Keylogger?

[xRukkar]

Witam. Niedawno zostało skradzione mi konto steam i ktoś wkradł mi się na e-maila. Nie wiem jak to możliwe, że ktoś poznał moje hasła. Zastanawiałem się czy nie mam tego keyloggera. Nie wiem jak go usunąć i sprawdzić czy go w ogóle mam. W sumie to nie pobierałem nic co mogło by mieć keya. Proszę o pomoc.

P.S. Tak czytałem forum i poradnik.

[natan1234]

sorry ze tak powiem no to kurwa czytałeś poradnik i nadal nie wiesz jak go sprawdzić czy masz? i usunąć ?????????

[xRukkar]

Ehhh... Czytaj. Robiłem tak, okazało się, że nie mam keya. Ale nie możliwe, że ktoś poznał moje hasło bez keyloggera...

[Fr3shMak3r]

To wrzuc loga OTL

[xRukkar]

Link:

http://speedy.sh/mvBfk/Desktop.rar

[natan1234]

no to pewnie nie masz i tyle ktoś zajebał

lub miałeś darkcometa ( keylogger ) i koleś usunął cie i nie wykryjesz

[Fr3shMak3r]

Uruchom OTL i w Oknie Własne Opcje Skanowania :

:OTL
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG Secure Search\14.2.0.1\AVG Secure Search_toolbar.dll ()
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
O2 - BHO: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG Secure Search\14.2.0.1\AVG Secure Search_toolbar.dll ()
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [ApnUpdater] C:\Program Files (x86)\Ask.com\Updater\Updater.exe (Ask)
O4 - HKLM..\Run: [vProt] C:\Program Files (x86)\AVG Secure Search\vprot.exe ()
O18:[b]64bit:[/b] - Protocol\Handler\viprotocol - No CLSID value found
O21:[b]64bit:[/b] - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O30 - LSA: Security Packages - (livessp) -  File not found
O32 - AutoRun File - [2011-10-07 14:22:00 | 068,472,672 | R--- | M] (Electronic Arts) - E:\AutoRun.exe -- [ CDFS ]
O33 - MountPoints2\{73645356-28af-11e2-be69-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{73645356-28af-11e2-be69-806e6f6e6963}\Shell\AutoRun\command - "" = E:\Autorun.exe -- [2011-10-07 14:22:00 | 068,472,672 | R--- | M] (Electronic Arts)


:Files
C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
C:\WINDOWS\tasks\ROC_JAN2013_TB_rmv.job
C:\WINDOWS\SysNative\perfh015.dat
C:\WINDOWS\SysNative\perfh009.dat
C:\WINDOWS\SysNative\perfc015.dat


:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]


:Commands
[emptytemp]
 

 

I klik na wykonaj skrypt i pokazujesz raport z usuwania .

2.Pobierz MBAM i przeskanuj wszystkie partycje jeśli coś wykryje to pokaż log .

[xRukkar]

Zrobione. Nic nie wykryło.

Link do raportu:

http://speedy.sh/xcXfF/02232013-122706.rar

[Fr3shMak3r]

Skoro nic nie wykryło to możemy zakończyć .

Kliknij w OTL sprzątanie i to na tyle .

[xRukkar]

Dzięki za pomoc . Jeszcze jedno pytanie. Czy antywirus AVG jest dobry? Zamierzam go pobrać, ponieważ mojemu się skończyła subskrypcja. Jeżeli jest jakiś lepszy (Darmowy), to mógłbyś polecić?

[Fr3shMak3r]

Myślę że AVG ci wystarczy

[xRukkar]

Dzięki za pomoc . Temat można zamknąć