Keylogger entfernen

bLacK_dRaSanG · 26.10.2009, 14:26

xXM!chiXx

das mit Punkt 1 das geht nicht also iich hab das so aber das mit den .exe oeffen sich imma noch im editor

Nur mal zum Verständnis:
Die eigentlich ausführbaren Dateien haben aber noch die Endung .exe, oder?
Wenn sie die Endung .txt haben. Hilft nur eine manuelle Umbenennung der Dateien um sie wieder ausführbar zu machen....

Da von mir geplant war GMER zu benutzen, um auf Rootkits zu untersuchen, die Tief im System sitzen, wir es aber nicht benutzen können, so ist die Infektionsgeschichte - für mich - nicht nachvollziehbar. Es gibt einfach noch zu viele Unbekannte. (Windows.exe und Rootkits vorallem)
Wären die Programme funktionstüchtig, könnten man gerne eine Reinigung versuchen. Sie wird aber sicherlich mehr Zeit in Anspruch nehmen als eine Formatierung + Neuinstallationen und trotzdem könnte man sich hier gar nicht sicher sein, dass alles rein ist.
Die Windows.exe soweit sie wirklich funktionstüchtig war, könnte laut einigen Angaben von Antivirenherstellern her auf einen Backdoor hinweisen, da bei dir schon ein Passwort entnommen wurde, so bittet sich eine die Reinigung wirklich nicht mehr an.

mfg
bLacK_dRaSanG

Anzeige

Schau dir mal diesen Bereich an. Dort ist für jeden was dabei!

xXM!chiXx · 26.10.2009, 17:24

nein
bei HKEY_CLASSES_ROOT dann unten .exe muss man dann exefile machn

ich habs geschaft

bLacK_dRaSanG · 26.10.2009, 17:31

xXM!chiXx

nein
bei HKEY_CLASSES_ROOT dann unten .exe muss man dann exefile machn

ich habs geschaft

Willst du also echt weiter machen?
Nun gut, aber bis sich nachweislich ein "schöner" Rootkit oder Backdoor findet, solltest du aber formatieren. Du wirst es wahrscheinlich wirklich einfacher haben mit der Formatierung.

Ansonsten (jetzt geht es erst los), lasse folgende Programme durchlaufen:

Anleitung und Downloads sind in den Links zu finden. Bitte beachte die Anleitungen möglichst genau! Combofix ist ein mächtiges Tool (birgt Risiken), also besonders dort nach der Anleitung arbeiten

.

Alle Ergebnisse natürlich hier posten (in Code-Tags) und nach den Scans auch ein neues Hijackthis-Logfile erstellen und uns mitteilen.

mfg
bLacK_dRaSanG