Podejrzenie nasłuchu laptopa

[peter55]

witam,
chciałem prosić o sprawdzenie logów w związku z podejrzeniem nasłuchu laptopa, czy jest tam coś nie tak... co do systemu to wszystko jest ok i laptop sprawuje sie w porzadku
z góry dzięki

[wojtas]

odinstaluj : "Softonic" = Softonic toolbar on IE and Chrome, "V9Software" = Deinstalator Strony V9 oraz Winamp Toolbar

masz dwa antywirusy : McAfee Internet Security oraz Avasta. Jeden do kasacji
Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://pl.v9.com/?utm_source=b&utm_medium=ins
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com/?crg=3.1010000&st=12&barid={51332AAB-6522-4180-8E5D-5B7723A75425}
IE - HKLM\..\URLSearchHook: {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files (x86)\Winamp Toolbar\winamptb.dll (AOL Inc.)
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&crg=3.1010000&st=12&q={searchTerms}&barid={51332AAB-6522-4180-8E5D-5B7723A75425}
IE - HKLM\..\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: "URL" = http://slirsredirect.search.aol.com/redirector/sredir?sredir=2685&query={searchTerms}&invocationType=tb50-ie-winamp-chromesbox-en-us&tb_uuid=20120426100558210&tb_oid=26-04-2012&tb_mrud=26-04-2012
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://pl.v9.com/?utm_source=b&utm_medium=ins
IE - HKCU\..\URLSearchHook: {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files (x86)\Winamp Toolbar\winamptb.dll (AOL Inc.)
IE - HKCU\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&crg=3.1010000&st=12&q={searchTerms}&barid={51332AAB-6522-4180-8E5D-5B7723A75425}
IE - HKCU\..\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: "URL" = http://slirsredirect.search.aol.com/redirector/sredir?sredir=2685&query={searchTerms}&invocationType=tb50-ie-winamp-chromesbox-en-us&tb_uuid=20120426100558210&tb_oid=26-04-2012&tb_mrud=26-04-2012
IE - HKCU\..\SearchScopes\{F6650CCB-BE54-4288-BCAF-3ECE5652655A}: "URL" = http://services.zinio.com/search?s={searchTerms}&rf=sonyslices
O4 - HKLM..\Run: [mozilla] C:\Users\Public\SysSettings\mozilla.exe File not found
O4 - HKLM..\Run: [system] C:\Users\Public\SysSettings\system.exe File not found
O4 - HKLM..\Run: [system32] C:\Users\Public\SysSettings\system32.exe (System monitoring software)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O8:64bit: - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000 File not found

:Files
C:\Users\Public\SysSettings

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Użyj AdwCleaner i kliknij w nim Delete (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator)
Pokaż raport z niego

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).