Witam
Poszukuję program który ma funkcję skanowania komputera w celu wyszukiwania programu szpiegowskiego, oraz ewentualnie opcję usunięcia go. Przeglądając dziś bibliotekę mojego komputera w pracy zauważyłem ze ktoś próbował albo zainstalował program szpiegowski na komputerze. Nie wiem jaki to program bowiem było kilka prób ściągania różnych programów , pamiętam jeden z nich to KGB Keylogger.
Proszę o poradę
Dzięki
Chillout
5 Luty 2013 16:25
#2
Pobierz ten program: http://www.dobreprogramy.pl/Malwarebyte … 13117.html i przeskanuj komputer i usuń śmieci.
Wrzuć logi z OTL otl-gmer-rsit-dss-inne-instrukcje-t370405.html i wklejasz na: http://wklejto.pl/ i dajesz link na forum.
http://wklejto.pl/148587
http://www.wklejto.pl/148588
– Dodane 06.02.2013 (Śr) 12:28 –
Dodam iż skanowanie wcześniejszym programem wykryło program "refog.keylogger
Acorus
6 Luty 2013 18:31
#4
Odinstaluj AVG Security Toolbar.Wyłącz przeglądarki.Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Usuń
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\usbser_lowerflt.sys – (upperdev) IE - HKU\S-1-5-21-746137067-839522115-682003330-1004…\SearchScopes{95B7759C-8C7F-4BF1-B163-73684A933233}: “URL” = https://isearch.avg.com/search?cid={4FB648EB-FB2C-4ED9-841C-6D88C6462ED3}&mid=1c8bf71e68a747d1b29dd1a90ae0d4a6-f3e72336452b1f49372274d61a97dfcd4d81d531〈=pl&ds=is015&pr=sa&d=2012-01-04 07:24:47&v=12.2.5.32&sap=dsp&q={searchTerms} IE - HKU\S-1-5-21-746137067-839522115-682003330-1004…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1098640 O2 - BHO: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG Secure Search\14.0.2.14\AVG Secure Search_toolbar.dll () O3 - HKLM…\Toolbar: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG Secure Search\14.0.2.14\AVG Secure Search_toolbar.dll () O3 - HKU\S-1-5-21-746137067-839522115-682003330-1004…\Toolbar\ShellBrowser: (no name) - {ECDEE021-0D17-467F-A1FF-C7A115230949} - No CLSID value found. O3 - HKU\S-1-5-21-746137067-839522115-682003330-1004…\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found. O4 - HKLM…\Run: [HomeKeyLogger] C:\Program Files\HomeKeylogger\KeyLogger.exe File not found O4 - HKLM…\Run: [vProt] C:\Program Files\AVG Secure Search\vprot.exe () [2013-02-06 11:46:06 | 000,000,342 | ---- | M] () – C:\WINDOWS\tasks\ROC_JAN2013_TB_rmv.job :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]
Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.
Agaton
6 Luty 2013 19:00
#5
zgredzik008 ,
Proszę zapoznać się z tematem
Zignorowanie zalecenia będzie skutkowało przeniesieniem tematu do Kosza.