Raw32.exe keylogger? pomocy!

Witam.

Jestem na 100% pewny, że posiadam na komputerze keylogger. Próbowałem go wyłączyć w msconfig ale włącza sie z powrotem. Następnie zrobiłem scan przez HiJackThis. Oto log:

http://www.wklejto.pl/50358

Jak na moje to tu nie pasuje program raw.32.exe i raw32.dll

Próbowałem go usunąć poprzez “Fix Checked”, ale skanując ponownie one nadal tam są.

Proszę o pomoc.

Windows Vista Home Premium

Service Pack 1

Dodane 15.12.2009 (Wt) 17:20

Odświerzam.

Odśiwe ż anie na tym forum nie działa.

Przed uruchomieniem poniższych narzędzi odinstaluj (jeśli posiadasz) wszelkie programy tworzące wirtualne napędy (Daemon Tools, Alcohol itp.) oraz usuń sterownik SPTD narzędziem SPTDInst z opcji Uninstall (jeśli będzie zszarzałe, to OK).

Pokaż logi:

:arrow: OTL

Przestawiasz w nim Processes i Modules na All oraz wklejasz w dolne białe okienko Custom Scans/Fixes :

Klikasz Run Scan.

:arrow: System Repair Engineer

Smart Scan -> klikasz Scan.

Po skanie klikasz w okienku Save Reports i wklejasz zawartość powstałego logu.

:arrow: GMER

W GMER nic nie zmieniamy -> wciskamy Szukaj (skan potrwa kilkadziesiąt minut) -> po skanie Kopiuj.

(Na Windows Vista i 7 uruchamiamy programy z menu Uruchom jako Administrator… ).

zamiast się bawić,wgraj Trojan Remover i przeskanuj kompa najlepiej w trybie awaryjnym,potem restart i powinno być ok

Log z OTL:

http://wklejto.pl/50379

http://wklejto.pl/50380

Log z SRE:

http://wklejto.pl/50381

Loga z GMER nie podam, bo go nie mam. Próbowałem wyszukać 5 razy i za każdym razem w ciągu 10 minut pokazywał sie niebieski ekran i restart kompa. Za piątym razem odzyskałem nadzieję bo skanował juz 3 godziny ale przed chwilą znowu bluescreen…

Nie wiem, czy przy czymś nie grzebałaś, ale tego RAW32 w logach już nie ma, więc nie mam czego usuwać.

Uruchom SREng -> System Repair -> zakładka Browser Addons -> kolumna CLSID1 -> odszukaj i usuń:

W OTL kliknij CleanUp.

Jeśli korzystasz z Przywracania Systemu, to wyłącz i włącz je na wszystkich dyskach. Instrukcja Vista.

Wykonaj pełny skan Malwarebytes’ Anti-Malware - znalezione obiekty usuń.

Gdy będą wirusy pokaż raport po usuwaniu.

Wyczyść rejestr i dysk CCleaner oraz wyłącz nim zbędniki z autostartu (Narzędzia -> Autostart).

Zrobił E m jak kazałeś. Wszystko wygląda już dobrze ale jakby co to napisze w tym temacie. Dziękuję. =D>