Skocz do zawartości
pho

Prośba o sprawdzenie logów

Rekomendowane odpowiedzi

Cześć, ostatnio AVG zablokowało mi dziwne pliki które chciały się pobrać, najprawdopodobniej jakiś keylogger. Postanowiłem wykonać skan OTL i FRST, lecz tak naprawdę nie potrafię ich przeanalizować czy wszystko jest ok i potrzebuje w tym pomocy.

 

http://wklej.org/id/1546407/<--- OTL

http://wklej.org/id/1546410/<--- FRST

 

Z góry dzięki za analizę.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

Nie widac nic ciekawego w logach.

 

Obok frst.exe utworz plik fixlist.txt z zawartoscia:
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-3066235982-3237654569-703798099-1000\...\Run: [ASRock A-Tuning] => [X]
HKU\S-1-5-21-3066235982-3237654569-703798099-1000\...\Run: [ASRockHDMISwitch] => [X]
HKU\S-1-5-21-3066235982-3237654569-703798099-1000\...\RunOnce: [AsrOMG_Day0] => [X]
HKU\S-1-5-21-3066235982-3237654569-703798099-1000\...\RunOnce: [AsrOMG_Day1] => [X]
HKU\S-1-5-21-3066235982-3237654569-703798099-1000\...\RunOnce: [AsrOMG_Day2] => [X]
HKU\S-1-5-21-3066235982-3237654569-703798099-1000\...\RunOnce: [AsrOMG_Day3] => [X]
HKU\S-1-5-21-3066235982-3237654569-703798099-1000\...\RunOnce: [AsrOMG_Day4] => [X]
HKU\S-1-5-21-3066235982-3237654569-703798099-1000\...\RunOnce: [AsrOMG_Day5] => [X]
HKU\S-1-5-21-3066235982-3237654569-703798099-1000\...\RunOnce: [AsrOMG_Day6] => [X]
S3 AsrSetupDrv; \??\C:\Windows\SysWOW64\Drivers\AsrSetupDrv.sys [X]
S3 EraserUtilDrv11313; \??\C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilDrv11313.sys [X]
S3 GPUZ; \??\C:\Windows\TEMP\GPUZ.sys [X]
EmptyTemp:

W FRST wybierz Fix.

 

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

Dołącz do dyskusji

Możesz dodać zawartość już teraz a zarejestrować się później. Jeśli posiadasz już konto, zaloguj się aby dodać zawartość za jego pomocą.

Gość
Dodaj odpowiedź do tematu...

×   Wklejono zawartość z formatowaniem.   Przywróć formatowanie

  Dozwolonych jest tylko 75 emoji.

×   Odnośnik został automatycznie osadzony.   Przywróć wyświetlanie jako odnośnik

×   Przywrócono poprzednią zawartość.   Wyczyść edytor

×   Nie możesz bezpośrednio wkleić grafiki. Dodaj lub załącz grafiki z adresu URL.

Ładowanie


×
×
  • Dodaj nową pozycję...