SafeGroup › Bezpieczeństwo › Pomoc po zainfekowaniu v
logger

Tryby wyświetlania wątku
logger
bober234 Offline
Nowicjusz
Liczba postów: 8
Liczba wątków: 1
Dołączył: 28.10.2013
Reputacja: 0
#1
28.10.2013, 12:14
Witam moi drodzy

obawiam sie ze posiadam keyloggera na komputerze wiem ze okolo rok temu zaistalowal sie wraz z ventrillo mix nie wiem czy dalej siedzi prosze o pomoc reinstal systemu odpada ;wstawiam log z otl

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

Szukaj
Odpowiedz
tachion Offline
Ekipa forum
Liczba postów: 4 766
Liczba wątków: 33
Dołączył: 16.02.2011
Reputacja: 507
#2
28.10.2013, 22:38
Odinstaluj:

Pando Media Booster

Log OTLjest nie pełny zrób w taki o to sposób:

[Aby zobaczyć linki, zarejestruj się tutaj]


Ściągnij również FRST

[Aby zobaczyć linki, zarejestruj się tutaj]


Uruchom kliknij Scan,po zakończeni zostaną wygenerowane w pliki FRST.txt i Addition.txt wstaw je na forum.
Szukaj
Odpowiedz
bober234 Offline
Nowicjusz
Liczba postów: 8
Liczba wątków: 1
Dołączył: 28.10.2013
Reputacja: 0
#3
30.10.2013, 12:57

[Aby zobaczyć linki, zarejestruj się tutaj]


a tego frstblokuje mi avast to normalne?

Dodano: 30 paź 2013, 12:57

[Aby zobaczyć linki, zarejestruj się tutaj]

Szukaj
Odpowiedz
tachion Offline
Ekipa forum
Liczba postów: 4 766
Liczba wątków: 33
Dołączył: 16.02.2011
Reputacja: 507
#4
30.10.2013, 18:57
Dodaj do wykluczeń lub wyłącz osłony i podaj log z FRST
Szukaj
Odpowiedz
bober234 Offline
Nowicjusz
Liczba postów: 8
Liczba wątków: 1
Dołączył: 28.10.2013
Reputacja: 0
#5
31.10.2013, 13:31

[Aby zobaczyć linki, zarejestruj się tutaj]

Szukaj
Odpowiedz
tachion Offline
Ekipa forum
Liczba postów: 4 766
Liczba wątków: 33
Dołączył: 16.02.2011
Reputacja: 507
#6
03.11.2013, 13:39
Do notatnika wklej:

Kod:
SearchScopes: HKLM - DefaultScope value is missing.
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
CHR Plugin: (Pando Web Plugin) - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
2013-10-28 11:44 - 2013-10-28 11:44 - 00001014 _____ C:\Documents and Settings\Admin\Pulpit\Continue Mipony Download Accelerator Installation.lnk
2013-10-30 13:00 - 2012-10-22 21:37 - 00000000 ____D C:\Program Files\Pando Networks


Zapisz jako fixlist.txt i umieść obok FRST,następnie w programie kliknij Fix,pokaż raport po wykonaniu.

W przeglądarce firefox -menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. Reset nie naruszy zakładek i haseł.
Szukaj
Odpowiedz
bober234 Offline
Nowicjusz
Liczba postów: 8
Liczba wątków: 1
Dołączył: 28.10.2013
Reputacja: 0
#7
03.11.2013, 18:59
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 30-10-2013
Ran by Admin at 2013-11-03 18:58:28 Run:1
Running from C:\Documents and Settings\Admin\Pulpit
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
SearchScopes: HKLM - DefaultScope value is missing.
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
CHR Plugin: (Pando Web Plugin) - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
2013-10-28 11:44 - 2013-10-28 11:44 - 00001014 _____ C:\Documents and Settings\Admin\Pulpit\Continue Mipony Download Accelerator Installation.lnk
2013-10-30 13:00 - 2012-10-22 21:37 - 00000000 ____D C:\Program Files\Pando Networks
*****************

HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value was restored successfully.
HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin => Key deleted successfully.
C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll not found.
C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll not found.
C:\Documents and Settings\Admin\Pulpit\Continue Mipony Download Accelerator Installation.lnk => Moved successfully.
C:\Program Files\Pando Networks => Moved successfully.

==== End of Fixlog ====
Szukaj
Odpowiedz
tachion Offline
Ekipa forum
Liczba postów: 4 766
Liczba wątków: 33
Dołączył: 16.02.2011
Reputacja: 507
#8
04.11.2013, 19:14
Ściągnij program TFC (Temp File Cleaner) i kliknij Start

[Aby zobaczyć linki, zarejestruj się tutaj]


Zrób nowy skan programem FRST
Szukaj
Odpowiedz
bober234 Offline
Nowicjusz
Liczba postów: 8
Liczba wątków: 1
Dołączył: 28.10.2013
Reputacja: 0
#9
05.11.2013, 10:57
odpalam tfc klikam start i zawieszka systemui rr komputera tylko pomaga probowalem 4 razy

Dodano: 05 lis 2013, 10:57

a cos jest nie tak czy raczej na 1 rzut oka nic nie widac?
Szukaj
Odpowiedz
tachion Offline
Ekipa forum
Liczba postów: 4 766
Liczba wątków: 33
Dołączył: 16.02.2011
Reputacja: 507
#10
05.11.2013, 12:15
Zrób nowe logi OTL jak i FRST.
OTL bez extras.
Szukaj
Odpowiedz
bober234 Offline
Nowicjusz
Liczba postów: 8
Liczba wątków: 1
Dołączył: 28.10.2013
Reputacja: 0
#11
05.11.2013, 13:25

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

Szukaj
Odpowiedz
tachion Offline
Ekipa forum
Liczba postów: 4 766
Liczba wątków: 33
Dołączył: 16.02.2011
Reputacja: 507
#12
05.11.2013, 19:15
W google chrome,pasku adresów wklep chrome//pluginsjeśli jest widoczne Pando Web Pluginto kliknij wyłącz

Ściągnij program i kliknij start

[Aby zobaczyć linki, zarejestruj się tutaj]


Wklej jeszce na stronę raport z SecurityCheck

[Aby zobaczyć linki, zarejestruj się tutaj]


Uruchom kliknij w dowolny klawisz,poczekaj aż program zakończy działanie.
Szukaj
Odpowiedz
bober234 Offline
Nowicjusz
Liczba postów: 8
Liczba wątków: 1
Dołączył: 28.10.2013
Reputacja: 0
#13
06.11.2013, 09:33
Results of screen317''s Security Check version 0.99.76
Windows XP Service Pack 3 x86
Internet Explorer 8
``````````````Antivirus/Firewall Check:``````````````
avast! Antivirus
Antivirus up to date!
`````````Anti-malware/Other Utilities Check:`````````
Java™ 6 Update 31
Java™ 7 Update 5
Java version out of Date!
Adobe Flash Player 11.9.900.117
Adobe Reader 10.1.8 Adobe Reader out of Date!
Google Chrome 30.0.1599.101
Google Chrome 30.0.1599.69
````````Process Check: objlist.exe by Laurent````````
Malwarebytes Anti-Malware mbamservice.exe
Malwarebytes Anti-Malware mbamgui.exe
Malwarebytes'' Anti-Malware mbamscheduler.exe
AVAST Software Avast AvastSvc.exe
AVAST Software Avast avastUI.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C::
````````````````````End of Log``````````````````````
Szukaj
Odpowiedz
tachion Offline
Ekipa forum
Liczba postów: 4 766
Liczba wątków: 33
Dołączył: 16.02.2011
Reputacja: 507
#14
07.11.2013, 19:25
Zaktualizuj to co jest na czerwono,odinstaluj starą jave.
Szukaj
Odpowiedz
bober234 Offline
Nowicjusz
Liczba postów: 8
Liczba wątków: 1
Dołączył: 28.10.2013
Reputacja: 0
#15
08.11.2013, 20:03
zaktualizowałem ! dziekuje za poswiecony czas pozdrawiam
Szukaj
Odpowiedz


Skocz do:


Użytkownicy przeglądający ten wątek: 2 gości