Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Trojaner/Keylogger auf dem System? (https://www.trojaner-board.de/121152-trojaner-keylogger-system.html)

MuffinYY 03.08.2012 15:17

Trojaner/Keylogger auf dem System?
 
Hi,

nachdem ein Freund von mir meinen Rechner für eine Bestellung im Internet benutzt hat, wurde seine Kreditkarte "gehackt" (es wurde versucht, im Internet damit zu bezahlen, die Bank hat aber rechtzeitig reagiert und den Kauf blockiert). Wir vermuten, dass mein Rechner mit einem Trojaner/Keylogger infiziert sein könnte.

Habe Malwarebytes durchscannen lassen (sowie Kaspersky Antivirus) und es wurde nichts gefunden. Malwarebytes hat allerdings eine verdächtige Meldung ein paar Tage später ausgespuckt, dass eine IP geblockt wurde, die irgendwie über Skype zugreift?

Hier die Meldung:

Zitat:

2012/08/03 01:48:19 +0200 *****-PC ***** MESSAGE Executing scheduled update: Daily
2012/08/03 01:48:26 +0200 *****-PC ***** MESSAGE Starting database refresh
2012/08/03 01:48:26 +0200 *****-PC ***** MESSAGE Scheduled update executed successfully: database updated from version v2012.08.02.06 to version v2012.08.02.09
2012/08/03 01:48:26 +0200 *****-PC ***** MESSAGE Stopping IP protection
2012/08/03 01:51:00 +0200 *****-PC ***** MESSAGE IP Protection stopped
2012/08/03 01:51:04 +0200 *****-PC ***** MESSAGE Database refreshed successfully
2012/08/03 01:51:04 +0200 *****-PC ***** MESSAGE Starting IP protection
2012/08/03 01:51:05 +0200 *****-PC ***** MESSAGE IP Protection started successfully
2012/08/03 11:33:21 +0200 *****-PC ***** MESSAGE Starting protection
2012/08/03 11:33:24 +0200 *****-PC ***** MESSAGE Protection started successfully
2012/08/03 11:33:27 +0200 *****-PC ***** MESSAGE Starting IP protection
2012/08/03 11:33:28 +0200 *****-PC ***** MESSAGE IP Protection started successfully
2012/08/03 15:18:02 +0200 *****-PC ***** MESSAGE Starting protection
2012/08/03 15:18:06 +0200 *****-PC ***** MESSAGE Protection started successfully
2012/08/03 15:18:09 +0200 *****-PC ***** MESSAGE Starting IP protection
2012/08/03 15:18:11 +0200 *****-PC ***** MESSAGE IP Protection started successfully
2012/08/03 15:18:42 +0200 *****-PC ***** IP-BLOCK 89.28.13.172 (Type: outgoing, Port: 49313, Process: skype.exe)
2012/08/03 15:38:17 +0200 *****-PC ***** MESSAGE Stopping IP protection
2012/08/03 15:40:55 +0200 *****-PC ***** MESSAGE IP Protection stopped


Habe heute noch OTL durchlaufen lassen, die Logfiles sind angehängt.

Gibt es hier einen Grund zur Sorge?

Danke im Voraus!

cosinus 05.08.2012 12:56

Trotzdem bitte alle Logs von Malwarebytes posten
Die Logs enthalten ein paar mehr Infos als nur Fund oder kein Fund.

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log


Alle Zeitangaben in WEZ +1. Es ist jetzt 18:27 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19