Verdacht Keylogger

Hi,
also bei Mein Antivirenprogramm (Kaspersky) steht in den Logs

das beunruhigt mich leider dein bisschen weil er bei einer Kompletten Durchsuchung nichts findet -_-. Hab jetzt anbei die Logs von Hijackthis (RSIT). Hoffentlich könnt ihr mir helfen. Danke schon mal im Voraus.
MfG n3r0f0x

 

Hast du einen Vista Transformationspack oder ähnliche Tools installiert, die XP verändern?
Das könnte Kaspersky verwirren.
http://www.google.de/search?gbv=1&hl=de&q=SYSTORMFLB.SYS&btnG=Suche&meta=lr%3Dlang_de

Bei virustotal.com/de dürfte SYSTORMFLB.SYS sauber sein.

 

Nein eigentlich ahb ich keinen Vista Transformationspack installiert an was könnte das den noch liegen??

 

Wozu gehört denn die systormflb.sys?
Du kannst mal die Eigenschaften der Datei aufrufen.

 

Hab mal schnell nen sreen Short gemacht

 

Das sagt mir nichts. Ich habe aber das hier in einer System Information-Logdatei gefunden:
http://forum.sacred-game.com/attachment.php?attachmentid=29745&d=1223579074
------------
PS/2 Devices
------------
+ REVOLTEC FightBoard Advanced Game Controller
| Vendor/Product ID: 0x099A, 0x7500
| Matching Device ID: hid\vid_099a&pid_7500&mi_00
| Upper Filters: systormflb
| Service: kbdhid
| Driver: kbdhid.sys, 8/4/2004 00:46:12, 14848 bytes
| Driver: kbdclass.sys, 8/4/2004 00:46:10, 25216 bytes
| Driver: systormflb.sys, 8/30/2006 22:28:22, 15104 bytes

Datum und Größe stimmen überein.

Es handelt sich dabei um einen Tastaturtreiber
http://www.allround-pc.com/artikel/eingabegeraete/2006/revoltec-fightboard-advanced-im-test

Der muss "Keys loggen". Ansonsten funktioniert die Tastatur nicht.

 

OK das kann sein... Wenn ich jetz so drüber nachdenke kommt das seitdem ich die Treuber installiert hab. Die Treiber sind dafür da das man die besonderen Hotkeys benutzen kann und sie mit Marcros belegen kann.
Ich werde die jetz ma deinstallieren und schauen ob Kaspersky immernoch "Keylogger Gefunden" Anzeigt. Thx schonmal
n3r0f0x

 

Das ist kein Fehlalarm, sondern eine Einstellung, mit der potentiell gefährliche Funktionen gemeldet werden, die auch in Software vorkommen, die nicht schädlich sind.

http://images.kaspersky.com/de/support_new/wks_riskware(de).gif

 

Thx an dich nochma funktioniert jatzt alles wieder und ich werde von Kaspersky nicht mehr Zugespamt^^ thx