Keylogger

  • David

    N.a.v. mijn laatste oproep meldde Pablo: je hebt/had een keylogger op je pc

    Wat is dit? Hoe kan ik het verwijderen en hoe kan ik zien of het (al) verwijderd is?

    Groet,

    david

  • huib

    Hoi David,

    Had je de link al gelezen die Paul je gaf:?:?

    http://www.liutilities.com/products/wintaskspro/processlibrary/sp/

    en gebruik Google eens en zoek op:

    Spy.Passkiller

    Succes,

    Huib:)

  • David

    Hoi Huib,

    Help me s.v.p. op weg. Welke door deze pagina opgegeven Anti Spyware software kan ik zien of dit verdwenen is?

    groet,

    david

  • huib

    Je hebt toch de hele zaak opnieuw erop gezet:?:?

    Huib:)

  • David

    Ik denk…. zei ik. Tussen denken en doen zit een groot verschil bij vele mensen en dus ook bij mij…

    Maar goed: wat is nu de oplossing?

  • pablo

    plaats eens een nieuw hijack logje nadat je alle stappen van de rode link hebt uitgevoerd :)

    en heb je al je wachtwoorden al vervangen?

    paul :)

  • David

    Hoi pablo

    Alle ww zijn veranderd. Met dank voor de tip!.

    groet,

    david

    Logfile of HijackThis v1.99.0

    Scan saved at 19:25:04, on 10-11-2005

    Platform: Windows ME (Win9x 4.90.3000)

    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:

    C:\WINDOWS\SYSTEM\KERNEL32.DLL

    C:\WINDOWS\SYSTEM\MSGSRV32.EXE

    C:\WINDOWS\SYSTEM\mmtask.tsk

    C:\WINDOWS\SYSTEM\MPREXE.EXE

    C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE

    C:\WINDOWS\EXPLORER.EXE

    C:\WINDOWS\SYSTEM\SYSTRAY.EXE

    C:\WINDOWS\MHOTKEY.EXE

    C:\WINDOWS\LOADQM.EXE

    C:\WINDOWS\SYSTEM\QTTASK.EXE

    C:\WINDOWS\SYSTEM\WMIEXE.EXE

    C:\WINDOWS\SYSTEM\DDHELP.EXE

    C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE

    C:\WINDOWS\SYSTEM\PSTORES.EXE

    C:\WINDOWS\SYSTEM\STIMON.EXE

    C:\WINDOWS\SYSTEM\SPOOL32.EXE

    C:\HJT\HIJACKTHIS.EXE

    R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchbar.linksummary.com/

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.linksummary.com/

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.linksummary.com/

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer aangeboden door chello broadband n.v.

    O4 - HKLM\..\Run: SysTray.Exe

    O4 - HKLM\..\Run: Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

    O4 - HKLM\..\Run: mHotkey.exe

    O4 - HKLM\..\Run: loadqm.exe

    O4 - HKLM\..\Run: “C:\WINDOWS\SYSTEM\QTTASK.EXE” -atboottime

    O4 - HKLM\..\Run: C:\WINDOWS\SYSTEM\msconfig.exe /reminder

    O4 - HKLM\..\RunServices: C:\WINDOWS\System\Restore\StateMgr.exe

    O4 - HKLM\..\RunServices: C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE

  • pablo

    hoi david,

    ik vroeg of je alle stappen van de rode link wilde doen :?

    je bent nu al weer besmet met spyware :?

    installeer eerst een virusscanner:

    http://www.jawwi.nl/gratisissw.html

    en voer daarna alle stappen van de rode link uit en plaats dan een nieuw logje ( met de nieuwste versie van hijack this ) :)

    paul :)

    ps,van je keylogger is iig niets meer te zien :)

  • David

    Ik heb alle software van het rodelinkje reeds geinstalleerd. Moet ik deze nu aanvullen met een van de in het nieuwe linkje aangegeven programma's?

    Ps. alle stappen van het rode linkje ken ik inmiddels uit mijn hoofd…

  • huib

    Hoi David,

    Als je alles hebt geinstalleerd en uitgevoerd wat Paul jou vroeg:

    http://www.prikpagina.nl/read.php?f=123&i=154013&t=153895

    zou er nu een nieuwlogje hier moeten staan:?

    Groetjes Huib;)