Gute Nacht,
durch einen dummen Fehler, habe ich mir zum allerersten Mal ungewollt Cheats heruntergeladen und installiert. Ursprünglich wollte ich nur einen Phasmophobia Cheat herunterladen, um meine Freunde, in der Lobby zu verarschen. Also alles unter Freunden.
Leider habe ich den Tag darauf gemerkt, dass durch diese .exe-Datei sich nun auf mein Computer ein Trojaner befindet. Dadurch wurde mein Twitter-Account gehackt, dieser warb dann für Aktienverkäufe usw. Mein Instagram-Account wurde gehackt bzw. mein Profilbild wurde geändert, sowie es wurden mehrere bzw. ca. 1000! Accounts gefolgt. Dazu konnte ich sehen, dass der Hacker sich aus Russland eingeloggt hat. Ich vermute VPN. Ebenfalls hat er sich in Steam eingeloggt, daher bekam ich auch Warnungs-Emails, sein Einlogversuch stamme aus Russland.
Nun sind beide meine Minecraft-Accounts weg und fort. Ich kann sie nicht mehr zurückholen bzw. mein erster Account wurde bereits vom Namen her geändert. Ich denke, dieser wurde verkauft. :/
NUN kommt mein größtes Problem, nämlich... ich habe alle meine Google-Passwörter geändert, sowie die Passwörter von wichtigen Seiten. Leider kann der Hacker sich dennoch anmelden. Dazu habe ich meinen Computer gestern erst komplett zurückgesetzt (keine Formatierung) und ich verstehe nicht bitte wie er immer wieder an die neuen Passwörter kommt. Ich habe die Synchronsierung mittlerweile ausgestellt, er kann quasi nicht einmal mehr an die neuen Passwörter rankommen. Mein T-Online Konto, dadrin hat er sich eingeloggt und wollte heute mein Steam-Account mir entnehmen. Ich bin geschockt und brauche dringend Hilfe. Zum ersten Mal erlebe ich so eine Art von Eigentumsentfremdung wie heute...
Freundliche Grüße

Wäre es mein Rechner: Daten sichern, formatieren, neu installieren. Parallel an einem anderen Gerät alle Zugangsdaten ändern.

Zitat von Kaiwin

ungewollt Cheats heruntergeladen und installiert.

Ungewollt heruntergeladen und dann installiert? Wenn man von sich aus etwas herunterlädt, dann ist es doch aber nicht "ungewollt", sondern man wählt ja explizit etwas zum Download aus. Und beim Installieren schon drei Mal nicht. Da steht ja schließlich niemand hinter einem mit dem Nudelholz im Rücken und zwingt dazu, etwas Ungewolltes zu installieren. Das ist ja Schmarrn.

Ursprünglich wollte ich nur einen Phasmophobia Cheat herunterladen, um meine Freunde, in der Lobby zu verarschen. Also alles unter Freunden.

Und was haben Freunde mit einem Download und einer Installation einer Software aus unseriöser Quelle zu tun? Abgesehen davon, nur, weil ich jemand anderem einen Streich spielen will, klopp' ich doch nicht einige meiner eigenen Teller und Tassen in die Dutten, weil, dann habe ich anschließend nämlich nicht mehr alle im Schrank.

Leider habe ich den Tag darauf gemerkt, dass durch diese .exe-Datei sich nun auf mein Computer ein Trojaner befindet.

Also hast Du sie ausgeführt.

Dadurch wurde mein Twitter-Account gehackt, dieser warb dann für Aktienverkäufe usw. Mein Instagram-Account wurde gehackt bzw. mein Profilbild wurde geändert, sowie es wurden mehrere bzw. ca. 1000! Accounts gefolgt.

Das Ganze nennt sich dann "cheating vice versa".

Nun sind beide meine Minecraft-Accounts weg und fort. Ich kann sie nicht mehr zurückholen bzw. mein erster Account wurde bereits vom Namen her geändert. Ich denke, dieser wurde verkauft. :/

Na klar werden solche Dinger verkauft. Das ist das tägliche "Geschäft" in den nebligeren Plätzen des Internets. Jede Nachlässigkeit in Sicherheitskonzepten -- oder nicht vorhandene Sicherheitskonzepte -- bei Otto-Normaluser wird gnadenlos ausgenutzt.

NUN kommt mein größtes Problem, nämlich... ich habe alle meine Google-Passwörter geändert, sowie die Passwörter von wichtigen Seiten. Leider kann der Hacker sich dennoch anmelden.

Man ändert ja auch keine Passwörter vom nicht mehr vertrauenswürdigen System aus. Nimm ein Linux-Live-System, boote es, ändere von dort aus alles. (Und nein, "Ich-esse-meine-Linux-Suppe-nicht!" zählt dabei nicht als Argument. Schließlich geht es ja jetzt ums Eingemachte. Außerdem ist mit Deinen Russen nicht gut Kirschen essen.)

Dazu habe ich meinen Computer gestern erst komplett zurückgesetzt (keine Formatierung) und ich verstehe nicht bitte wie er immer wieder an die neuen Passwörter kommt.

Solange jemand Zugriff auf Deinen E-Mail-Acccount hat, kann er für alle damit verknüpften anderen Logins im Web alles stets zurücksetzen lassen, sodass er immer wieder Zugriff erhält. Außerdem gibt es für viele Accounts weitere Zurücksetzungs-Optionen wie z.B. vorgegebene Antwortmöglichkeiten auf vorgegebene Fragen, und wenn er sowas nach seinem Gusto gesetzt hat, bekommt er ebenfalls wieder Zugriff. Das gleiche gilt für 2FA mit hinterlegter Handy-Nummer. Auch da kann er seine eingetragen haben.

Ich habe die Synchronsierung mittlerweile ausgestellt, er kann quasi nicht einmal mehr an die neuen Passwörter rankommen. Mein T-Online Konto, dadrin hat er sich eingeloggt und wollte heute mein Steam-Account mir entnehmen. Ich bin geschockt und brauche dringend Hilfe. Zum ersten Mal erlebe ich so eine Art von Eigentumsentfremdung wie heute...

Du musst alles ändern, angefangen bei Deinem E-Mail-Account. Dieser muss von einem Live-System aus(!) nach allen Regeln der Kunst abgesichert werden (starkes individuelles Passwort, 2FA festlegen,...). Dann gehst Du von Account zu Account weiter (auch nur über das Live-System), und machst es hier genauso, nimmst aber jeweils andere starke Passwörter, die sich signifikant unterscheiden, und prüfst jeweils alle Passwort-Zurücksetzungsoptionen!

Livesystem:
Ubuntu Mate + Rufus + leerer USB-Stick

https://ubuntu-mate.org/download/amd64/hirsute/
https://rufus.ie/de/

Könnte mich einer von euch bei Discord hinzufügen und mir alles nochmals Schritt für Schritt erklären? Mein Name lautet: !Kazimal#8705

Grüße!

Du hast eine Schritt-für-Schritt-Erklärung von mmk bereits bekommen. Lesen und umsetzen.