Vermutlich Keylogger im System
 

Hallo!

Vor einigen Tagen habe ich bemerkt, dass jedes Mal, wenn ich die Akzent Taste ´ oder ^ drücke gleich zwei der Akzente (´´ und ^^) erscheinen. Durch Recherche im Netzt bin ich nun zu der Vermutung gekommen dass sich auf meinem PC ein keylogger befindet.

Ich habe bereits Scans mit foldenden Programmen (normal und im abgesicherten Modus) durchgeführt: Antivir, Spybo S&D, Dr. Cure und Stinger. Leider konnte keines davon das Problem beheben, weshalb ich mich nun, der Verzweiflung nahe, an dieses Forum wende.

Wäre super wenn mir hier jemand hilfreich zur Seite stehen könnte!

Beste GRüße, Leia

Ach ja: Im abgesicherten Modus tritt das Problem nicht auf!!

Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
beide posten

So, habe ich gemacht.
Da die Otl.txt zu groß war musste ich die beiden in eine Zip-Archiv packen.
Vielen Dank schon mal für die Hilfe! Ich hoffe Du findest den Übeltäter!

deinstaliere spybot es stört die reinigung.
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Alles klar, erledigt!

Nach dem Durchlauf mit Combofix tritt das Problem mit den doppelten Zeichen auch nicht mehr auf!!
Trotzdem wäre ich dankbar wenn du nochmal drüberschauen könntest, ob alles in Ordnung ist.

Der Erfolg war leider nur vorrübergehend. Jetzt ist der doppel-Akzent wieder da :(

ja, ich war gestern abend unterwegs :-)
bitte öffne mal computer, c: dort qoobox, packe den quarantaine ordner und lad ihn hoch:
http://www.trojaner-board.de/54791-a...ner-board.html
machst du onlinebanking /einkäufe?

Habe die Datei über den Upload Channel hochgeladen.

Ja, ich nutze Onlinebanking / Einkäufe. Habe das Passwort fürs Onlinebanking schon von einem anderen PC aus geändert.

das problem ist, dieser pc ist nicht mehr zu gebrauchen um onlinebanking zu machen.
da weitreichende, nicht nachvollziebare enderungen durch den trojaner gemacht worden sein können.
du solltest deine daten sichern, und das system neu aufsetzen.
ich werde dir erklären, wie du das system richtig absicherst, damit es diesmal sauber bleibt.
du hast zb deine updates vernachlässigt, wodurch eine infektion begünstigt wird.

Verstehe. Vielen Dank schon mal!

Ist es denn möglich das Problem mit den Akzenten erstmal zu lösen damit ich den Computer vorübergehend weiter nutzen kann (ohne Onlinebanking)? Ich muss demnächst ein Essay einreichen und befürchte dass mich eine Systemneuaufsetzung einiges an Zeit kosten wird.

Was für einen Schutz empfiehlst du denn? Hatte bisher Antivir drauf und habe dort eigentlich regelmäßig gesehen dass es sich upgedatet hat. Oder was für Updates meinst du?

windows updates sind zb nicht gemacht worden, ich sehe das kein servicepack 2 instaliert ist.
hatte ich dich auf seite 1 missverstanden, ich dachte das problem hätte sich gelöst?
naja es würde dich einen nachmittag kosten neu aufzusetzen.

Direkt nachdem ich Combofix laufen hatte trat das Problem nicht mehr auf, ein paar Stunden später aber wieder.
Habe heute morgen nochmals Combofix laufen lassen, diesmal war aber auch direkt danach das Problem noch da.

Wahrscheinlich hast du aber Recht und ich sollte mich heute Mittag mal hinsetzen und das System neu aufspielen. Gibt es dabei irgendwas zu beachten, habe das bei Vista noch nie gemacht...

Danach werde ich alle Servicepacks installieren und wieder Antivir. Sonst noch etwas das mich in Zukunft besser schützt?

hast du nen original vista oder ne recovery cd?

Ich hab zweierlei: Einmal eine "DVD zur erneuten Installation Windows Vista Home Basic 32BIT" von Dell und eine die heißt "Windows Anytime Upgrade" von Microsoft.