Czyzby keylogger utrudniajacy zycie? [logi]

[thesasiu]

Witam
Ostatniego czasu podejrzewam u siebie na komputerze keyloggera, z tego wzgledu iz sam sie w to bawilem.. Lecz teraz nie wiem jak sie tego pozbyc. Ostatnio ktos czesto wchodzi na moje prywatne strony - zmienia wszystko co popadnie ( byc moze to ktos ze znajomych robi sobie tzw "joke") lecz chcialbym sie upewnic czy nie jest to wina czegos z sieci. Teraz nagle nie moge odsluchac zadnej piosenki ze wzgledu, ze pokazuje mi blad 'urzadzenie dzwiekowe moze nie byc zainstalowane na komputerze, ' - a chwile wczesniej sluchalem muzyki

Logi z GMER :
http://www.wklej.org/id/333781/

Logi z OTL :
http://www.wklej.org/id/333789/

extras : http://www.wklej.org/id/333786/

NIE MOGLEM URUCHOMIC PROGRAMU SPTDinst-v162-x86, PONIEWAZ POKAZYWAL MI SIE BLAD, ZE NIE JEST PRAWIDLOWA APLIKACJA SYSTEMU32 !!

[Mikou@j]

Najpierw zmień nazwę tematu na zgodną z regulaminem.
obowiazkowe-zasady-wstawiania-logow-wazne-vt117887.html
Potem wklej odpowiednie logi. Brakuje loga extras i gmera (przed tym jednak odinstaluj programy emulujące i sterownik sptd)
Oczywiście wszystko ma być wklejone na http://www.wklej.org/
Wszystko jest w linku powyżej opisane.

[wojtas]

wydaje się że mamy tu infekcję plików wykonywalnych... często kończy się to formatem wszystkich partycji :

czy robiles skan Combofixem jak tak daj loga z niego w następnym poście :
przeskanuj http://www.programosy.pl/program,dr-web-cureit.html i też raport daj, na Dysku C widzę mbr.exe czy gdzieś udzielano Ci pomocy ? daj jeszcze loga z MBR

[thesasiu]

Nie, nie korzystalem z pomocy innych. Zawsze dawalem rade dzieki antyvirusowi + ad-adware.

Log z ComboFix
http://www.wklej.org/id/333826/

Log z Dr.Web
http://www.wklej.org/id/333802/

Log z Gmer
http://www.wklej.org/id/333811/

Dodano Dzisiaj, 20:35:

[wojtas]

Czas ukończenia: 2010-05-14 20:21:47
ComboFix-quarantined-files.txt 2010-05-14 18:21
ComboFix2.txt 2010-05-14 16:12
ComboFix3.txt 2010-05-14 16:01
ComboFix4.txt 2010-05-11 16:30
ComboFix5.txt 2010-05-14 18:18

widzę kilka logów robionych,, to mogło sfałszować wynik.

podejrzany jest ten folder:

c:\program files\GhostXP Config

zrób skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie ) Daj loga z mbr

[thesasiu]

Log z Malwarebytes

http://www.wklej.org/id/334025/
Usunąłem te 4 pliki.

a co do Ghost Xp, to jak wspomnialem.. bawilem sie z keyloggerami a to jest jeden z nich...

Dodano Dzisiaj, 10:27:
Po uruchomieniu MBR.exe wyskakuje okienko, ktore po sekundzie znika.
a w mbr.log znajduje sie takie cos :

http://www.wklej.org/id/334026/

[wojtas]

no to w logach nic nie widać oprócz tego Twojego programu.