Habe ich ein Keylogger auf dem Pc?

Page 2 of 2

12/26/2013 17:51 Diablo_#16

Quote:

Originally Posted by Chicken17

Seit wann werden automatisch Screenshots erstellt?

Browser machen das, das ist normal. Ich wei� auch gar nicht wieso ihr Screenshots von Internetseiten als Virus interpretiert.

12/26/2013 18:10 Madonis#17

Quote:

Originally Posted by Diablo_

Browser machen das, das ist normal. Ich wei� auch gar nicht wieso ihr Screenshots von Internetseiten als Virus interpretiert.

Nur komisch das er sofort ein Fund hatte...

12/26/2013 23:25 Diablo_#18

Quote:

Originally Posted by Madonis

Nur komisch das er sofort ein Fund hatte...

Du wei�t doch gar nicht was gefunden wurde. Das kann alles m�gliche gewesen sein.

12/27/2013 00:00 burncode#19

Er trollt halt gerne.
Nimm halt Kaspersky.

Mach dein PC platt und setz alles neu auf.

Regards.

12/27/2013 00:01 Che#20

Riecht mir m�chtig nach nem vb.net Baukasten Trojaner, lass mal n Antivirensystem durchlaufen oder setz dein System gleich neu auf.

#moved

12/27/2013 00:02 Diablo_#21

Quote:

Originally Posted by burncode

Er trollt halt gerne.
Nimm halt Kaspersky.

Mach dein PC platt und setz alles neu auf.

Regards.

Wieso denn das? Keiner von uns wei�, was da gefunden wurde, jedenfalls sehe ich die Logdatei von Malwarebytes nicht.

Wir brauchen erstmal Infos ihr Hellseher. :pimp:

12/27/2013 10:15 Monkeypunch#22

Die Malewarebytes Log datei:

Spoiler

12/27/2013 11:33 Diablo_#23

Quote:

Originally Posted by Monkeypunch

Die Malewarebytes Log datei:

Spoiler

Infizierte Speicherprozesse: 0
(Keine b�sartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine b�sartigen Objekte gefunden)

Infizierte Registrierungsschl�ssel: 11
HKCR\Typelib\{68731C4D-20A2-4D44-9D11-7944C839BEF9} (PUP.Optional.LemurLeap.A) -> Keine Aktion durchgef�hrt.
HKCR\Interface\{0E45512E-5B95-4C8C-9393-64ED0470E8D2} (PUP.Optional.LemurLeap.A) -> Keine Aktion durchgef�hrt.
HKCU\Software\LemurLeap (PUP.Optional.LemurLeap.A) -> Keine Aktion durchgef�hrt.
HKLM\SOFTWARE\LemurLeap (PUP.Optional.LemurLeap.A) -> Keine Aktion durchgef�hrt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uni nstall\Webexp Enhanced (PUP.Optional.Webexp) -> Keine Aktion durchgef�hrt.
HKCR\CLSID\{a22d9bed-a1d8-40f0-92bb-393de050da5e} (PUP.Optional.Webexp) -> Keine Aktion durchgef�hrt.
HKCR\TypeLib\{2488b5f5-213f-4785-86bb-d86ba7328f5a} (PUP.Optional.Webexp) -> Keine Aktion durchgef�hrt.
HKCR\Interface\{0EF44D97-5A27-468A-8399-303E4603ED2C} (PUP.Optional.Webexp) -> Keine Aktion durchgef�hrt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Exp lorer\Browser Helper Objects\{A22D9BED-A1D8-40F0-92BB-393DE050DA5E} (PUP.Optional.Webexp) -> Keine Aktion durchgef�hrt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \Settings\{A22D9BED-A1D8-40F0-92BB-393DE050DA5E} (PUP.Optional.Webexp) -> Keine Aktion durchgef�hrt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \Stats\{A22D9BED-A1D8-40F0-92BB-393DE050DA5E} (PUP.Optional.Webexp) -> Keine Aktion durchgef�hrt.

Infizierte Registrierungswerte: 0
(Keine b�sartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine b�sartigen Objekte gefunden)

Infizierte Verzeichnisse: 9
C:\Program Files (x86)\WebexpEnhancedV1 (PUP.Optional.Webexp) -> Keine Aktion durchgef�hrt.
C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha416 (PUP.Optional.Webexp) -> Keine Aktion durchgef�hrt.
C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha416\ch (PUP.Optional.Webexp) -> Keine Aktion durchgef�hrt.
C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha416\ff (PUP.Optional.Webexp) -> Keine Aktion durchgef�hrt.
C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha416\ff \chrome (PUP.Optional.Webexp) -> Keine Aktion durchgef�hrt.
C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha416\ff \chrome\content (PUP.Optional.Webexp) -> Keine Aktion durchgef�hrt.
C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha416\ff \chrome\content\icons (PUP.Optional.Webexp) -> Keine Aktion durchgef�hrt.
C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha416\ff \chrome\content\icons\default (PUP.Optional.Webexp) -> Keine Aktion durchgef�hrt.
C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha416\ie (PUP.Optional.Webexp) -> Keine Aktion durchgef�hrt.

Infizierte Dateien: 32
C:\Users\Nima\AppData\Local\Temp\1348.tmp (PUP.Optional.Conduit.A) -> Keine Aktion durchgef�hrt.
C:\Users\Nima\AppData\Local\Temp\BetterSurfPlusIns taller.exe (Adware.BetterSurf) -> Keine Aktion durchgef�hrt.
C:\Users\Nima\AppData\Local\Temp\DeltaTB.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgef�hrt.
C:\Users\Nima\AppData\Local\Temp\nsb64F4.exe (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgef�hrt.
C:\Users\Nima\AppData\Local\Temp\nsl466A.exe (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgef�hrt.
C:\Users\Nima\AppData\Local\Temp\nsq4502.exe (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgef�hrt.
C:\Users\Nima\AppData\Local\Temp\nsv639B.exe (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgef�hrt.
C:\Users\Nima\AppData\Local\Temp\SPSetup.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgef�hrt.
C:\Users\Nima\AppData\Local\Temp\uttAF48.tmp.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgef�hrt.
C:\Users\Nima\AppData\Local\Temp\busC620\CrxUpdate r_d.exe (PUP.Optional.CRX.A) -> Keine Aktion durchgef�hrt.
C:\Users\Nima\AppData\Local\Temp\busFC4F\CrxUpdate r_d.exe (PUP.Optional.CRX.A) -> Keine Aktion durchgef�hrt.
C:\Users\Nima\AppData\Local\Temp\D3AC098E-BAB0-7891-A019-1DBB70D9C63C\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Keine Aktion durchgef�hrt.
C:\Users\Nima\AppData\Local\Temp\nse5A87.tmp\amins is.dll (PUP.Optional.Amonetize) -> Keine Aktion durchgef�hrt.
C:\Users\Nima\AppData\Local\Temp\{203230CA-E5A1-4959-ABB2-AD83FBD1123C}\Addons\extIE_setup.exe (PUP.Optional.MultiPlug.A) -> Keine Aktion durchgef�hrt.
C:\Users\Nima\AppData\Local\Temp\{203230CA-E5A1-4959-ABB2-AD83FBD1123C}\Addons\ext_setup.exe (PUP.Optional.MultiPlug.A) -> Keine Aktion durchgef�hrt.
C:\Windows\Temp\nshD223.exe (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgef�hrt.
C:\Windows\Temp\nsj9CD0.exe (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgef�hrt.
C:\Windows\Temp\nso91F6.exe (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgef�hrt.
C:\Windows\Temp\nso91F7.exe (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgef�hrt.
C:\Windows\Temp\nso9CEF.exe (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgef�hrt.
C:\Windows\Temp\nsxD233.exe (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgef�hrt.
C:\Windows\Temp\nsxDD2C.exe (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgef�hrt.
C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha416\un install.exe (PUP.Optional.Webexp) -> Keine Aktion durchgef�hrt.
C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha416\ch \WebexpEnhancedV1alpha416.crx (PUP.Optional.Webexp) -> Keine Aktion durchgef�hrt.
C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha416\ff \chrome.manifest (PUP.Optional.Webexp) -> Keine Aktion durchgef�hrt.
C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha416\ff \install.rdf (PUP.Optional.Webexp) -> Keine Aktion durchgef�hrt.
C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha416\ff \chrome\content\ffWebexpEnhancedV1alpha416.js (PUP.Optional.Webexp) -> Keine Aktion durchgef�hrt.
C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha416\ff \chrome\content\ffWebexpEnhancedV1alpha416ffaction .js (PUP.Optional.Webexp) -> Keine Aktion durchgef�hrt.
C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha416\ff \chrome\content\overlay.xul (PUP.Optional.Webexp) -> Keine Aktion durchgef�hrt.
C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha416\ff \chrome\content\icons\Thumbs.db (PUP.Optional.Webexp) -> Keine Aktion durchgef�hrt.
C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha416\ff \chrome\content\icons\default\WebexpEnhancedV1alph a416_32.png (PUP.Optional.Webexp) -> Keine Aktion durchgef�hrt.
C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha416\ie \WebexpEnhancedV1alpha416.dll (PUP.Optional.Webexp) -> Keine Aktion durchgef�hrt.

(Ende)

Ist halb so wild, du hast alles gel�scht? Du k�nntest jetzt nochmal einen Scan durchf�hren und �ber alle Datentr�ger (also alles ankreuzen, was du scannen k�nntest), sofern du das noch nicht gemacht hast.

Page 2 of 2