Podejrzenie o keyloggera

[matikolud]

Witam jak w temacie otóż ktoś w czwartek włamał mi się na maila i pozmieniał hasła do aplikacji typu gadu gadu czy facebook , zgłosiłem to oczywiście ale też wpisałem w konsoli netstat -ano przy nasłuchiwaniu wszędzie zera ale np tam gdzie oczekiwanie to dziwne adresy , czy mam zrobić logi otl ? z góry dziękuję za pomoc.
Pozdrawiam .

[XMan]

Przeskanuj komputer programem Dostępne tylko dla zarejestrowanych użytkowników
Zaktualizuj bazę wirusów.
Pełne skanowanie
(nie instaluj wersji PRO tylko Freeware)
W razie wykrycia infekcji usuń zainfekowane pliki.
Usuń zarażone pliki z kwarantanny.
Po skanowaniu wrzuć z niego raport na:
Dostępne tylko dla zarejestrowanych użytkowników

Wrzuć wymagane logi

Obowiązkowe logi:
OTL.txt i Extras.txt --> http://www.hotfix.pl/obsluga-programu-otl-a143.htm
TDSSKiller --> http://www.hotfix.pl/instrukcja-obslugi ... r-a341.htm

Logi/raporty wklejasz na:
Dostępne tylko dla zarejestrowanych użytkowników
a na forum podajesz link do nich.

[matikolud]

Malwarebytes Anti-Malware po usunięciu infekcji - Dostępne tylko dla zarejestrowanych użytkowników
Otl - Dostępne tylko dla zarejestrowanych użytkowników
Extras - Dostępne tylko dla zarejestrowanych użytkowników
TDSSKiller - Dostępne tylko dla zarejestrowanych użytkowników
Pozdrawiam .

[filutka78]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
[2013-10-20 13:02:39 | 000,000,037 | -HS- | C] () -- C:\Users\mati\AppData\Local\70149b02515b3bb20dd492.47983420
O4 - HKCU..\Run: [AAK] C:\Program Files (x86)\Advanced Anti Keylogger\aak.exe /silent File not found
[2013-10-18 13:05:32 | 000,000,000 | ---D | M] (LinkSwift) -- C:\Users\mati\AppData\Roaming\mozilla\Firefox\Profiles\r7y5ruez.default-1364127494106\extensions\firefox@linkswift.co
[2013-11-07 21:42:36 | 000,006,927 | ---- | M] () (No name found) -- C:\Users\mati\AppData\Roaming\mozilla\firefox\profiles\r7y5ruez.default-1364127494106\extensions\firefox@greygray.biz.xpi
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"3212083974"=-
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}]

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

F.

[matikolud]

Log po restarcie - Dostępne tylko dla zarejestrowanych użytkowników
Otl - Dostępne tylko dla zarejestrowanych użytkowników
Extras - Dostępne tylko dla zarejestrowanych użytkowników
Pozdrawiam .

[filutka78]

Powinni być OK.
MBAM już usunął Keyloggera.
Kończymy:
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
Jednocześnie zniknie TDSSKiller.

F.