - HKLM…\Toolbar: (no name) - !{95B7759C-8C7F-4BF1-B163-73684A933233} - No CLSID value found. O3:64bit: - HKLM…\Toolbar: (no name) - 10 - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - !{95B7759C-8C7F-4BF1-B163-73684A933233} - No CLSID value found. O3 - HKLM…\Toolbar: (Babylon Toolbar) - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.4.35.10\BabylonToolbarTlbr.dll (Babylon Ltd.) O3 - HKLM…\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - 10 - No CLSID value found. O3 - HKU\S-1-5-21-886044174-2690072228-1312486498-1003…\Toolbar\WebBrowser: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found. O3 - HKU\S-1-5-21-886044174-2690072228-1312486498-1003…\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found. O4 - HKU.DEFAULT…\Run: [Nokia.PCSync] “D:\Program Files (x86)\Nokia\Nokia PC Suite 6\PcSync2.exe” /NoDialog File not found O4 - HKU\S-1-5-18…\Run: [Nokia.PCSync] “D:\Program Files (x86)\Nokia\Nokia PC Suite 6\PcSync2.exe” /NoDialog File not found [2011-09-21 10:47:05 | 000,000,000 | —D | M] – C:\Users\Guest\AppData\Roaming\EurekaLog [2011-12-21 12:04:10 | 000,000,000 | —D | M] – C:\Users\Guest\AppData\Roaming\OpenCandy :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

[daradara1 (Darkcnin1)]

Ok, zrobione. Wcześniej przeskanowałem kompa AVG, AVG anty-spyware, Malware Antibytes i ad-aware se personal. Chyba wystarczy?

Tutaj log po wykonaniu skryptu przez OTL.

http://www.wklej.org/id/764466/

[Acorus]

Wystarczy.