Win32/PSW.Tibia.NFN
 

Hallo alle zusammen.

Mein Kollege hat ein riesen problem mit einem Keylogger. Win32/PSW.Tibia.NFN. Wir sitzen nun schon 5 Stunden zusammen und versuchen uns durch alle möglichen Lösungen durchzukämpfen, aber irgendwie.... kommen wir nicht weiter beziehungsweise, wir sind immer noch dort wo wir angefangen haben. <frust>

Kein spybot, malware,ccleaner etc findet den keylogger. Manuell zu löschen funktioniert nicht, irgendwie ist der immun gegen... alles. Im sicheren modus den keylogger zu löschen bringt nix. Nach dem regulären neustart ist er wieder hier. die einzigen infos die ich finden konnte sind hier: hxxp://www.virusradar.com/en/Win32_PSW.Tibia.NFN/description

Für jeglichen Rat sind wir Beiden schon im Voraus dankbar! :dankeschoen:

Mfg Phil~

Hallo und :hallo:

Ich seh hier einen kräftigen Widerspruch.
Wenn angeblich nichts gefunden wird, wer verrät dir dann die genaue Bezeichnung des Schädlings? Und v.a. wo genau in welchem Objekt?

Bitte alle Logs dazu posten. Sonst kann dir nicht geholfen werden.

Hi'ya Cosinus! : )

Ich beantworte mal alle offenen Fragen. Mein Kollege spielt Tibia, irgendwie hatte er schonmal einen Keylogger (jaja, hab ich ihm auch gesagt....:headbang:). Danach (hat nicht soviel geduld wie ich) hat er einfach mal format:C gemacht und gut ists...

Hat "vergessen" norton zu aktualisieren (war noch die '05er version):eek:, irgedwie geschafft sich den Keylogger nochmals einzufangen und nun... tja. Ich hab ihn davon abgehalten nochmals zu formattieren, denke wir kriegen das hin den zu entfernen.

Er ist jetzt mal schlafen gegangen, werde ihn bitten mir den Log zu mailen sobald er wieder online ist. Den Wiederspruch kann ich nur so erklären: der keylogger tarnt sich als windows update install.exe datei(im system32ordner). Auch nachdem er sich installiert, kann ein scanner ihn nicht richtig indentifizieren (was ich aus dem net gelesen hab). Hab ihn auch darum gebeten mir einen screenshot zu zeigen wo ich die dateien sehen kann. Ist wirklich schwer ohne etwas zu sehen jemandem zu helfen.

Naja danke Dir vielmals für deine Aufmerksamkeit, wie gesagt reiche ich den Log morgen nach. Bis dahin, gute nacht noch.:daumenhoc

Mfg phil~

Wieso bist du das Sprachrohr deines Kollegen, kann er nicht selbst hier Beiträge posten? :confused:


Ja wo ist das Log denn nun?