Johanes19

Ok, dzieki wielkie. Juz mam

Dobrze, a jakbys mogl mi podpowiedziec gdzie to sie ustawia w f-secure to bylbym wdzieczny

W kazdym razie jest mozliwosc zablokowania skanowania tego jednego pliku?

Witam,

mam problem z f-secure, mam plik ktory zawiera potrzebne mi backdoory i ten wlasnie plik zostaje usowany. Jak moge "zaplombowac" przed AV??

Jestem pewny, ze jednak cos mam, wczoraj znow ktos mi hasla zmienil do e-maila i konta w tibii. Sa jeszcze jakies sposoby by sprawdzic czy cos mam?

Ok, dzieki za pomoc

Rozne

Wiec...?

Dobrze, czy to ze nic nie zostalo wykryte swiadczy o tym ze mam czysty komputer w 100%?

Juz zainstalowalem, nie moge znales opcji "skanuj" w tym SpyShelter

Oprocz konta w grze haslo na e-mail zostalo zmienione, odzyskalem z innego komputera po czym logowalem sie na moim i do tej pory zadnych zmian na kontach nie widzialem

Nie instalowalem

Tego skrypta dali mi na innym forum, na ktorym powiedzieli, ze niby czysto, ale polecaja mi to forum bym sprawdzil dokladniej

Zadnego skryptu nei uzywalem, po prostu kliknalem "skanuj"

To ten raport? (nie moglem go zalaczyc)

All processes killed

========== OTL ==========

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\\{88c7f2aa-f93f-432c-8f0e-b7d85967a527} deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{88c7f2aa-f93f-432c-8f0e-b7d85967a527}\ deleted successfully.

C:\Program Files\BitTorrentBar\tbBitT.dll moved successfully.

Registry value HKEY_USERS\S-1-5-21-2010832442-1663688691-738132905-1000\Software\Microsoft\Internet Explorer\URLSearchHooks\\{88c7f2aa-f93f-432c-8f0e-b7d85967a527} deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{88c7f2aa-f93f-432c-8f0e-b7d85967a527}\ not found.

File C:\Program Files\BitTorrentBar\tbBitT.dll not found.

========== FILES ==========

C:\Program Files\BitTorrentBar folder moved successfully.

========== REGISTRY ==========

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{88c7f2aa-f93f-432c-8f0e-b7d85967a527}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{88c7f2aa-f93f-432c-8f0e-b7d85967a527}\ not found.

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{88c7f2aa-f93f-432c-8f0e-b7d85967a527} deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{88c7f2aa-f93f-432c-8f0e-b7d85967a527}\ not found.

========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

User: Intel

->Temp folder emptied: 182717016 bytes

->Temporary Internet Files folder emptied: 244531374 bytes

->Java cache emptied: 231813184 bytes

->Apple Safari cache emptied: 168242176 bytes

->Flash cache emptied: 40539346 bytes

User: padre

->Temp folder emptied: 11865813 bytes

->Temporary Internet Files folder emptied: 277211441 bytes

->Java cache emptied: 0 bytes

->Apple Safari cache emptied: 52943872 bytes

->Flash cache emptied: 179922 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 35609810 bytes

RecycleBin emptied: 3668243 bytes

Total Files Cleaned = 1 191,00 mb

OTL by OldTimer - Version 3.2.26.5 log created on 08222011_182245

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

Oto raport z kasperskiego

Zrobilem tak jak jest napisane w temacie o GMER do ktorego mnie odeslales w ktorym jest napisane by nic nie zmieniac tylko kliknac "szukaj" taktez zrobilem

Kasperskim zajme sie jutro, bo dzisiaj juz nie dam rady.

Log z GMER'u

LOG.txt

Znaczy ze mam usunac z komputera deamon tools?

Witam,

zostalem zhackowany w grze "tibia" podejrzewam keylogger lub cos podobnego. Nie jestem obeznany w informatyce wiec prosze umieszczas wskazowki co mam zrobic na komputerze i co zamiescic tutaj do kontroli

Logi z OTL zamieszczam jako zalaczniki

OTL.Txt

Extras.Txt