Keylogger eingefangen, wie entfernen? [DRINGEND]

Ronny1993 · 2011-12-13T22:16:51Z

Hi, Ich habe Windows 7 64bit. Hab mir einen Keylogger eingefangen. Er heißt "severpoker.exe" Beschreibung - die .exe liegt in C:BenutzerIchAppDataRoaming. Dort schreibt er auch das Logfile mit (normale Datei, lesbar mit nem Editor) - er ist im Autostart (msconfig) eingenistet und geht somit beim Start an. Problem 1 - im Taskmanager ist er auch als Prozess "severpoker.exe * 32" eingetragen, tarnt sich aber bei Beschreibung mit "Google Updater" - Wenn ich ihn im Taskmanager beenden will, kommt: "Möchten Sie den Systemprozess "severpoker * 32" beenden? -> Durch Beenden wird das BS umgehend heruntergefahren. Möchten Sie wirklich fortsetzen?" Wenn ich hier "ja" klicke, startet PC neu, beim nächsten Start ist er aber wieder drin im taskmanager, obwohl ich ihn im Autostart deaktiviert habe. Problem 2 Mein Ansatz bisher - Die .exe mit Windows löschen -> geht nicht - Die .exe mit Secure Eraser löschen -> geht nicht - Ihn aus dem Autostart nehmen -> beim Start wieder drin - Mit der Windows-Firewall jede Verbindung zu der .exe geblockt -> geht Whats my line, wie kriege ich das Ding gelöscht? Problem ist glaube ich, dass er sich selbst als Systemprozess taggt (deshalb muss Windows auch nach Abbrechen im taskmanager runterfahren), was es auch so schwer macht ihn zu löschen. Pls Help, ungutes Gefühl edit: den kompletten Post hat er mitgeloggt, habe grade nachgeschaut. Erbitte dringend Hilfe =) edit2: bin normalerweise technisch versiert, ihr könnt auch gerne mit Kommandozeilen-Tipps kommen. Unter Unix würde ich ihn kill -killen, aber weiß nicht genau wie das in Windows geht, bzw. ob das überhaupt was bringen würde K

Technik

Letzter Beitrag von 3rdTwin Vor 15 Jahren

24 Beiträge

14 Benutzer

0 Reactions

2,845 Ansichten

RSS

Raymen

Beigetreten: 19.11.2007

Beiträge: 851

30.12.2011, 12:12 0

ich würde noch mal einen regcleaner durchlaufen lassen

Antwort

Zitat

rudimente

Beigetreten: 23.10.2008

Beiträge: 899

30.12.2011, 13:46 0

ich würde sicherheitshalber auch noch key scrambler installieren:
http://www.heise.de/software/download/keyscrambler/53332

Antwort

Zitat

_Anonymous_

30.12.2011, 14:04 0

Wenn es wirklich so simpel war das Ding, dann einfach in Zukunft nen Live Linux booten löschen, fertig.

Ich würde dennoch dem System nicht mehr vertrauen, ohne jetzt zuviel Panik verbreiten zu wollen, es gibt ja nur zwei Möglichkeiten bei dem Ding.

1. Das Ding ist mies geschrieben und man kann es so easy entfernen. Dann frag ich mich allerdings wie bist du dran gekommen?!

2. Das es so easy zu finden und löschen war ist ein lvl und du wirst weiterhin "ausspioniert"!

Antwort

Zitat

3rdTwin

Beigetreten: 25.04.2006

Beiträge: 4.638

30.12.2011, 14:53 0

Wie hast du den keylogger überhaupt gefunden?

Mit Windows fühle ich mich leider immer unsicher. Achte zwar auf Updates, aktuellen Virenscanner, Firewall und Brain, aber man kann sich nie sicher sein. Eigentlich müsste ich wieder Ubuntu als Hauptsystem verwenden und nur wenns nicht anders geht, Windows in ner VM starten.

Antwort

Zitat