Skan OTL, Keylogger

[Roocik]

Czesc, chcialbym prosic o pomoc w dalszych instrukcjach.
Mam keyloggera, przeskanowalem juz Malwarbytesem.

Skan otl:
http://wklej.to/Lv32W
Prosze o dalsze intrkcje

[Roocik]

Proszę..

[AcountBanned]

otworz notatnikiem ...

[Roocik]

Nie da rady, probowalem. Nie ma nawet opcji, aby otworzyc innym programem.

'@echo off

echo NOSFANTASIA

START "" "NosFantasia.exe" EntwellNostaleClient

pause

end'

Takie cos w pliku bat.
Do tego jest plik NosFantasia.exe ktory sie nie otwiera poprzez klikniecie go. Trzeba odpalic plikiem bat.

http://wklej.to/P3jNt


Skan z otl

[Janusz.]

A na moim komputerze nie ma żadnej infekcji keyloggera?

Nie, nic w logu nie widzę. Kilka pustych wpisów i tyle.

[Roocik]

Jak odinstalować te programy? Ooraz tą jave? Niestety jestem w tym zielony.

[Janusz.]

Wchodzisz do panelu sterowania, szukasz tam opcji "odinstaluj programy" czy coś w ten deseń i usuwasz te programy. Tak javę też. Potem pobierz najnowszą ze strony java.com

[Roocik]

dziekuje za pomoc

[Janusz.]

K, zajmę się usuwaniem ale dopiero jutro po godzinie 14/15. W nowym logu widać ten plik co podałeś "NosFantasia.exe" na razie nigdzie się nie loguj (i najlepiej nie używaj komputera)

[Roocik]

Potrzebuje pomocy koniecznie dzisiaj.. Błagam

[Nezvik]

Skąd wiesz, że masz keyloggera? Dołącz plik extrats.

[Roocik]

Bo sciagnalem plik .bat w ktorym byl owy keylogger.
Wiem to, bo okradziono osoby ktore tez to sciagly.

Extras:
http://wklej.to/Do4Qz

Logi z AdwCleaner:

http://wklej.to/SXmNM

[Janusz.]

Wystarczy poczekać. Napisałem że zrobię fixa koło 14/15... Daj mi 5 minut.

Ten plik co podałeś jest plikiem z serwera nostale i bez pliku *.bat nie uruchomisz *.exe. W logach zero śladu keyloggera.

 

Edit: Jak już mówiłem, ten plik jest od serwera, w necie szukałem o nim informacji to odnośniki były kierowane do mpc i nic specjalnego tam nie pisali..

 

Odinstaluj AVG SafeGuard toolbar, Sweet Page i zaktualizuj jave (masz update 51 a powinieneś mieć 55)

W własne opcje skanowania wklej

 

:OTL
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O21:[b]64bit:[/b] - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
 
:Commands
[emptytemp]

Wykonaj skrypt, zatwierdź restart i użyj opcji "Sprzątanie". Tyle.
 

[Nezvik]

Jaki plik .bat? Pokaż jego zawartość (nie wrzucaj pliku, tylko otwórz notatnikiem).

 

Nie prosiłem o AdwCleaner. A jak już to zrobiłeś, to wstaw nowy log OTL.

 

Usuwanie zrobi @DnaloPub. No chyba, że nie chce.

[Roocik]

Nie moge otworzyc w czyms innym. W wlasciwosciach byla jakas informacja, ze plik jest zablokowany na innym komputerze, aby pomoc w ochronie mojego.

[Roocik]

A na moim komputerze nie ma żadnej infekcji keyloggera?