Chciałbym prosić o sprawdzenie logów pod kątem spyware, keyloggerów, itp. Podejrzewam że posiadam taki syf na kompie.
Log z Gmera: http://wklej.org/id/361064/
Logi z OTL
OTL http://wklej.org/id/361065/
Extas http://wklej.org/id/361066/
Aktualizacje na programosy.pl:
YT Downloader • Cent Browser • R-Drive Image • Chromium • Kaspersky Rescue Disk • Vim • SmartFTP • SIW (System Info) • DBeaver
-
- Ogłoszenie:
Proszę o sprawdzenie logów. podejrzewam że mam keyloggera.
5 posty(ów) • Strona 1 z 1
Proszę o sprawdzenie logów. podejrzewam że mam keyloggera.
przez frems 06 Lip 2010, 17:25
Chciałbym prosić o sprawdzenie logów pod kątem spyware, keyloggerów, itp. Podejrzewam że posiadam taki syf na kompie.
Log z Gmera: http://wklej.org/id/361064/
Logi z OTL
OTL http://wklej.org/id/361065/
Extas http://wklej.org/id/361066/
Ostatnio edytowany przez frems 06 Lip 2010, 23:06, edytowano w sumie 3 razy
Proszę o sprawdzenie logów pod kątem spyware itp.
przez djkamil09061991 06 Lip 2010, 18:14
według mnie nic tutaj nie ma tylko zbędne pliki tworzone przez gg.
Wklej w białe okienko OTL i naciśnij wykonaj skrypt:
CO PO WKLEJENIU ? TUTAJ PISZEMY DOKŁADNIE CO MA USER ZROBIĆ ,
Wklej w białe okienko OTL i naciśnij wykonaj skrypt:
:OTL
[2010-07-06 16:43:01 | 000,001,058 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-2350708550-3466141015-2735182230-1000UA.job
[2010-07-06 16:09:13 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempDd1340.html
[2010-07-06 16:09:13 | 000,002,089 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempMn1340.html
[2010-07-06 13:59:51 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempuI3892.html
[2010-07-06 12:28:57 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\Tempna3476.html
[2010-07-06 12:28:57 | 000,002,089 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempTj3476.html
[2010-07-06 09:32:11 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempkK4036.html
[2010-07-06 09:32:11 | 000,002,089 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempSa4036.html
[2010-07-06 06:20:45 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempbW2564.html
[2010-07-06 01:25:27 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempLK3184.html
[2010-07-06 00:28:07 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempxJ3356.html
[2010-07-05 21:22:55 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempNd3620.html
[2010-07-05 20:55:39 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempqA1624.html
[2010-07-05 20:43:03 | 000,001,006 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-2350708550-3466141015-2735182230-1000Core.job
[2010-07-05 19:18:56 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\Tempag1864.html
[2010-07-05 16:17:14 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempjC2528.html
[2010-07-05 16:04:32 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempgC2800.html
[2010-07-05 13:57:03 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\Tempta3516.html
[2010-07-05 10:59:28 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempoF2604.html
[2010-07-05 10:10:29 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempnM3216.html
[2010-07-05 06:56:20 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempYt3792.html
[2010-07-05 00:31:20 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempIk2632.html
[2010-07-04 22:40:25 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\Temptj2508.html
[2010-07-04 21:15:04 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempJr3948.html
[2010-07-04 20:18:01 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempAa2492.html
[2010-07-04 19:39:27 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempqcE788.html
[2010-07-04 17:11:58 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempYQ3264.html
[2010-07-04 01:25:52 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\Tempvk3404.html
[2010-07-03 22:09:39 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempFt2000.html
[2010-07-03 20:19:55 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempxD2684.html
[2010-07-03 15:27:06 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\Tempwb1224.html
[2010-07-03 15:04:41 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempAG3364.html
[2010-07-03 10:46:21 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempnJ2224.html
[2010-07-03 01:05:24 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempAi1108.html
[2010-07-02 23:07:58 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempLq2216.html
[2010-07-02 19:44:48 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempGx1724.html
[2010-07-02 17:37:36 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\Temptn2692.html
[2010-07-02 17:26:34 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\Tempxo3956.html
[2010-07-02 16:20:34 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\Tempfs2416.html
[2010-07-02 14:59:02 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempDd3056.html
[2010-07-02 10:07:55 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempvX3088.html
[2010-07-02 06:44:24 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempFO3536.html
[2010-07-02 01:14:52 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempVT3508.html
[2010-07-02 00:34:28 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempRR2744.html
[2010-07-02 00:34:28 | 000,002,089 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempZh2744.html
[2010-07-01 23:25:01 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\TemprX4040.html
[2010-07-01 21:03:40 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\Tempsh3020.html
[2010-07-01 20:09:23 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempGE1740.html
[2010-07-01 19:14:32 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\TemphM2852.html
[2010-07-01 16:16:52 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\Tempuc3304.html
[2010-07-01 14:43:50 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempdR2100.html
[2010-07-01 14:00:12 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempCi3764.html
[2010-07-01 10:25:39 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\Tempti2844.html
[2010-06-30 21:53:24 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempkI2460.html
[2010-06-30 19:43:59 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempQG3312.html
[2010-06-30 18:28:21 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\Tempsw3212.html
[2010-06-30 14:19:26 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\Tempnc2940.html
[2010-06-30 13:12:51 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempMe3392.html
[2010-06-30 06:35:10 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\Tempqm3308.html
[2010-06-30 00:29:34 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempXL3888.html
[2010-06-29 22:47:14 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempVE1632.html
[2010-06-29 22:10:11 | 000,002,432 | ---- | M] () -- C:\Users\paweł\AppData\Local\TempnA3664.html
[2010-07-06 16:09:13 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempDd1340.html
[2010-07-06 16:09:13 | 000,002,089 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempMn1340.html
[2010-07-06 13:49:22 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempuI3892.html
[2010-07-06 12:28:57 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\Tempna3476.html
[2010-07-06 12:28:57 | 000,002,089 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempTj3476.html
[2010-07-06 08:49:36 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempkK4036.html
[2010-07-06 08:49:36 | 000,002,089 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempSa4036.html
[2010-07-06 06:08:06 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempbW2564.html
[2010-07-06 01:24:24 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempLK3184.html
[2010-07-05 22:49:24 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempxJ3356.html
[2010-07-05 20:58:57 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempNd3620.html
[2010-07-05 19:36:07 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempqA1624.html
[2010-07-05 18:26:38 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\Tempag1864.html
[2010-07-05 16:15:57 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempjC2528.html
[2010-07-05 15:26:09 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempgC2800.html
[2010-07-05 13:50:59 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\Tempta3516.html
[2010-07-05 10:46:55 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempoF2604.html
[2010-07-05 09:31:25 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempnM3216.html
[2010-07-05 06:40:29 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempYt3792.html
[2010-07-04 22:44:05 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempIk2632.html
[2010-07-04 22:40:01 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\Temptj2508.html
[2010-07-04 20:53:31 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempJr3948.html
[2010-07-04 20:16:09 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempAa2492.html
[2010-07-04 18:25:11 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempqcE788.html
[2010-07-04 13:00:00 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempYQ3264.html
[2010-07-04 00:33:29 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\Tempvk3404.html
[2010-07-03 20:24:52 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempFt2000.html
[2010-07-03 20:14:50 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempxD2684.html
[2010-07-03 15:23:59 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\Tempwb1224.html
[2010-07-03 13:38:11 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempAG3364.html
[2010-07-03 10:30:11 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempnJ2224.html
[2010-07-03 00:27:29 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempAi1108.html
[2010-07-02 23:07:03 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempLq2216.html
[2010-07-02 19:44:14 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempGx1724.html
[2010-07-02 17:26:59 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\Temptn2692.html
[2010-07-02 16:22:50 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\Tempxo3956.html
[2010-07-02 15:33:00 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\Tempfs2416.html
[2010-07-02 12:27:36 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempDd3056.html
[2010-07-02 09:20:43 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempvX3088.html
[2010-07-02 06:33:03 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempFO3536.html
[2010-07-02 00:43:09 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempVT3508.html
[2010-07-01 23:26:54 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempRR2744.html
[2010-07-01 23:26:54 | 000,002,089 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempZh2744.html
[2010-07-01 22:49:22 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\TemprX4040.html
[2010-07-01 20:27:30 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\Tempsh3020.html
[2010-07-01 20:07:31 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempGE1740.html
[2010-07-01 18:27:29 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\TemphM2852.html
[2010-07-01 14:53:34 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\Tempuc3304.html
[2010-07-01 14:24:21 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempdR2100.html
[2010-07-01 13:41:25 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempCi3764.html
[2010-07-01 10:10:38 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\Tempti2844.html
[2010-06-30 21:38:44 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempkI2460.html
[2010-06-30 18:52:43 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempQG3312.html
[2010-06-30 16:53:01 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\Tempsw3212.html
[2010-06-30 13:56:22 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\Tempnc2940.html
[2010-06-30 11:23:41 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempMe3392.html
[2010-06-30 06:28:42 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\Tempqm3308.html
[2010-06-29 22:56:11 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempXL3888.html
[2010-06-29 22:16:41 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempVE1632.html
[2010-06-29 22:02:11 | 000,002,432 | ---- | C] () -- C:\Users\paweł\AppData\Local\TempnA3664.html
[2010-06-29 20:38:23 | 000,001,058 | ---- | C] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-2350708550-3466141015-2735182230-1000UA.job
[2010-06-29 20:38:21 | 000,001,006 | ---- | C] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-2350708550-3466141015-2735182230-1000Core.job
:Commands
[emptytemp]
[start explorer]
[Reboot]
CO PO WKLEJENIU ? TUTAJ PISZEMY DOKŁADNIE CO MA USER ZROBIĆ ,
- djkamil09061991
- ~user
- Posty: 14
- Dołączenie: 20 Mar 2009, 13:53
Proszę o sprawdzenie logów pod kątem spyware itp.
przez NieWiem 06 Lip 2010, 21:00
frems, zmień nazwę tematu na regulaminową albo poleci do kosza
djkamil09061991, tu nie pomagamy każdemu jak leci, tutaj obowiązuje peien regulamin i byłoby dobrze żebyś też tych zasad przestrzegał
DO CZASU POPRAWEK NIE ODPOWIADAMY!
djkamil09061991, tu nie pomagamy każdemu jak leci, tutaj obowiązuje peien regulamin i byłoby dobrze żebyś też tych zasad przestrzegał
DO CZASU POPRAWEK NIE ODPOWIADAMY!
1. Pomocy udzielam wyłącznie na licencji beerware!
2. Jeśli nie odpowiadam od razu w temacie, to znaczy że mam życie poza internetem. Uszanuj mój dobrowolnie poświęcony czas i nie oczekuj wszystkiego natychmiast. Jeśli nie odpowiadam przez 48 godzin, przyślij PW.
STOP ++> trollom, dzieciom neostrady, emo, Forestom, kotożercom i nienawiści [ nie dotyczy wymienionych wcześniej ]
2. Jeśli nie odpowiadam od razu w temacie, to znaczy że mam życie poza internetem. Uszanuj mój dobrowolnie poświęcony czas i nie oczekuj wszystkiego natychmiast. Jeśli nie odpowiadam przez 48 godzin, przyślij PW.
STOP ++> trollom, dzieciom neostrady, emo, Forestom, kotożercom i nienawiści [ nie dotyczy wymienionych wcześniej ]
-
NieWiem - ~user
- Posty: 2183
- Dołączenie: 19 Cze 2009, 17:01
- Miejscowość: Okolice Okolic
- Pochwały: 171
Proszę o sprawdzenie logów. podejrzewam że mam keyloggera.
przez frems 06 Lip 2010, 23:06
Poprawiłem, jeżeli jest zły to proszę zaproponować 
Proszę o sprawdzenie logów. podejrzewam że mam keyloggera.
przez NieWiem 06 Lip 2010, 23:16
REGULAMIN napisał(a):Obowiązkowe zasady wklejania logów :
Konieczne jest zastosowanie się do wszystkich wymienionych punktów:
Nazewnictwo tematów :
Nie wolno nazywać tematów w sposób : Proszę o sprawdzenie loga, Proszę o pomoc oto przykład z forum.
Należy nazwać temat, tak aby mówił o Waszym problemie z kompem. Przykłady z forum: pierwszy lub drugi
Jak widzicie dwa wymienione wyżej tematy mówią o problemach z komputerem danego użytkownika..
1. Pomocy udzielam wyłącznie na licencji beerware!
2. Jeśli nie odpowiadam od razu w temacie, to znaczy że mam życie poza internetem. Uszanuj mój dobrowolnie poświęcony czas i nie oczekuj wszystkiego natychmiast. Jeśli nie odpowiadam przez 48 godzin, przyślij PW.
STOP ++> trollom, dzieciom neostrady, emo, Forestom, kotożercom i nienawiści [ nie dotyczy wymienionych wcześniej ]
2. Jeśli nie odpowiadam od razu w temacie, to znaczy że mam życie poza internetem. Uszanuj mój dobrowolnie poświęcony czas i nie oczekuj wszystkiego natychmiast. Jeśli nie odpowiadam przez 48 godzin, przyślij PW.
STOP ++> trollom, dzieciom neostrady, emo, Forestom, kotożercom i nienawiści [ nie dotyczy wymienionych wcześniej ]
-
NieWiem - ~user
- Posty: 2183
- Dołączenie: 19 Cze 2009, 17:01
- Miejscowość: Okolice Okolic
- Pochwały: 171
-
5 posty(ów) • Strona 1 z 1
Kto jest na forum
Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 7 gości