Keylogger
 

Hallo zusammen,

habe heute mit mehrern Programmen mein System geprüft und war alles ok. Nun habe ich noch von Acronis ein Schutzprogramm mit dem Namen Privary Expert Suite und dieses findes einen kommerziellen Keylogger von dem Hersteller StatWin. Ich kann diesen Eintrag löschen lassen, aber nach dem Neustart finden das Programm den selben wieder. Der Eintrag ist unter : HKEY_Local_Machine\Software\Mirrosoft\Tracing\WZCDLG.

Ich habe bis jetzt auch nicht im Netz darüber gefunden und habe auch keine Probleme mit meinem Rechner.

Ist da vielleicht Acronis auf dem Holzweg und zeigt mir was falsches an?

Fürn Tipp und Hilfe bin ich Euch dankbar.

Gruß
Carlo

@Carlo
Das ist seine HP: hddp://www.statwin.com/ :)
Wenn Du keine derartigen Programme installiert hast, suche im Software-Manager Etwas aus der Reihe und deinstalliere es. Benutze RegSeeker, um die Registry-Einträge zu StatWin zu finden und zu enfernen.
BTW: Ich kenne das Programm nicht, kann sein, es ist was Nützliches und es handelt sich um einen Fehlalarm von Acronis.

Hi,

also habe jetzt alles gemacht, Registery gesäubert, alles nach dem Programm geschaut, aber nichts mehr gefunden, aber nach dem Starten findet Acronis diesen sogenannten Keylogger wieder. Wo kann ich den jetzt noch suchen, weil es ja immer nach dem Neustarten wieder da ist?

Fürn Tipp bin ich wieder dankbar.

Gruß
Carlo

Hallo Carlo,
die genaue Meldung wäre intressant.Also der gesamte Pfad.
Irrlicht

Hi irrlicht,

ich habe keine Probleme mit Meldungen oder so, sondern nur wenn ich mit Acronis scanne kommt das ich den Keylogger hätte und den Eintrag in der Reg vom ersten Beitrag. Ich kann diesen dann auch mit Acronis löschen und dieser ist dann aber nach dem Neustart wieder da.

Gruß
Carlo

Wir wissen nun dass "irgendein Programm" zu "irgendeiner vermutlich seriösen Software" eine "Meldung" ausgibt.

Poste doch bitte mal ein HJT Logfile :party:

Und welche Version von Acronis Privacy Expert Suite nutzt du?

Aktive Links und persönliche Informationen in HJT Log-Files

(bitte alle Links so verändern, wie dort beschrieben)