keylogger/trojaner durch exeklick?

mikaeyy

Nabend,

um es kurz zu halten, ich habe vorhin auf eine EXE geklickt, die ich von einem Freund geschickt bekam. Keine verdächtige Exe, bloß eine kleine Hilfe für ein Spiel, welche auch funktionierte.
Aber nach einiger Zeit stellte MSN fest, dass sich jmd. mit dieser Adresse auf einem anderen PC anmeldete & bekam sofort Panik.

Ich hab grad 'ne Systemwiederherstellung gemacht, aber bin mir nicht sicher, ob der vermeitliche Keylogger weg ist. Mein Viren Programm hatte aber auch vorher nichts gefunden gehabt.
Ich habe das mal mit der filelist gemacht, aber poste nur den heutigen Tag? Da ich mir sehr sicher bin, dass wenn ich mir was eingefangen haben sollte, es von dem Exeklick ausging.


----- Root -----------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 704A-D1C9

Verzeichnis von C:\

10.09.2008 19:09 2.145.386.496 pagefile.sys


----- System32 -------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 704A-D1C9

Verzeichnis von C:\WINDOWS\system32

10.09.2008 19:09 13.646 wpa.dbl
10.09.2008 19:08 11.564 DVCState-{00000000-00000000-0000000B-00001102-00000004-20021102}.rfx
10.09.2008 19:08 1.080 settingsbkup.sfm
10.09.2008 19:08 1.080 settings.sfm
10.09.2008 19:08 31.056 BMXState-{00000000-00000000-0000000B-00001102-00000004-20021102}.rfx
10.09.2008 19:08 31.056 BMXStateBkp-{00000000-00000000-0000000B-00001102-00000004-20021102}.rfx
10.09.2008 19:08 30.528 BMXCtrlState-{00000000-00000000-0000000B-00001102-00000004-20021102}.rfx
10.09.2008 19:08 30.528 BMXBkpCtrlState-{00000000-00000000-0000000B-00001102-00000004-20021102}.rfx




----- Prefetch -------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 704A-D1C9

Verzeichnis von C:\WINDOWS\Prefetch

10.09.2008 19:32 11.032 FIND.EXE-0EC32F1E.pf
10.09.2008 19:32 10.950 CMD.EXE-087B4001.pf
10.09.2008 19:32 93.968 WINRAR.EXE-3588DFE8.pf
10.09.2008 19:32 16.254 VERCLSID.EXE-3667BD89.pf
10.09.2008 19:31 30.014 AVWSC.EXE-3AC95876.pf
10.09.2008 19:31 28.748 WINZIP32.EXE-335422C1.pf
10.09.2008 19:29 15.878 NOTEPAD.EXE-336351A9.pf
10.09.2008 19:29 28.538 WMIPRVSE.EXE-28F301A9.pf
10.09.2008 19:28 19.862 HIJACKTHIS.EXE-2F1AF7AD.pf
10.09.2008 19:22 73.360 FIREFOX.EXE-1D57670A.pf
10.09.2008 19:17 12.514 RUNDLL32.EXE-2B626000.pf
10.09.2008 19:17 15.026 CTXFISPI.EXE-13A6C573.pf
10.09.2008 19:17 10.958 READER_SL.EXE-2FAFE67A.pf
10.09.2008 19:17 19.936 CTHELPER.EXE-0D7EC0DB.pf
10.09.2008 19:17 15.808 DAEMON.EXE-28AD7272.pf
10.09.2008 19:17 12.848 SIMPLESCREENSHOT.EXE-29E55D3E.pf
10.09.2008 19:17 27.206 RUNDLL32.EXE-1340EF7F.pf
10.09.2008 19:17 35.102 AVGNT.EXE-18356F59.pf
10.09.2008 19:17 27.554 NWIZ.EXE-2D0F9FBC.pf
10.09.2008 19:17 23.832 RUNDLL32.EXE-415F88EC.pf
10.09.2008 19:17 70.228 WUAUCLT.EXE-399A8E72.pf
10.09.2008 19:17 16.640 RTHDCPL.EXE-06918CFA.pf
10.09.2008 19:17 14.342 SKYTEL.EXE-12751D3A.pf
10.09.2008 19:16 10.516 ALCMTR.EXE-235F9538.pf
10.09.2008 19:16 82.184 EXPLORER.EXE-082F38A9.pf
10.09.2008 19:16 39.522 USERINIT.EXE-30B18140.pf
10.09.2008 19:16 37.768 LOGONUI.EXE-0AF22957.pf
10.09.2008 19:16 15.676 SHELLSWP.EXE-0521BCD9.pf
10.09.2008 19:16 74.684 THWIZARD.EXE-2BFE5184.pf
10.09.2008 19:16 34.564 WLLOGINPROXY.EXE-33926225.pf
10.09.2008 19:15 46.568 CTFMON.EXE-0E17969B.pf
10.09.2008 19:15 53.876 STEAM.EXE-040EA66F.pf
10.09.2008 19:11 1.103.566 NTOSBOOT-B00DFAAD.pf
10.09.2008 19:06 30.442 HELPHOST.EXE-247D2792.pf
10.09.2008 19:06 61.328 RSTRUI.EXE-03C49A96.pf
10.09.2008 19:06 48.830 HELPSVC.EXE-2878DDA2.pf
10.09.2008 19:06 10.244 JUSCHED.EXE-07D7A15E.pf
10.09.2008 19:06 21.648 APDPROXY.EXE-0BCD8D9C.pf
10.09.2008 19:06 15.824 HELPCTR.EXE-3862B6F5.pf
10.09.2008 19:06 65.864 MSNMSGR.EXE-3ACF7E89.pf
10.09.2008 19:06 12.020 CTXFIHLP.EXE-1CFA348E.pf
10.09.2008 19:06 62.964 RUNDLL32.EXE-1BC69D2D.pf
10.09.2008 19:05 64.712 THWIZARD.EXE-3736D913.pf
10.09.2008 19:05 15.784 SHELLSWP.EXE-3583FF51.pf
10.09.2008 19:04 58.614 RUNDLL32.EXE-132B2031.pf
10.09.2008 19:02 33.990 SET1ED.TMP-0AED4ABC.pf
10.09.2008 19:02 15.884 RUNDLL32.EXE-43A1B8AA.pf
10.09.2008 19:01 13.074 UNINSTALL_CSS.EXE-1743AF93.pf
10.09.2008 19:01 20.604 UNINSTALL_STEAM.EXE-30954A66.pf
10.09.2008 19:01 18.350 MSIEXEC.EXE-2F8A8CAE.pf
10.09.2008 18:53 18.706 TASKMGR.EXE-20256C55.pf
10.09.2008 18:39 21.098 RUNDLL32.EXE-188DF14E.pf
10.09.2008 18:21 96.348 ICQ.EXE-3425F561.pf
10.09.2008 18:16 49.614 AVSCAN.EXE-0D0CD933.pf
10.09.2008 17:59 13.166 RUNDLL32.EXE-451FC2C0.pf
10.09.2008 17:57 27.314 RUNDLL32.EXE-44A0B4BC.pf
10.09.2008 17:49 51.774 TEAMSPEAK.EXE-1C1FA5B1.pf
10.09.2008 17:42 21.660 TCPVIEW.EXE-1C436AAC.pf
10.09.2008 17:40 54.530 GAMEOVERLAYUI.EXE-36D60E7B.pf
10.09.2008 17:40 47.730 HL2.EXE-363D718D.pf
10.09.2008 17:39 9.050 HLSW.EXE-1E346DFD.pf
10.09.2008 17:38 19.792 RUNDLL32.EXE-2E5AF1D7.pf
10.09.2008 16:31 15.852 HLSW_1_2_1_2_SETUP.EXE-023C937E.pf
10.09.2008 16:31 18.720 IS-L2EOG.TMP-38A9A150.pf
10.09.2008 16:28 11.946 HLSW.EXE-2B684316.pf
10.09.2008 16:28 12.598 HLSWEXE_KEYGENERATOR_INI.EXE-3063BE1B.pf
10.09.2008 16:24 19.032 IS-97G1E.TMP-173C84F1.pf
10.09.2008 16:22 19.466 RUNDLL32.EXE-2A94BB85.pf
10.09.2008 15:53 26.540 VLC.EXE-29851A71.pf
10.09.2008 15:36 33.246 DRWTSN32.EXE-2B4B52AC.pf
10.09.2008 15:36 74.980 DWWIN.EXE-30875ADC.pf
10.09.2008 15:10 3.292 WINAMP.EXE-044E7F69.pf
10.09.2008 15:02 21.736 VENTRILO.EXE-3B628C21.pf
10.09.2008 14:56 56.648 IMAPI.EXE-0BF740A4.pf
10.09.2008 14:56 98.616 WINAMP.EXE-08C38ED9.pf
10.09.2008 14:54 23.268 SVCHOST.EXE-3530F672.pf
10.09.2008 14:54 24.074 DUMPREP.EXE-1B46F901.pf
10.09.2008 14:54 11.592 INTERNAT.EXE-360A4AE8.pf
10.09.2008 14:54 95.642 ASTON.EXE-01B88C5D.pf


----- Windows --------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 704A-D1C9


Verzeichnis von C:\WINDOWS

10.09.2008 19:19 1.049.339 WindowsUpdate.log
10.09.2008 19:16 4.958.588 {00000000-00000000-0000000B-00001102-00000004-20021102}.BAK
10.09.2008 19:16 4.958.588 {00000000-00000000-0000000B-00001102-00000004-20021102}.CDF
10.09.2008 19:10 157 wiadebug.log
10.09.2008 19:10 50 wiaservc.log
10.09.2008 19:09 0 0.log
10.09.2008 19:09 2.048 bootstat.dat
10.09.2008 19:07 32.568 SchedLgU.Txt





----- Temp -----------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 704A-D1C9

Verzeichnis von C:\DOKUME~1\Mike\LOKALE~1\Temp

10.09.2008 19:32 124.814 filelist.txt
10.09.2008 19:22 80.916 jusched.log
10.09.2008 19:18 195.440 java_install_reg.log
10.09.2008 19:18 0 etilqs_TuP9mq4r6iWj2PXfkoBH
10.09.2008 19:06 16.384 ~DFFE9B.tmp
10.09.2008 17:39 94.209 red1A7.tmp
10.09.2008 17:14 94.209 fkg199.tmp
10.09.2008 17:04 94.209 bgi18F.tmp
10.09.2008 16:48 94.209 lqs185.tmp
10.09.2008 16:46 94.209 ull17B.tmp
10.09.2008 16:35 94.209 pvx16E.tmp
10.09.2008 16:33 94.209 mfb169.tmp
10.09.2008 16:28 94.209 mqx161.tmp
10.09.2008 16:18 94.209 xwd152.tmp
10.09.2008 16:15 94.209 ksj14B.tmp
10.09.2008 16:12 94.209 uje13F.tmp
10.09.2008 15:58 94.209 pmr134.tmp



da ich mich nicht auskenne, weiß ich nicht, ob da was "schlimmes" bei ist oder ob euch das irgendwie weiterhilft :x wollts nur schonmal gepostet haben. Und ich würde jetzt gerne wissen, ob ich den keylogger o.ä. los bin oder nicht.. und ob es nicht ein programm gibt, worauf ich mich 100%ig verlassen kann, womit ich die exe auf einen virus prüfen könnte..