Door Anoniem: Tijdens het opstarten van de pc werden er telkens tekens ingevuld (weet niet wat omdat er alleen sterretjes staan).
Het lijkt het meest op wanneer er iets op je toetsenbord ligt.
Kennelijk heb je het over het wachtwoordveld. Voert het spookproces jouw wachtwoord correct in, dwz word je meteen ingelogd, of gebeurt dat niet maar komt de lengte overeen met jouw wachtwoord en word je ingelogd als je op OK drukt?
Probeer eens tijdens opstarten, vlak voordat het login scherm verschijnt, 2x op Ctrl-Alt-Del te drukken. Je krijgt dan (als het goed is) de typische logon dialogbox die je in bedrijven ziet. Als er iets "vanzelf typt" zal dat dan waarschijnlijk
leesbaar in het veld met "Gebruikersnaam" verschijnen, misschien kun je daar iets uit afleiden.
Andere test: verwijder 1 voor 1 de aangesloten USB devices (ook je muis) en kijk of dat helpt. Dit klinkt toch wel erg als een hardware probleem. Als het om een notebook gaat met via USB aangesloten DVD drive (Dell bijv.) verwijder die dan ook.
Is dit toch een virus ?
PUP betekent (meestal) Potentially Unwanted Program. Vaak gaat het daarbij om adware of om hackertools. Ik kan me niet voorstellen dat een programma in die categoriën jouw wachtwoord invoert en bovendien snap ik het nut ervan niet. Het klinkt meer als een hardware probleem (alhoewel je schrijft dat het niet optreedt als je het keyboard loshaalt).
Waarom vond Kaspersky niets?
Of een programa Potentially Unwanted is, is zeer subjectief. Je zult in deze categorie veel onderscheid vinden tussen virusscanners.
Daarnaast bestaan er veel malware exemplaren die door sommige virusscanners
nooit zullen worden gedetecteerd. Er zijn zoveel varianten in omloop dat AV boeren een afweging maken tussen enerzijds grootte van de definities (en benodigde netwerkbandbreedte voor het verspreiden daarvan, en traagheid van jouw PC) en anderzijds de kans dat jij als klant tegen dat specifieke stukje malware aan zult lopen.
De kans dat vier verschillende virusscanners een nieuw stuk malware exemplaar detecteren ziet er uit als volgt:
100% +----------------------------------------------
95% + x
| x + *
| x + *
| + x *
| + * x
| + * x o
| + * x o
| + * x o
| + * x o
0% + ~ -+-*---x---o--------------------------------
^ ---------> tijd
|
Malware verschijnt
Bij een deel van de malware zal de tijd tussen het verschijnen ervan en de detectie 0 zijn, maar veel malwaremakers poetsen net zo lang aan hun malware tot deze door geen enkele scanner wordt gedetecteerd voordat ze de malware "loslaten". Sommige AV boeren zullen vervolgens snel met definities komen, andere later of nooit.
Dat is de reden dat tests zoals hier
http://www.security.nl/artikel/41131/1/Microsoft_Security_Essentials_mist_meeste_malware.html beschreven, nauwelijks iets zeggen. In mijn ervaring hoort Microsoft Security Essentials namelijk tot de eersten die verse malware detecteren (zeg maar de plusjes curve in bovenstaand plaatje). Welke virusscanner voor iemand met bepaalde gewoontes het beste is hangt van veel factoren af, en bij superverse en aggressieve malware is de kans op detectie bij allemaal erg klein.