Hoffe das ich hier richtig bin. Mein Click and Buy Konto wurde gehackt und Jemand hat sich Geld von meinem Konto auf sein Bwin Konto überwiesen. Jetzt frag ich mich natürlich wie derjenige es gemacht hat. Habe erst vor einigen Tagen meinen PC neu aufgesetzt und formatiert (mit s0Kill). Und bei der Neuinstallation drauf geachtet, dass ich erst alle Sicherheitsupdates aufgespielt habe. Gibt es nun eine Möglichkeit herauszufinden wie derjenige es gemacht hat? Oder muss ich bei meinem PC wieder alles neu machen. Habe ja auch jetzt Angst davor irgendwelche Passwörter einzugeben, Ebay usw.

Es gibt viele möglichkeiten wie er das gemacht haben kann! Endweder hat er dein PW geknackt per Bruteforce oder wordlist usw. Oder er hat die click and buy seite gehackt, das heißt er hat selber eine seite geschrieben die wie die original seite aussieht und immer wenn du dann die original seite aufrufen willst wirst du auf die falsche umgeleitet und wenn du dich anmelden willst zeichnet sie accname und pw auf. Wenn dies falsch sein sollte bitte ich um eine verbesserung!

Ich kann dir nur ein paar tipps geben! Geld geschäft + Internet ist niemals sicher es ist vllt bequem aber nicht sicher! Gute bzw. sichere Passwörter verwenden, nicht glauben das du sicher bist, nicht auf die versprechen Sichere Zahlungsabwicklung vertrauen denn geld ist im internet niemals sicher!

Wenn ich in online shops etwas kaufen muss bzw. will dann melde ich mich an mit einem pass das etwa 20 zeichen hat und aus großen und kleinen buchstaben sowie zahlen und sonderzeichen besteht! Wenn das gekaufte produkt ankommt melde ich mich bei dem shop wieder ab und stelle sicher das das konto nicht gesperrt sonder gelöscht wurde!

Zitat von Bumsibaer

Mein Click and Buy Konto wurde gehackt und Jemand hat sich Geld von meinem Konto auf sein Bwin Konto überwiesen.

Bring deinen PC zur Polizei und erstatte Anzeige.
Möglicherweise ist ein vorhandener Schädling aktiv - dieser dient dann zur Beweissicherung.

Also ich habe heute zwei Emails von Click and Buy bekomemn. Eine in der meine Kündigung des Kontos bestätigt wird und in der Anderen, dass der Betrag storniert wurde. Und Geld wurde bis jetzt auch noch nicht abgebucht.
Hier mal meine Hijack List:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:39:48, on 02.01.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe
C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Dokumente und Einstellungen\Flo\Desktop\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\scieplugin.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1198682479203
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Personal Security Suite V (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\swdsvc.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 5289 bytes

Hab noch was wichtiges vergessen, ich habe mal das Programm Trojan Hunter durchlaufen lassen, dieses hat eine Datei gefunden und gelöscht (Adware.Casino.112). Ich habe diese Datei noch auf einer DVD von mir. Kann ich diese irgendwo testen? Kann ich diese Datei zb auf VirusTotal hochladen, ohne das man ein Risiko eingeht?

Eine Datei, die auf einer DVD ist, kannst du getrost bei VT hochladen. Im Eingabefeld mit Browse die Datei suchen und hochladen. Damit wird sie ja nicht ausgeführt und es besteht eigentlich keine Gefahr.

Dein Log ist sauber.

Solange du die Datei nicht startest (also kein Doppelklick) passiert nichts.
Ich denke, dass die Adware vorher schon aktiv war.

Mögliche Online-Scanner:
http://www.virustotal.com/de
http://www.virscan.org
http://virusscan.jotti.org/de

Also ich habe jetzt sämtliche Software (Virecnscanner, Anti Spyware/Adware usw.) zur überprüfung durchlaufen lassen mit dem Ergebnis das der Trojan Hunter eine Datei gefunden hat (Adware.Casino.112). Nun stellt sich für mich die Frage wie sicher mein PC jetzt ist, bzw. sollte ich das Betriebssystem neu aufsetzten? Habe ja jetzt ein Bammel davor mich zb bei Ebay einzuloggen.

Hast du eigentlich die Datei mal bei VirusTotal - Free Online Virus and Malware Scan die noch auf der DVD ist prüfen lassen? Wenn es sich um einen Schädling handelt, muss die DVD ja zerstört werden.

Wenn ich Fragen dürfte woher du die CD hast , denn auf einer original CD solte soetwas ja nich vorhanden sein , oder.

Das ist eine gebrannte DVD. Wenn ich was aus dem Internet runterlade (zb Treiber, Open Office usw.) speichere ich dies in einem Ordner ab und wenn ich dann mal meinen PC neu aufsetzte habe ich meine Downloads wieder beisammen und muss nicht alles nochmals runterladen.
Ich war kurz bevor dies alles geschehen ist bei einer LAN Party bei Bekannten. Denke das dort vielleicht was auf meinem PC gekommen ist. Wie kann ich meine Netzwerkeinstellungen überprüfen, nicht das da jetzt irgendwas freigeschaltet ist, was nicht soll.