[Pytanie] Wirus albo keyloger

Dla specjalistów Bezpieczeństwo
#1

Witam

Mam pytanie nagle miałem atak na e-maile ktoś mi się włamuje i hasła zmienia mogę się jakoś zabezpieczyć , sprawdzić usunąć to /cenzura/ bo zainstalowałem avasta i nic nie wykrywa

#2

Pobierz Farbar Recovery Scan Tool zgodny z wersją systemu 32-bit lub 64-bit.

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

Raporty umieść na http://wklej.org/ i podaj link.

#3

Proszę

 

http://wklej.org/id/1417124/

http://wklej.org/id/1417126/

#4

Odinstaluj Spybot - Search & Destroy.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

BootExecute: autocheck autochk * sdnclean64.exe
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
R1 {a3f28269-ad17-41a8-b032-3e0313ef8979}Gw64; C:\Windows\System32\drivers\{a3f28269-ad17-41a8-b032-3e0313ef8979}Gw64.sys [61120 2014-06-18] (StdLib)
R1 {a3f28269-ad17-41a8-b032-3e0313ef8979}w64; C:\Windows\System32\drivers\{a3f28269-ad17-41a8-b032-3e0313ef8979}w64.sys [61120 2014-06-20] (StdLib)
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X]
C:\Windows\System32\drivers\{a3f28269-ad17-41a8-b032-3e0313ef8979}Gw64.sys
C:\Windows\System32\drivers\{a3f28269-ad17-41a8-b032-3e0313ef8979}w64.sys
C:\ProgramData\APN
Task: {1BCDEA0A-089A-4375-B556-14DE61A12BC7} - System32\Tasks\AppCloudUpdater => C:\Users\OBITO\AppData\Roaming\APPCLO~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: {39BE3322-6E60-4611-8186-B009E4AD599B} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search &amp; Destroy 2\SDImmunize.exe
Task: {3BFE5DC2-04E0-4C94-8210-E2CA50E01F22} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files (x86)\Spybot - Search &amp; Destroy 2\SDScan.exe
Task: C:\Windows\Tasks\AppCloudUpdater.job => C:\Users\OBITO\AppData\Roaming\APPCLO~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#5

Raport z usuwania fixloga - http://wklej.org/id/1417148/

Scan - http://wklej.org/id/1417150/

#6

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

C:\Windows\System32\Tasks\Safer-Networking
C:\ProgramData\Spybot - Search & Destroy
C:\Program Files (x86)\Spybot - Search & Destroy 2

Uruchom FRST i kliknij Fix. Później skasuj C:\FRST

Pobierz TFC - Temp File Cleaner Uruchom TFC i kliknij Start.

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Zainstaluj Internet Explorer 11

#7

Wszystko zrobiłem po kolei a tu o to logi

fixlog - http://wklej.org/id/1417173/

FRST - http://wklej.org/id/1417174/

Skan z Malwarebytes - http://wklej.org/id/1417175/

 

I co teraz będzie wszystko w porządku czy nadal nie? I jaki to jest lub był za problem?

#8

Kliknij Dodaj wszystko do kwarantanny.

#9

Kliknąłem i kierując do ciebie ponawiam pytanie z up.