Stránka 1 z 1

Podezření na keylogger nebo něco podobného

Napsal: 27 zář 2016 17:26
od Eveonor
Zdravím!

Za posledních pár měsíců mi několikrát přišly různé zprávy například od Twitteru nebo Instagramu, že se někdo snaží přihlásit na moje účty. Včera jsem navíc zjistila, že do Instagramu se někomu nakonec podařilo nabourat a zrušit mi ho. Dneska moje trpělivost přetekla, když jsem se přihlásila do e-mailu na Seznamu, který mi oznámil, že eviduje přihlášení z Portorika a Španělska (wtf?). Navíc mi přišla zpráva o nedoručitelnosti e-mailu, který tedy nejspíš někdo z mojí adresy odeslal.
Proto se ptám, jestli nemám v notebooku nějaký keylogger nebo něco podobného (nerozumím tomu). Nechce se mi věřit, že by to bylo třeba jen slabými hesly.. ještě když mám zkušenosti z různých sociálních sítí, že se mi na ně někdo snaží dostat... vím, že to nemusí být třeba problém v mojem počítači, ale někde jinde, ale opravdu jinak nevím co s tím, kromě dalších změny hesel, dělat...

Přikládám log: jelikož byl moc dlouhý a přesahoval povolené znaky, tak je k nalezení tady: http://pastebin.com/KEAEpnck

Re: Podezření na keylogger nebo něco podobného

Napsal: 27 zář 2016 17:38
od Rudy
Zdravím!
Spusťte tuto utilitu:
Stáhněte AdwCleaner http://general-changelog-team.fr/fr/dow ... adwcleaner
Uložte na plochu
Ukončete všechny programy
Klikněte nejprve na >Scan< a pak na >Clean<.
Proběhne skenováni a pak se objeví log, který sem vložte.

Re: Podezření na keylogger nebo něco podobného

Napsal: 27 zář 2016 17:50
od Eveonor
Tady další log:

# AdwCleaner v6.020 - Log soubor vytvořen 27/09/2016 na 18:46:04
# Aktualizováno dne 14/09/2016 z ToolsLib
# Databáze : 2016-09-27.1 [Server]
# Operační systém : Windows 10 Home (X64)
# Uživatelské jméno : Eva - NAGYOVA-PC
# Beží od : C:\Users\Eva\Desktop\adwcleaner_6.020.exe
# Mod: Čištění
# Podpora : https://toolslib.net/forum



***** [ Služby ] *****



***** [ Adresáře ] *****

[-] Adresář smazán:C:\ProgramData\pokki
[#] Adresář nelze smazat:C:\ProgramData\Pokki
[-] Adresář smazán:C:\Users\Default User\AppData\Local\Pokki
[#] Adresář nelze smazat:C:\Users\Default\AppData\Local\Pokki


***** [ Soubory ] *****



***** [ DLL ] *****



***** [ WMI ] *****



***** [ Zástupce ] *****



***** [ Plánovač úloh ] *****



***** [ Registry ] *****

[-] Klíč smazán:HKU\S-1-5-21-2725542402-1915338375-2077963357-1002\Software\Classes\pokki
[#] Klíč smazán po restartování:HKCU\Software\Classes\pokki
[-] Klíč smazán:HKLM\SOFTWARE\Classes\OCComSDK.ComSDK
[-] Klíč smazán:HKLM\SOFTWARE\Classes\OCComSDK.ComSDK.1
[#] Klíč smazán po restartování:[x64] HKCU\Software\Classes\pokki
[#] Klíč smazán po restartování:[x64] HKLM\SOFTWARE\Classes\OCComSDK.ComSDK
[#] Klíč smazán po restartování:[x64] HKLM\SOFTWARE\Classes\OCComSDK.ComSDK.1
[-] Klíč smazán:HKLM\SOFTWARE\Classes\CLSID\{B9D64D3B-BE75-4FA2-B94A-C4AE772A0146}
[-] Klíč smazán:HKLM\SOFTWARE\Classes\CLSID\{47A1DF02-BCE4-40C3-AE47-E3EA09A65E4A}
[-] Klíč smazán:HKLM\SOFTWARE\Classes\Interface\{FA7B2795-C0C8-4A58-8672-3F8D80CC0270}
[-] Klíč smazán:HKLM\SOFTWARE\Classes\Interface\{47A1DF02-BCE4-40C3-AE47-E3EA09A65E4A}
[-] Klíč smazán:HKLM\SOFTWARE\Classes\TypeLib\{1112F282-7099-4624-A439-DB29D6551552}
[-] Klíč smazán:HKU\S-1-5-21-2725542402-1915338375-2077963357-1002\Software\Mail.Ru
[-] Klíč smazán:HKU\S-1-5-21-2725542402-1915338375-2077963357-1002\Software\AppDataLow\Software\Mail.Ru
[#] Klíč smazán po restartování:HKCU\Software\Mail.Ru
[#] Klíč smazán po restartování:HKCU\Software\AppDataLow\Software\Mail.Ru
[#] Klíč smazán po restartování:[x64] HKCU\Software\Mail.Ru
[#] Klíč smazán po restartování:[x64] HKCU\Software\AppDataLow\Software\Mail.Ru
[-] Hodnota smazána:HKU\S-1-5-21-2725542402-1915338375-2077963357-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [Pokki]


***** [ Prohlížeče ] *****



*************************

:: "Tracing" klíč smazán
:: Winsock nastavení vyčištěno

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [2582 Bajtů] - [27/09/2016 18:46:04]
C:\AdwCleaner\AdwCleaner[S0].txt - [2869 Bajtů] - [27/09/2016 18:44:18]

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [2730 Bajtů] ##########

Re: Podezření na keylogger nebo něco podobného

Napsal: 27 zář 2016 18:20
od Rudy

Re: Podezření na keylogger nebo něco podobného

Napsal: 27 zář 2016 21:14
od Eveonor
Přidávám další log. Ještě takový detail: teď se mi asi hodinu instalovaly nějaké obrovské windows aktualizace, tak nevím, jestli to je náhoda, nebo se to spustilo na základě předešlých testů :D

Log opět v odkazu, zase překročil množství znaků: http://pastebin.com/xwaBGqaT

Re: Podezření na keylogger nebo něco podobného

Napsal: 27 zář 2016 21:43
od Rudy
Otevřte poznámkový blok a zkopírujte do něj:
Start
SearchScopes: HKU\S-1-5-21-2725542402-1915338375-2077963357-1002 -> DefaultScope {58E33DD0-7708-4938-A8C7-34605E3FCF22} URL =
SearchScopes: HKU\S-1-5-21-2725542402-1915338375-2077963357-1002 -> {58E33DD0-7708-4938-A8C7-34605E3FCF22} URL =
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
C:\ProgramData\DP45977C.lfl
C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
Task: {12DE49B4-2222-474D-A31B-8F1EA29B0A62} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> No File <==== ATTENTION
Task: {2D028EB7-9932-4C23-8EF5-94577659825B} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {347F062B-E487-4E70-B567-4150F1F0BDFF} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
ask: {476E11A3-23E8-4C24-88AA-85538CA1DED7} - \WPD\SqmUpload_S-1-5-21-2725542402-1915338375-2077963357-1002 -> No File <==== ATTENTION
Task: {4F34AA0A-4D4B-4194-8E2F-3F702F59AE14} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {52FBCE77-181E-4610-A970-8E08A33F9421} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {59ED887C-C5B3-4A0A-AF9E-CF750B35A02F} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {6FB0DB7E-275E-44CC-83F9-84A56408D955} - \Lenovo\Lenovo Service Bridge\S-1-5-21-2725542402-1915338375-2077963357-1002 -> No File <==== ATTENTION
Task: {816D9A30-C690-49A5-A0C2-7A31B38DB154} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> No File <==== ATTENTION
Task: {858AD08E-CEBC-40BE-8E3D-9F3CAF5BAFCF} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {9DF3EA46-6F5A-4721-9EF0-8984C2493ABB} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {B6868AAD-0483-403F-8644-07B3A53C817A} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {BD8BE0A7-B8B7-4AE9-9F40-E1A232D15DA0} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> No File <==== ATTENTION
Task: {BE10DA4A-C8F3-43BF-9F5E-C0E6168878A2} - \AutoKMS -> No File <==== ATTENTION
Task: {C4EFFE8B-2F50-4AC3-9CF8-7C29B4BB84C5} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {D2722B1E-A1AB-4093-AD2D-8198D91D3A58} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
End
Uložte na plochu jako fixlist.txt. Spusťte znovu FRST a klikněte na >Fix<. Po skončení akce se objeví log, který sem zkopírujte.

Re: Podezření na keylogger nebo něco podobného

Napsal: 27 zář 2016 21:53
od Eveonor
Fix result of Farbar Recovery Scan Tool (x64) Version: 25-09-2016
Ran by Eva (27-09-2016 22:53:10) Run:1
Running from C:\Users\Eva\Desktop
Loaded Profiles: Eva (Available Profiles: Eva)
Boot Mode: Normal
==============================================

fixlist content:
*****************
Start
SearchScopes: HKU\S-1-5-21-2725542402-1915338375-2077963357-1002 -> DefaultScope {58E33DD0-7708-4938-A8C7-34605E3FCF22} URL =
SearchScopes: HKU\S-1-5-21-2725542402-1915338375-2077963357-1002 -> {58E33DD0-7708-4938-A8C7-34605E3FCF22} URL =
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
C:\ProgramData\DP45977C.lfl
C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
Task: {12DE49B4-2222-474D-A31B-8F1EA29B0A62} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> No File <==== ATTENTION
Task: {2D028EB7-9932-4C23-8EF5-94577659825B} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {347F062B-E487-4E70-B567-4150F1F0BDFF} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
ask: {476E11A3-23E8-4C24-88AA-85538CA1DED7} - \WPD\SqmUpload_S-1-5-21-2725542402-1915338375-2077963357-1002 -> No File <==== ATTENTION
Task: {4F34AA0A-4D4B-4194-8E2F-3F702F59AE14} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {52FBCE77-181E-4610-A970-8E08A33F9421} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {59ED887C-C5B3-4A0A-AF9E-CF750B35A02F} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {6FB0DB7E-275E-44CC-83F9-84A56408D955} - \Lenovo\Lenovo Service Bridge\S-1-5-21-2725542402-1915338375-2077963357-1002 -> No File <==== ATTENTION
Task: {816D9A30-C690-49A5-A0C2-7A31B38DB154} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> No File <==== ATTENTION
Task: {858AD08E-CEBC-40BE-8E3D-9F3CAF5BAFCF} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {9DF3EA46-6F5A-4721-9EF0-8984C2493ABB} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {B6868AAD-0483-403F-8644-07B3A53C817A} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {BD8BE0A7-B8B7-4AE9-9F40-E1A232D15DA0} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> No File <==== ATTENTION
Task: {BE10DA4A-C8F3-43BF-9F5E-C0E6168878A2} - \AutoKMS -> No File <==== ATTENTION
Task: {C4EFFE8B-2F50-4AC3-9CF8-7C29B4BB84C5} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {D2722B1E-A1AB-4093-AD2D-8198D91D3A58} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
End

*****************

HKU\S-1-5-21-2725542402-1915338375-2077963357-1002\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => value removed successfully
"HKU\S-1-5-21-2725542402-1915338375-2077963357-1002\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{58E33DD0-7708-4938-A8C7-34605E3FCF22}" => key removed successfully
HKCR\CLSID\{58E33DD0-7708-4938-A8C7-34605E3FCF22} => key not found.
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA => moved successfully
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore => moved successfully
C:\ProgramData\DP45977C.lfl => moved successfully
C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat => moved successfully
C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => moved successfully
C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => moved successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{12DE49B4-2222-474D-A31B-8F1EA29B0A62}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{12DE49B4-2222-474D-A31B-8F1EA29B0A62}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{2D028EB7-9932-4C23-8EF5-94577659825B}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2D028EB7-9932-4C23-8EF5-94577659825B}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\launchtrayprocess" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{347F062B-E487-4E70-B567-4150F1F0BDFF}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{347F062B-E487-4E70-B567-4150F1F0BDFF}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxcontent" => key removed successfully
ask: {476E11A3-23E8-4C24-88AA-85538CA1DED7} - \WPD\SqmUpload_S-1-5-21-2725542402-1915338375-2077963357-1002 -> No File <==== ATTENTION => Error: No automatic fix found for this entry.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4F34AA0A-4D4B-4194-8E2F-3F702F59AE14}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4F34AA0A-4D4B-4194-8E2F-3F702F59AE14}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{52FBCE77-181E-4610-A970-8E08A33F9421}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{52FBCE77-181E-4610-A970-8E08A33F9421}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{59ED887C-C5B3-4A0A-AF9E-CF750B35A02F}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{59ED887C-C5B3-4A0A-AF9E-CF750B35A02F}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{6FB0DB7E-275E-44CC-83F9-84A56408D955}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6FB0DB7E-275E-44CC-83F9-84A56408D955}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Lenovo\Lenovo Service Bridge\S-1-5-21-2725542402-1915338375-2077963357-1002" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{816D9A30-C690-49A5-A0C2-7A31B38DB154}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{816D9A30-C690-49A5-A0C2-7A31B38DB154}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{858AD08E-CEBC-40BE-8E3D-9F3CAF5BAFCF}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{858AD08E-CEBC-40BE-8E3D-9F3CAF5BAFCF}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{9DF3EA46-6F5A-4721-9EF0-8984C2493ABB}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9DF3EA46-6F5A-4721-9EF0-8984C2493ABB}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Logon-5d" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B6868AAD-0483-403F-8644-07B3A53C817A}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B6868AAD-0483-403F-8644-07B3A53C817A}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Time-5d" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{BD8BE0A7-B8B7-4AE9-9F40-E1A232D15DA0}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BD8BE0A7-B8B7-4AE9-9F40-E1A232D15DA0}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{BE10DA4A-C8F3-43BF-9F5E-C0E6168878A2}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BE10DA4A-C8F3-43BF-9F5E-C0E6168878A2}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AutoKMS" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C4EFFE8B-2F50-4AC3-9CF8-7C29B4BB84C5}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C4EFFE8B-2F50-4AC3-9CF8-7C29B4BB84C5}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D2722B1E-A1AB-4093-AD2D-8198D91D3A58}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D2722B1E-A1AB-4093-AD2D-8198D91D3A58}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfig" => key removed successfully

==== End of Fixlog 22:53:11 ====

Re: Podezření na keylogger nebo něco podobného

Napsal: 28 zář 2016 18:33
od Rudy
Smazáno. Log by již měl být čistý.

Re: Podezření na keylogger nebo něco podobného

Napsal: 28 zář 2016 21:07
od Eveonor
Děkuji moc! Můžu se jen dodatečně zeptat, co bylo tedy v notebooku za problém, případně jak se ho vyvarovat příště? :)

Re: Podezření na keylogger nebo něco podobného

Napsal: 28 zář 2016 21:33
od Rudy
Byly tam AdWary a zbytečnosti. AdWarům se vyvarujete nechozením do "temných zákoutí" internetu a zbytečnosti (dočasné soubory internetu se musí občas odstranit. Nemáte zač! :)