Logi otl, keylogger

[BBsrv OP]

@Vadim ;

Otóż tak, dostałem pewne info że mam/miałem keyloggera (nie, nie tibijski gejlogger, tylko normalny). Podobno logi przestały przychodzić jakiś czas temu (to by się zgadzało - nowy dysk - drugi system). Pewne źródła przekazały mi kawałek logów i wszystko by się zgadzało, tak więc zrobiłem logi z otla i proszę o sprawdzenie.

Dysk1 -
otl - http://wklej.org/id/1594254/
ext - http://wklej.org/id/1594253/

Dysk2 - prawdopodobnie na tym systemie jest keylogger
otl - http://wklej.org/id/1594256/
ext - http://wklej.org/id/1594255/

[Vadim]

Dysk1
Wiesz co to jest? D:\Users\howcio\Desktop\qweasdfa\project1.exe

Dysk2
Przesanuj na virustotal i daj linki:
C:\Windows\Temp\CR_99C90.tmp\setup.exe
C:\Windows\SysWow64\secustat.dat
C:\Windows\SysWow64\secushr.dat

[BBsrv OP]

Cytat został ukryty, ponieważ ignorujesz tego użytkownika. Pokaż cytat.

Dysk1
Wiesz co to jest? D:\Users\howcio\Desktop\qweasdfa\project1.exe

tak


Dysk2
Przesanuj na virustotal i daj linki:
C:\Windows\Temp\CR_99C90.tmp\setup.exe (w tym folderze widzę tylko plik - SETUP_PATCH.PACKED; "This file was last analysed by VirusTotal on 2015-01-12 09:30:56 UTC, it was first analysed by VirusTotal on 2014-12-10 23:10:50 UTC. " ponowny skan - https://www.virustotal.com/pl/file/b...is/1421176463/ )
C:\Windows\SysWow64\secustat.dat ( https://www.virustotal.com/pl/file/e...is/1421176605/ )
C:\Windows\SysWow64\secushr.dat ( https://www.virustotal.com/pl/file/9...is/1421176701/ )
@Vadim ;

[Vadim]

Wszystko co bylo podejrzane wyglada na czyste.

[BBsrv OP]

hmm no ok, to w takim razie dzięki, może usunąłem kiedyś, dobra mniejsza o to, do zamknięcia