tror jeg har keylogger?

[joestone]

Hei

 

her en dag var det en venn hos meg og vi spilte spill via steam på hans bruker. Når jeg skulle logge tilbake på min var passord skiftet og vennen min (halveis it-ekspert) fåreslo at det kan være keylogger. han foreslo at jeg skulle bruke spybot til å fjerne det, men det gikk ikke ann å fullføre setup'n. håper jeg kan få litt hjelp av dere.

[Malvado]

Så, passordet ditt fungerte plutselig ikke?

Da bør du kontakte steam og få stengt kontoen din så fort som mulig.

Etterpå så bør du vurdere om du skal formatere eller ikke, sjekk uansett norbat sin tråd i av delen av forumet og spør om råd der.

 

https://www.diskusjon.no/index.php?showtopic=691246

Endret 14. oktober 2008 av Malvado

[joestone]

går det ikke ann å finne filen manuelt og slette den?

har lest et eller annet om hijackthis, som viser alle filer?

Endret 15. oktober 2008 av joestone

[norbat]

Hvis du har fulgt veiledningen, så har du kanskje noen logger du kan poste?

[joestone]

her er de.

vet ikke hvordan jeg legger dem som du gjorde i veiledningen.

mbam_log_2008_10_15__15_31_43_.txt

log_combofix.txt

hijackthis_log.txt

[joestone]

funnet ut noe?

[norbat]

Det ble fjernet en rootkit.

Kunne du ha oppdatert MBAM og kjørt en ny rask skann?

Post loggen om den finner noe.

[joestone]

her er den

mbam_log_2008_10_23__22_50_52_.txt

[norbat]

Det så bra ut.

 

Du kan fjerne combofix ved å skrive combofix /u i kjør-feltet (start->kjør)

Dette vil også nullstille systemgjenopprettingen slik at du ikke blir infisert ved en evt. gjenoppretting senere.

[joestone]

ok takk