Hallo,

wie schon im Threadtitel beschrieben, habe ich ein Problem mit einem Keylogger. Es fing damit an das ich letzten Sonntag, circa um 11Uhr in WoW einloggen wollte und das Passwort nicht passte, na da wusste ich irgendwie schon Bescheid. Hab die Emails gecheckt und gesehen das mein PW geändert wurde. Der Account war natürlich leer geräumt, das ist aber nicht so wild.

Jedenfalls habe ich das PW geändert und der "Hacker" hat es direkt nochmal geändert, daraufhin habe ich das PW von einem Freund ändern lassen, seitdem wurde mein PC nicht mehr angerühert.

Mein Problem, auf den Account hatten 1 Tag vorher noch 2 andere Freunde Zugriff, aber da das PW geändert wurde, nachdem ich es resettet hatte, muss der Fehler bei mir liegen.

Ich habe aber keine wirkliche Ahnung woher ich den habe, ich habe mit AntiVir, Comodo, HiJackThis, Spybot usw das System durchleuchtet, fand auch Kleinigkeiten, aber nichts was jetzt auf den Trojaner hinwies, es waren eher Warnungen. Systemwiederherstellung habe ich ebenfalls ausgeschaltet sowieso den Taskmanager mehrmals gecheckt. Autostart habe ich ebenfalls nix auffälliges entdeckt, der ist sowieso recht leer bei mir.

Achja ich nutze Outlook für Emails, habe gelesen das Thunderbird wohl die (bzgl. Sicherheit) die klügere Alternative sei. Oder ist Outlook mittlerweile recht sicher? Ich habe die letzten 2 Jahre eigentlich nur AntiVir + Windows Firewall genutzt und hatte nie Probleme, finde man kommt damit gut aus wenn man nich auf jeden Müll klickt. Leider gabs beim Upgrade auf Version 10 einen Fehler, jedenfalls war letzte Woche der AntiVir Guard auf einmal nicht aktiv...

Na jedenfalls habe ich heute auf heise online gelesen das es in Java wohl die Sicherheitslücke gibt, womit Trojaner eingeschleust werden können, habe auch festgestellt das ich auch nicht die neueste Version habe.

World of Warcraft habe ich deinstalliert, es aber schon wieder installiert, auf nem anderen Pfad, aber bisher nichts damit gemacht, in der Registry habe ich bisher nichts getan.

Ich habe weniger Probleme damit, das System neu aufzusetzen, das geht sehr schnell und ich kann noch damit leben, auch wenn ich gerade echt keine Zeit habe. Aber ich habe keine Backups und weiß ja nicht ob der Keylogger noch da ist, und wenn ob er nicht auf einer anderen Partition / Festplatte rumlungert.

Ich habe gerade den CC Cleaner durchlaufen lassen und bin gerade dabei Malwarebytes-Anti-Malware durchlaufen zu lassen.

Habe das hier gefunden:
Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.

Habs direkt entfernen lassen, weiß auch nicht genau was es bedeutet.

Wenn ich RSIT nutze, kommt immer ein Fehler, bei der hälfte des Ladebalkens
"Error: Variable used without being declared".

Ich schätze ma nich das der infizierte Eintrag der Keylogger war.

So ich hoffe mir kann jemand bei meinem Problem helfen.

Gruß,
Holyhawk

Hab das Glück gepachtet,

habe ein Windows update gemacht und dabei auch die Netzwerkkartentreiber geupdatet, ich hatte direkt ein schlechtes Gefühl.

Na danach funktionierte sie nicht mehr, es half auch nichts sie zu deinstallieren und manuell von der Treiber CD (MainboardCD) zu installieren.

Also nach 1-2 Stunden rumprobieren, ich befürchtete das sie zerschossen wurde, habe ich Windows neu installiert, nun geht es mit dem Standardwindowstreiber direkt wieder.

Naja aktiv sollte der Keylogger nicht sein, oder? Falls er es davor noch war.