Starlogger gefunden, aber wie loswerden?

[akumy]

Hallo liebe Community =).

Ich brauche wirklich dingenst eure Hilfe weil Google einfach nichts ordentliches ausspuckt.

Ich lass mein System jetzt schon seit einiger Zeit von Avira Antivir testen, also wirklich schon lange, die gekaufte Version. Außerdem habe ich mein System auch immer von Malwarebytes Anti Malware (die kostenlose Version) prüfen lassen (alle 2 Tage)

Heute habe ich dann dazu noch den Spyware Doktor installiert, und er gab mir dann die erschreckende Nachricht, dass ich doch einen Starlogger auf meinem PC hätte.

Ich habe nach dem Ergebnis auch nochmal mit Malwarebytes und auch noch dem Spybot suchen lassen, aber die finden nichts. Nur der Spywaredoktor findet diesen Starlogger.
Im Ordner C:Windows/sl/
Die Datei schimpft sich WLXPGSS.SCR.mui

Das ist auch die einzige Datei in dem Ordner


Ich würde diesen doofen Starlogger ja liebend gern entfernen, aber der Spyware Doktor kostet halt geld =(.
Und die anderen Programme finden das doofe ding nicht.

Ich habe gelesen, das Samsung Laptops das wohl drauf hätten, aber ich habe einen Medion PC also passt das nicht so recht zusammen.

Ich weiß auch nicht seit wann ich diese Spyware aufm PC habe, weil ich das halt erst heute bemerkt habe.
Windows sagt mir aber, dass die Datei am 23.09.2010 erstellt wurden wäre.
Da habe ich auch diesen Laptop bekommen, das müsste soweit passen.

Ich weiß jetzt nur nicht wie ich das Teil loswerden kann. Aber das Ding soll wohl die größte gefahrenstufe haben.

Bin 15 Jahre alt und benutze den Lappi nur zum Spielen, also kann das Programm keine wichtigen Passworteingaben wenn mitbekommen haben, aber ich wills echt loswerden.....

Nur bitte ohne kauf, leider scheint es ja wohl keine testversion vom doktor zu geben...

Ein weiteres Problem hat sich jetzt auch noch aufgetan:
Ich kann den Spywaredoktor nicht mehr deinstallieren.
Beim CCleaner sagt er mir, dass er das Format der Deinstallationsdatei nicht erkennen konnte. Nur da kommt jetzt das erschreckende: Die Datei heißt unins000.dat und laut Find and remove keystroke-recording program StarLogger - Crave - CNET Asia versteckt sich in so einer Datei auch gern mal so ein Starlogger...

HILFE

[reset]

Sicher Deine wichtigsten Daten und Formatiere den Rechner neu!
Alles andere hat keinen Sinn!
Neu installieren ist die Wahl! Bei so einem "Befall"!
Platte formatieren nicht vergessen.

[akumy]

gibts auch noch eine andere möglichkeit?

[reset]

Wenn Du den "Mist" wirklich los werden willst? : NEIN!
Kannst ja nicht wissen wo er sich noch rein geschrieben hat oder was er noch an anderen "Kollegen" bezogen hat, über das Netz!

[akumy]

alles klar. Muss ich also nur alle dateien auf meine externe festplatte speichern und dann diese zurücksetzungs CD einlegen? Kennst du dich da aus?

[reset]

Nicht alle! Sonnst nimmst Du den Virus sicher wieder mit!
Nur das wichtigste!
Und die vor allem gründlich prüfen!

[akumy]

okay, aber ich muss nicht mehr machen als diese CD einzulegen und dann einfach die Sachen machen, die ich bei der ersten Installation gemacht habe? Ich hab den vom aldi.

[reset]

Doch! Etwas mehr schon. Aber keine Angst, kommst nicht ins schwitzen!

http://download.microsoft.com/downlo...7-uc-win-7.pdf

[Seni_Kirsche]

Aus dem Internet:
"...You can also check your Task Manager for WinSLManager.exe.
How to remove it
First, make sure that your antivirus program is up-to-date. It's entirely possible that your antivirus will detect and remove it if you run a full scan. However, there is a manual method you can use, too.
The first step is to stop the StarLogger process by going to the Processes tab in the Task Manager, right-clicking on WinSLManager.exe, and clicking on End Process. If that doesn't work, you will have to end the process by booting into Safe Mode, tracking down the precise location of WinSLManager.exe, and deleting it there.
The second step is a bit trickier and involves unregistering the StarLogger DLL file. Open a command prompt and navigate to the folder containing WinSLH.dll. Then type "regsvr32 /u WinSLH.dll" without the quotes, and you should see a pop-up window telling you that the file has been successfully unregistered.
Third, go back to the Registry and locate the Registry key for StarLogger, as was done above. Right-click on it and select Delete. Last, manually delete all the files that you discovered in the SL directory, and remove the directory itself.
Actually, that's the second-to-last thing you have to do. The final step is to send a letter of complaint to Samsung and ask for your money back..."

[akumy]

das sieht ja sogar machbar aus. Echt vielen dank für den Link, sowas habe ich gesucht. Eigentlich idiotensicher =). Dann werd ich mich wohl morgen mal ransetzen müssen...