Da sich hier einige Experten rumtummeln, kann mir vielleicht einer mal weiterhelfen. Es stellt sich volgendes Problem dar:
Der Ex-Freund einer guten Freundin von mir hat auf deren Computer ein verdächtiges Programm installiert was nach meinem Beurteilen ein Keylogger war/ist. Der Ex-Freund ist Programmierer, aber hielt sie wohl für so technisch unversiert, dass er wahrscheinlich ein Standart-programm genommen hat ohne Änderungen vor zu nehmen.
Leider hat die Gute bereits diverse Dinge gelöscht sodass ich nur noch Reste vorfand, unter anderem einen Passwort-geschützten .rar Bestand mit dem Namen "KeyL.rar", den extrahierten Folder mit 3 Dateien namens KeyL (darin enthalten "action.log", "alertlog.dat", "KeyLog.txt" und den leeren Folder "HomeKeylogger"). Sowohl Dos mode als der USB-Backup auf dem Mac gelesen sieht keine versteckten Dateien dort.
Im action.log wurde 2 Monate lang die Ein und Ausbewegungen vom IE geloggt mit IP (auch angezeigt in F-Secure, ich nehme an dass F-Secure dort einfach nur loggt und das action.log als eine Art Kontrolle diente um anzuzeigen wo sie hin surfte), im Keylog.txt ist nur ein typisches Keylogger Fragment von Actionen im Juli enthalten (also Zeit, eingeloggter User, benutztes Programm, Eingaben).
Geloggt wird wohl nichts mehr, da ich auch keine Änderungen feststellen konnte und, soweit ich das Beurteilen kann, alle kritischen Programm-Komponenten bereits entfernt wurden (wie z.B. keylogger.exe (ist nur noch als unvollständige Datei im Prefetch-cache zu sehen).
Die Frage ist, wie kann man das überprüfen? Kann man "einigermassen" sicherstellen, dass dort nichts mehr vorhanden ist?
Wie gesagt, ich traue dem Jungen zu, zu faul zu sein um Modifikationen am Programm vorzunehmen oder das Programm samt Folder besser zu verstecken, begleitet mit der Annahme dass seine Freundin nicht so technisch versiert ist/war um festzustellen dass er einen Keylogger benutzte.
Alle Programm Komponenten sind von mir komplett gelöscht worden, in der Registry ist kein Eintrag a la Keylogger zu finden.
Trotzdem gerne ein paar Tipps. Hijack this logfile kann geliefert werden, sowie das USB backup der verdächtigen Folder.
Danke schonmal im Vorraus, ich hab's nicht gerne wenn kontrollwütige Boyfriends ihre Freundinnnen ausspionieren.
Der Ex-Freund einer guten Freundin von mir hat auf deren Computer ein verdächtiges Programm installiert was nach meinem Beurteilen ein Keylogger war/ist. Der Ex-Freund ist Programmierer, aber hielt sie wohl für so technisch unversiert, dass er wahrscheinlich ein Standart-programm genommen hat ohne Änderungen vor zu nehmen.
Leider hat die Gute bereits diverse Dinge gelöscht sodass ich nur noch Reste vorfand, unter anderem einen Passwort-geschützten .rar Bestand mit dem Namen "KeyL.rar", den extrahierten Folder mit 3 Dateien namens KeyL (darin enthalten "action.log", "alertlog.dat", "KeyLog.txt" und den leeren Folder "HomeKeylogger"). Sowohl Dos mode als der USB-Backup auf dem Mac gelesen sieht keine versteckten Dateien dort.
Im action.log wurde 2 Monate lang die Ein und Ausbewegungen vom IE geloggt mit IP (auch angezeigt in F-Secure, ich nehme an dass F-Secure dort einfach nur loggt und das action.log als eine Art Kontrolle diente um anzuzeigen wo sie hin surfte), im Keylog.txt ist nur ein typisches Keylogger Fragment von Actionen im Juli enthalten (also Zeit, eingeloggter User, benutztes Programm, Eingaben).
Geloggt wird wohl nichts mehr, da ich auch keine Änderungen feststellen konnte und, soweit ich das Beurteilen kann, alle kritischen Programm-Komponenten bereits entfernt wurden (wie z.B. keylogger.exe (ist nur noch als unvollständige Datei im Prefetch-cache zu sehen).
Die Frage ist, wie kann man das überprüfen? Kann man "einigermassen" sicherstellen, dass dort nichts mehr vorhanden ist?
Wie gesagt, ich traue dem Jungen zu, zu faul zu sein um Modifikationen am Programm vorzunehmen oder das Programm samt Folder besser zu verstecken, begleitet mit der Annahme dass seine Freundin nicht so technisch versiert ist/war um festzustellen dass er einen Keylogger benutzte.
Alle Programm Komponenten sind von mir komplett gelöscht worden, in der Registry ist kein Eintrag a la Keylogger zu finden.
Trotzdem gerne ein paar Tipps. Hijack this logfile kann geliefert werden, sowie das USB backup der verdächtigen Folder.
Danke schonmal im Vorraus, ich hab's nicht gerne wenn kontrollwütige Boyfriends ihre Freundinnnen ausspionieren.
