Key Logger

Generelt: Hvilket Styresystem ?

Hvilken (Sikkerheds)program fortælle det med "Keylogger" ? Og på hviken måde ? Navn ? Placering ?

---

Velkommen til E. ...

Har haft en Pc Tekniker på hvor han fortæller at den er der men den eneste måde han kender er at formatere Pc'en det vil jeg helst gerne Undgå

Win98, ME, W2000, XP, Vista, Win7, Win8, OS/2, Unix, Linux, ... ?

---

Du får lige hele pakken ->

Hent og instalér CCleaner www.ccleaner.com/ + www.spywarefri.dk/manualer/manual-for-installation-og-brug-af-ccleaner/
www.alt-til-windows.dk/?Artikler/CCleaner-GuideTilOptimeringAfVista/763
Lad programmet foretage en oprydning...

http://gratisupload.dk/vis/62873/
http://gratisupload.dk/vis/62874/
http://gratisupload.dk/vis/63036/

--------

Hent Malwarebytes Anti-Malware herfra:
www.besttechie.net/tools/mbam-setup.exe

Installer programmet - når det er gjort skal du lade programmet opdatere sig. Herefter åbner et vindue, hvor du skal flytte prikken til "Kør et fuldstændigt systemscan" - klik på Skan Knappen - lad programmet arbejde. Når det er færdig (det tager lidt tid afhængig af hvor meget du har på computeren).
Derefter - Tryk på "Vis resultater" knappen efter scanningen - og herefter tryk på "Fjern det valgte" - nu åbnes log'en og du skal gemme den et sted, hvor du kan finde den igen.
Kopier indholdet herind sammen med en frisk log fra HiJackThis...

...og her er omtalte HiJackThis ->
www.spywareinfo.dk/index.htm#/manualer/hijackthis.htm

Bemærk at HiJackThis.exe programmet skal gemmes i en dertil oprettet mappe og IKKE køres direkte fra nettet...

PS: Brug denne version af HJT -> http://www.bleepingcomputer.com/download/hijackthis/dl/90/

Mht.: Vista/Win7 - HøjreMusseTast - "Kør som Administrator..."

Ny guide til MalwareBytes ->
http://www.eksperten.dk/guide/1605

------------------

Mere kan/vil følge ...

Personligt giver jeg din tekniker ret. Når der først har været en keylogger (eller trojanere og andre potentielle informationstyve) inde på maskinen, så vil jeg personligt også vælge en reinstallation + nye koder til alt hvad der har været brugt fra maskinen.

Hvis der ligger en keylogger kan der potentielt også ligge andet snavs, som kan være begravet godt og grundigt (meget kan ligeledes blot være åbnede bagdøre som ikke vil poppe frem i diverse scanninger da de reelt er legitime hvis man selv åbner dem).

Men hvis du er rimelig sikker på det er det eneste og med ro i maven kan nøjes med en rensning, så følg #3 (men sørg for at skifte samtlige koder alligevel).

Malwarebytes Anti-Malware
www.malwarebytes.org

Scan Date: 05-06-2014
Scan Time: 14:47:13
Logfile:
Administrator: Yes

Version: 2.00.2.1012
Malware Database: v2014.06.05.07
Rootkit Database: v2014.06.02.01
License: Trial
Malware Protection: Enabled
Malicious Website Protection: Enabled
Self-protection: Disabled

OS: Windows 7 Service Pack 1
CPU: x64
File System: NTFS
User: nicolai

Scan Type: Threat Scan
Result: Completed
Objects Scanned: 266470
Time Elapsed: 7 min, 16 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Enabled
PUM: Enabled

Processes: 1
PUP.Optional.SearchProtection.A, C:\Users\nicolai\AppData\Roaming\Search Protection\SearchProtection.exe, 3812, , [b229e78d5d1ede58c0abe3d4d32fd42c]

Modules: 0
(No malicious items detected)

Registry Keys: 1
PUP.Optional.MyEmoticons.A, HKU\S-1-5-21-1300549921-2896218053-1644324332-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\Search Protection, , [d803a2d295e6e1559b36dfd3e81af907],

Registry Values: 1
PUP.Optional.SearchProtection.A, HKU\S-1-5-21-1300549921-2896218053-1644324332-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|SearchProtection, "C:\Users\nicolai\AppData\Roaming\Search Protection\SearchProtection.EXE" /autostart, , [b229e78d5d1ede58c0abe3d4d32fd42c]

Registry Data: 0
(No malicious items detected)

Folders: 0
(No malicious items detected)

Files: 2
PUP.Optional.Spigot.A, C:\Users\nicolai\Downloads\YTDSetup.exe, , [e7f4eb89413ad75fd4affa2c50b07b85],
PUP.Optional.SearchProtection.A, C:\Users\nicolai\AppData\Roaming\Search Protection\SearchProtection.exe, , [b229e78d5d1ede58c0abe3d4d32fd42c],

Physical Sectors: 0
(No malicious items detected)


(end)

Malwarebytes Anti-Malware
www.malwarebytes.org

Scan Date: 05-06-2014
Scan Time: 14:47:13
Logfile:
Administrator: Yes

Version: 2.00.2.1012
Malware Database: v2014.06.05.07
Rootkit Database: v2014.06.02.01
License: Trial
Malware Protection: Enabled
Malicious Website Protection: Enabled
Self-protection: Disabled

OS: Windows 7 Service Pack 1
CPU: x64
File System: NTFS
User: nicolai

Scan Type: Threat Scan
Result: Completed
Objects Scanned: 266470
Time Elapsed: 7 min, 16 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Enabled
PUM: Enabled

Processes: 1
PUP.Optional.SearchProtection.A, C:\Users\nicolai\AppData\Roaming\Search Protection\SearchProtection.exe, 3812, , [b229e78d5d1ede58c0abe3d4d32fd42c]

Modules: 0
(No malicious items detected)

Registry Keys: 1
PUP.Optional.MyEmoticons.A, HKU\S-1-5-21-1300549921-2896218053-1644324332-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\Search Protection, , [d803a2d295e6e1559b36dfd3e81af907],

Registry Values: 1
PUP.Optional.SearchProtection.A, HKU\S-1-5-21-1300549921-2896218053-1644324332-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|SearchProtection, "C:\Users\nicolai\AppData\Roaming\Search Protection\SearchProtection.EXE" /autostart, , [b229e78d5d1ede58c0abe3d4d32fd42c]

Registry Data: 0
(No malicious items detected)

Folders: 0
(No malicious items detected)

Files: 2
PUP.Optional.Spigot.A, C:\Users\nicolai\Downloads\YTDSetup.exe, , [e7f4eb89413ad75fd4affa2c50b07b85],
PUP.Optional.SearchProtection.A, C:\Users\nicolai\AppData\Roaming\Search Protection\SearchProtection.exe, , [b229e78d5d1ede58c0abe3d4d32fd42c],

Physical Sectors: 0
(No malicious items detected)


(end)

Har fået det fjernet nu da der kom en ny Hvor 8 Minut så det blev til en formatering :)

Hvordan Lukker man et spørgsmål? :)

Læg selv et [svar] og efterfølgende [accepterer] dit eget svar ...

okay tak for hjælpen :)