Podejrzenie Keylogera prosze o sprawdzenie

mareczki95 · 5 Styczeń 2017 20:23

Witam,

Podejrzewam ze mam keylogera na komputerze ale nie wiem jak to sprawdzić ani jak go usunąć jeśli takowy by się znajdował.

FRST: http://www.wklej.org/id/3007067/

Addition: http://wklej.org/id/3007068/

Shortcut: http://wklej.org/id/3007069/

Atis · 5 Styczeń 2017 21:49

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM…\Run: [] => [X] BootExecute: autocheck autochk * C:\PROGRA~1\AVG\Av\avgrsx.exe /sync /restart HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: “hxxp://www.interia.pl/#utm_source=instalki1&utm_medium=installer&utm_campaign=instalki1&iwa_source=installer_instalki” <======= UWAGA CHR HomePage: Default -> hxxp://www.interia.pl/#utm_source=instalki1&utm_medium=installer&utm_campaign=instalki1&iwa_source=installer_instalki CHR StartupUrls: Default -> “hxxp://www.interia.pl/#utm_source=instalki1&utm_medium=installer&utm_campaign=instalki1&iwa_source=installer_instalki” CHR HKU\S-1-5-21-839522115-2139871995-842925246-1004\SOFTWARE\Google\Chrome\Extensions…\Chrome\Extension: [mbckjcfnjmoiinpgddefodcighgikkgn] - hxxps://clients2.google.com/service/update2/crx S4 IntelIde; Brak ImagePath 2015-09-12 18:31 - 2015-09-12 18:31 - 0000057 _____ () C:\Documents and Settings\All Users\Dane aplikacji\Ament.ini C:\Windows\Tasks\At1.job C:\Windows\Tasks\At2.job C:\Windows\Tasks\At3.job C:\Windows\Tasks\At4.job C:\Windows\Tasks\At5.job Task: C:\WINDOWS\Tasks\At5.job => C:\DOCUME~1\Marek\DANEAP~1\PRICEF~1\UPDATE~1\UPDATE~1.EXE <==== UWAGA Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Program Files\Apple Software Update\SoftwareUpdate.exe Task: C:\WINDOWS\Tasks\MarekHenbitsSacralV2.job => rundll32 exe OpacitiesSuedes dll Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — co miesiąc.job => C:\WINDOWS\system32\xp_eos.exe Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job => C:\WINDOWS\system32\xp_eos.exe EmptyTemp:

Uruchom FRST i kliknij Napraw (Fix). Później skasuj folder C:\FRST

mareczki95 · 5 Styczeń 2017 22:58

Zrobione dzięki. Czyli ogólnie wszystko już jest ok ?