Trojaner-Board - Alte Tastatureingaben werden ausgegeben.

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Alte Tastatureingaben werden ausgegeben. (https://www.trojaner-board.de/125527-alte-tastatureingaben-ausgegeben.html)

knupu

11.10.2012 16:39

Alte Tastatureingaben werden ausgegeben.

Hi,

ich hab mich hier jetzt einmal angemeldet, weil ich ein etwas merkwürdiges Problem habe und auch durch Google etc. nichts gefunden habe.

Ich habe seit vorgestern ein etwas seltsames Problem.
Mein Rechner führt Aktionen bzw. Tastenanschläge aus, die ich nicht tätige. Diese habe ich jedoch einmal ausgeführt gehabt. Es ist so, als ob ca. eine oder eine halbe Minute lang meine Tastatureingaben aufgezeichnet wurden und jetzt willkürlich zu unbestimmten Zeiten wieder ausgeführt werden.

Ich hab damals nur im Trillian gechattet, bissl gesurft etc.
Ca. 5min später sendete ich meinem Chatpartner wie von Geisterhand, das was ich ihm bereits zuvor geschrieben hatte, bzw. auch das, was ich in die Adresszeile des Browsers eingegeben hatte etc.

Seitdem tritt dieses Phänomen einfach hin und wieder auf.

Ich habe zu diesem Zeitpunkt eigentlich nichts seltsames gemacht, also keine zwiespältigen Internetseiten oder Programme besucht oder benutzt.

Beunruhigt mich doch und nervt auch hin und wieder. Ich hoffe ihr könnt mir helfen :)

cosinus

11.10.2012 18:28

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

knupu

12.10.2012 06:38

Hey,

Malwarebytes hat nichts gefunden.

Code:



Malwarebytes Anti-Malware 1.65.0.1400

www.malwarebytes.org
 

Datenbank Version: v2012.10.11.14
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

rTz :: RTZ-DESKTOP [Administrator]
 

11.10.2012 23:47:45

mbam-log-2012-10-11 (23-47-45).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|G:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 946873

Laufzeit: 1 Stunde(n), 24 Minute(n), 20 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

cosinus

12.10.2012 12:55

Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt?
Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind.

knupu

12.10.2012 14:23

Ich hatte das Programm durchaus vor längerer Zeit schonmal benutzt, aber die LOG-Datei habe ich gelöscht. Ich bin mir aber zu 100% sicher, dass auch damals nichts gefunden wurde. Hatte ich damals sozusagen einfach so laufen lassen.

Der "Fehler" war heute gegen 11:25 Uhr. Ich dokumentier das momentan, um festzustellen ob es zu irgendwelchen bestimmten Zeiten oder so auftritt.

cosinus

12.10.2012 15:38

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

knupu

13.10.2012 14:44

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=59c6b723e5980f49b2a0bafe0171f196

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2012-10-13 12:50:30

# local_time=2012-10-13 02:50:30 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=5893 16776573 100 94 259151 101744709 0 0

# compatibility_mode=8192 67108863 100 0 60857 60857 0 0

# scanned=666010

# found=2

# cleaned=0

# scan_time=17792

C:\Users\rTz\AppData\Local\TempDIR\BetterInstaller.exe        a variant of Win32/Somoto.A application (unable to clean)        00000000000000000000000000000000        I

C:\Program Files (x86)\KONAMI\Pro Evolution Soccer 2012\rld.dll        a variant of Win32/Packed.VMProtect.AAH trojan (unable to clean)        00000000000000000000000000000000        I

Ich weiß, dass eigentlich so etwas wie die letzte Meldung hier nicht tolleriert wird, dies versteh ich auch vollkommen. Ich verspreche euch jedoch, dass ich dieses Spiel besitze. Die Datei stammt aus dem PESEdit-Patch.
Der Patch ist auch schon ewig drauf.
Mein eigentliches Problem besteht ja aber erst seit ein paar Tagen.

cosinus

13.10.2012 17:15

Sry aber wenn illegale Cracks oder Keygen im Spiel sind gibt es keine Bereinigung mehr :kloppen:

knupu

13.10.2012 17:31

Liegt doch aber lediglich am PES-Edit-Patch :/

Könntest du mir dennoch sagen, ob es ausreichend ist, wenn ich mein System neu aufsetze und zuvor die von ESET gefundenen Dateien lösche und auch auf diesen Patch in Zukunft verzichte? Oder könnte der Virus oder was auch immer, bei mir dieses Verhalten auslöst, danach immernoch vorhanden sein, weil er von ESET nicht gefunden wurde?

Danke vielmals für deine bisherige Hilfe!

cosinus

13.10.2012 20:08

Zitat:

wenn ich mein System neu aufsetze und zuvor die von ESET gefundenen Dateien lösche

Welchen Sinn macht es vorher etwas zu löschen und dann zu formatieren?
Renovierst du vorher auch ein Haus und reißt es dann ab? :kloppen:

knupu

13.10.2012 22:40

Berechtigter Einwand ;)
Genügt es denn das System neuaufzusetzen oder könnte es noch irgendwo was geben, was bisher nicht entdeckt wurde, z.B. auf einem anderen Laufwerk (D sind primär meine persönlichen Daten, G meine Spiele usw)

cosinus

14.10.2012 16:15

Zitat:

z.B. auf einem anderen Laufwerk (D sind primär meine persönlichen Daten, G meine Spiele usw)

Kritisch sind v.a. nur ausführbare Dateien siehe http://www.trojaner-board.de/71715-k...tml#post426199
Sowas wie Musik, Videos, Doukmente kannst du problemlos behalten, aber alles was ausführbar ist kann problematisch sein.

knupu

14.10.2012 16:34

Okay, dann dank ich dir, für deine genommen Zeit.

Kann dann geschlossen werden.

Alle Zeitangaben in WEZ +1. Es ist jetzt 00:51 Uhr.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131