Hallo,
Ich habe mir ein Programm runtergeladen was von meinem AV-Programm (Avast) nicht als schädlich angezeigt wurde, das ich dann geöffnet hatte und es erschien ein Error, nach wiederholten versuchen hab ich es abgebrochen. Ich habe immer wieder gemerkt das der Prozess im Hintergrund doch noch weitergelaufen ist und habe diesen beendet! Nun habe ich mir nix weiter schlimmes gedacht. Als ich mir ein Video angeguckt hatte habe ich gemerkt das sich meine Maus bewegt, dies habe ich mir ein paar Sekunden angeguckt doch habe dann meinen PC heruntergefahren und den Router neugestartet. Nach ein Paar Minuten habe ich meinen Computer wieder angeschaltet und öffnete den Task-Manager dort lief wieder der Prozess, ich meine mit einem anderem Namen doch dem gleichem Icon. Dort war mir klar, das sich das Programm beim starten des PC's startet. Da auf dem PC Win 8.1 läuft bin ich im Task-Manager unter Autostart gegangen, dort fand ich auch das Programm wieder und ich deaktivierte es erstmal. Ich hab den DateiPfad geöffnet und die Datei befand sich in dem %appdata% Verzeichnis in einem Ordner mit einer zufälligen Zeichenkette. Diesen Ordner habe ich dann auch gelöscht. Ich habe dann nochmal in der Registry nachgeguckt, habe doch nix gefunden da meines Erachtens das Programm ja sonst auch mehr Rechte gebraucht hätte. Wie es aussieht hat das auch schon geholfen, doch dort bin ich nicht 100%tig sicher, deshalb wollte ich hier mal fragen. Ich würde sagen ich habe mehr Ahnung als die meisten, kann aber noch viel lernen wie z.B. nicht mehr sowas runterzuladen. Vielleicht könnt ihr mir ja sagen ob dort noch mehr hintersteckt oder ob das einfache entfernen ausgereicht hat. Nicht das jetzt dort noch ein KeyLogger drin steckt
Das besagte Programm:
hxxp://rghost.net/7MBxfHjjr
Ich hoffe ihr versteht mein Problem, bei Fragen stehe ich gerne zur Verfügung.