Ktoś włamuje mi się na kompa

Dla specjalistów Bezpieczeństwo
#1

Prosze pilnie o pomoc, jestem prawie pewny, że ktoś wpierdziela mi się do sieci. Dziś z dupy wylogowało mnie z Origin pisząc, że ktoś zalogował się na te konto z innego kompa. Do tego jak włączam komputer to mi wyskakuje komunikat, że ktoś z mojej sieci ma taki sam, czy tam inny adres IP. POMOCY! !!

 

Logi OTL:

http://wklej.org/id/1392023/

#2

Odinstaluj Unity Web Player.Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

#3

FRST:

 

http://wklej.org/id/1392152/

 

ADD:

http://wklej.org/id/1392153/

#4

Otwórz Notatnik i wklej:

AlternateDataStreams: C:\Users\User\Dane aplikacji:NT
AlternateDataStreams: C:\Users\User\AppData\Roaming:NT
ProxyServer: http=127.0.0.1:8555;https=127.0.0.1:8555
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 - DefaultScope value is missing.
CHR HKCU\...\Chrome\Extension: [dknkjnkhedbanphkkpbpcgoblmkbfhlf] - C:\Users\User\AppData\Local\CRE\dknkjnkhedbanphkkpbpcgoblmkbfhlf.crx [2014-03-23]
S3 EagleX64; \\C:\Windows\system32\drivers\EagleX64.sys [X]
S3 GGSAFERDriver; \\C:\Program Files (x86)\Garena Plus\Room\safedrv.sys [X]

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

Skasuj folder C:\FRST

Użyj http://www.bleepingcomputer.com/download/tfc/ (uruchom TFC i kliknij Start).

Przeskanuj programem Malwarebytes Anti-Malware http://data-cdn.mbamupdates.com/v2/mbam/consumer/data/mbam-setup-2.0.1.1004.exe

#5

Zrobiłem to wszystko, MB skanuje regularnie, teraz nic nie wykryło. To wszystko?

#6

Czyli czysto.

#7

No to dobrze, do zamknięcia.