Podejrzewam że mam keyloggera.Może mi ktoś pomóc?

[BennyHill (Bennyhill1993)]

Witam.

Prawdopodobnie wczoraj przez przypadek ściągnąłem jakis syf bo dziś sie działy różne ciekawe rzeczy na moim komputerze.

Czy mógłby mi ktoś pomóc?

Wklejam logi:

OTL.txt

http://wklej.to/CBxY2

Extras.txt

http://wklej.to/lQ9J5

Bardzo Was proszę o pomoc!

Edit#

Zrobiłem skana NOD32 i usunąłem to wszystko pytanie czy keyloggera też?

http://www.fotosik.pl/pokaz_obrazek/54f … 972d3.html

[Atis]

Do okna Własne opcje skanowania / skrypt wklej:

:OTL O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found [2013-02-06 10:38:58 | 000,019,632 | ---- | C] (PerformerSoft LLC) – C:\Windows\SysNative\roboot64.exe [2013-02-06 10:38:58 | 000,000,000 | —D | C] – C:\Users\acer\AppData\Roaming\PerformerSoft [2013-02-06 10:38:40 | 000,000,000 | —D | C] – C:\ProgramData\IBUpdaterService [2013-02-17 11:49:53 | 000,000,038 | ---- | M] () – C:\Users\acer\AppData\Roaming\info301.xda [2013-02-07 09:07:03 | 000,000,354 | ---- | M] () – C:\Windows\tasks\ROC_JAN2013_TB_rmv.job [2013-02-05 05:46:21 | 001,335,014 | ---- | C] () – C:\Users\acer\AppData\Roaming\sqlite.jar [2013-02-05 05:46:18 | 000,800,788 | ---- | C] () – C:\Users\acer\AppData\Roaming\java_u.jar :Reg [HKEY_USERS\S-1-5-21-2111630251-761115521-34699589-1000\Software\Microsoft\Windows\CurrentVersion\Run] “Oracle Java”=- :Files rd /s /q C:$Recycle.bin /c :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[BennyHill (Bennyhill1993)]

Oto co wyskoczyło po zresetowaniu komputera :

http://wklej.to/cYAQM

OTL.txt

http://wklej.to/xxSPK

[Atis]

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png

[BennyHill (Bennyhill1993)]

Oto wyynik po Secury Checku Results of screen317’s Security Check version 0.99.59 Windows 7 Service Pack 1 x64 (UAC is enabled) Internet Explorer 9 Antivirus/Firewall Check: ESET NOD32 Antivirus 6.0 Antivirus up to date! Anti-malware/Other Utilities Check: Java 7 Update 13 Adobe Flash Player 10 Flash Player out of Date! Adobe Flash Player 11.5.502.135 Flash Player out of Date! Adobe Reader 10.1.0 Adobe Reader out of Date! Mozilla Firefox 18.0.2 Firefox out of Date! Process Check: objlist.exe by Laurent ESET NOD32 Antivirus egui.exe ESET NOD32 Antivirus ekrn.exe Symantec Norton Online Backup NOBuAgent.exe System Health check Total Fragmentation on Drive C: ````````````````````End of Log``````````````````````

A to po malware bytes.

Odznaczone opcje skanowania: P2P Przeskanowano obiektów: 306491 Upłynęło: 31 minut(y), 17 sekund(y) Wykrytych procesów w pamięci: 0 (Nie znaleziono zagrożeń) Wykrytych modułów w pamięci: 0 (Nie znaleziono zagrożeń) Wykrytych kluczy rejestru: 0 (Nie znaleziono zagrożeń) Wykrytych wartości rejestru: 0 (Nie znaleziono zagrożeń) Wykryte wpisy rejestru systemowego: 0 (Nie znaleziono zagrożeń) wykrytych folderów: 0 (Nie znaleziono zagrożeń) Wykrytych plików: 1 C:\Users\acer\Desktop\ventrilo-2.1.4-Windows-i386.exe (Trojan.Dropper) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem. (zakończone)

Na to wygląda że miałem robaka na pulpicie, czy to znaczy ze moj komputer jest juz bezpieczny?

[Atis]

Odinstaluj:

Java 7 Update 13

Adobe Flash Player 10

Adobe Flash Player 11.5.502.135

Adobe Reader 10.1.0

Zainstaluj:

Java 7 Update 15

Adobe Reader

Flash Player Internet Explorer i Plugin-based browsers.

Firefox 19

[BennyHill (Bennyhill1993)]

Okej,bardzo dziękuję za pomoc!