Prośba o sprawdzenie logów po czyszczeniu MBAM (keylogger?)

[bpm]

Dobry wieczór,

 

bardzo proszę o sprawdzenie logów pod kątem pozostałości po czyszczeniu za pomocą MBAM. Komputer moim zdaniem zachowuje się normalnie, MBAM znalazł i usunął infekcję w postaci Trojan.Passwords (czy to był rodzaj keyloggera?)

 

MBAM

OTL

Extras

[picasso]

Nie widzę oznak infekcji, zrób tylko kosmetykę i jazda w działania końcowe:

 

1. Wyczyść Firefox z adware: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. Na Pulpicie powstanie folder "Stare dane programu Firefox" = usuń.

 

2. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
[2013-01-27 20:30:40 | 000,379,064 | ---- | C] (Softonic) -- C:\Documents and Settings\Administrator\Pulpit\SoftonicDownloader_dla_burn4free-portable.exe
O3 - HKU\S-1-5-21-790525478-602609370-1801674531-500\..\Toolbar\WebBrowser: (no name) - {EEF280F3-B6ED-46D8-A8FD-57BD0C4A9ECF} - No CLSID value found.
DRV - File not found [Kernel | Boot | Stopped] --  -- (mv64xx)
DRV - File not found [Kernel | Boot | Stopped] --  -- (mv61xx)
 
:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\WINDOWS\system32\dmwu.exe"=-
"C:\WINDOWS\system32\ARFC\wrtc.exe"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}]
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Po restarcie Sprzątanie.

 

3. Usuń starszą Java i zaktualizuj Skype:

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83217003FF}" = Java™ 7 Update 3
"{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.10

 

4. Wyczyść foldery Przywracania systemu.

 

 

 

.

[bpm]

Wszystko wykonane zgodnie z zaleceniami. Dziękuję za pomoc. Pozdrawiam