Włamanie i wejście na gadu-gadu

[dawiddawiddawid]

Witam

Chyba mam jakiegoś backdoora/keylloga bo mi się raz zmienił opis gg a bratu pojawił się komunikat (w AQQ) że ktoś próbował się zalogować na jego numer.

Logi - SilentRunners, HijackThis, ComboFix

Komp przeskanowany Avastem i Spybotem - Nic nie znaleziono


Według mnie czysto ale... proszę Was o sprawdzenie logów i poradzenie coś.

[ToServeAndProtect]

Avastem

Najważniejsze to wywal to G i znajdź coś lepszego (płatnego jak ESET lub Kaspersky, albo darmowego jak Comodo)

Spybotem

Ten program nie jest od wirusów i trojanów więc nic nie znajdzie.


PS: dodaj logi z OTL

[dawiddawiddawid]

ESET NOD32 Antivirus... to ? :|

Spybot od wykrywania malware, spyware i keyloogów wiem, skanowałem właśnie też na obecność tych rzeczy.

W tym OTL jakie rzeczy pozaznaczać ? Bo jest trochę opcji.

[ToServeAndProtect]

nic nie zaznaczasz ani nie zmieniasz, tylko dajesz RUN SCAN

PS: jak ESET to już lepiej zaopatrzyć się w cały pakiet ESET Smart Security a nie samego NOD32

[dawiddawiddawid]

A co lepsze Eset czy Kaspersky ? Bo szczerze to ten eset jest mało znany jak dla mnie.

Robie skana...

[ToServeAndProtect]

poczytaj: pomoc-w-wyborze-antywirusa-vt112805.html - wprawdzie niewiele tam jest ale powinno wystarczyć. ESET jest bardzo znany (może nie tobie, szczególnie jak korzystasz z avasta) i bardzo porządny. kasperskiego kiedyś miałem, też jest dobry ale blokuje wiele zaufanych aplikacji których nie da się odblokować (całego STEAMa zablokował by nie wyskakiwały okienka, STEAM działał ale COMMUNITY już nie)

[Andziorka]

Zaznaczasz w OTL tak jak tutaj: http://www.forumpc.pl/index.php?showtopic=104338 także ustaw wszystko i dopiero daj skana.
Eset smart security jak dla mnie lepszy, długi czas używam i jestem zadowolona, z Kasperskyego nie byłam

[dawiddawiddawid]

Dwa pliki txt były jakieś - otl.txt i extras.txt

Dodano Dzisiaj, 10:39:
Po skanie z opcjami tymi które były na screenie (link podał Umpfh) - [urlhttp://wklej.org/id/146808/]Click[/url]

Dodano Dzisiaj, 10:42:
Co do płatnych to niestety wolę darmowe (chyba że cd-keya znajdę w sieci)

[MaTi]

w otl wklej poniższe i run fix:

:Processes
explorer.exe

:OTL
SRV - File not found -- -- (CiSvc [On_Demand | Stopped])
O18 - Protocol\Handler\msdaipp - No CLSID value found

:Files
C:\RECYCLER
C:\Qoobox
C:\WINDOWS\PEV.exe
C:\WINDOWS\sed.exe
C:\WINDOWS\grep.exe
C:\WINDOWS\zip.exe
C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1060284298-688789844-1708537768-500Core.job

:Commands
[emptytemp]
[start explorer]
[Reboot]

Przeskanuj komputer tym: http://www.programosy.pl/program,malwarebytes-anti-malware.html usuń wszystko co znajdzie i daj loga po kasowaniu (loga z Malware

[dawiddawiddawid]

Po wklejeniu tego tekstu do OTL wyskoczył notatnik a w nim - click

Teraz skanuję tymAnti-Malware......

Dodano Dzisiaj, 11:09:
log po usunięciu 2 świństw.

Jakieś jeszcze pomysły czy komp już czysty ?

[Andziorka]

Wykonaj: http://support.microsoft.com/kb/310405/pl/
Uruchom OTL i klik CleanUp. Czysto.

Autor postu otrzymał pochwałę

[dawiddawiddawid]

Czysto.. czyli nic nie było takiego a jednak ktoś znal moje hasło i zmienił mi opis gg :|

[Andziorka]

zmień hasło od gadu gadu, nie zapisuj nigdzie, nie podawaj nikomu. zrób jakieś trudne i zmień podpowiedzi do maili na takie pytania, na które nikt nie zna odpowiedzi