Verdacht auf Spoofing via ICQ

crazycat

Guten Abend allerseits,

bitte habt mit mir nachsehen, falls irgendwas in der Beschreibung fehlen oder unverständlich sein sollte. Das ist mein erster Post in einem solchen Forum und ich bin durch das stöbern in etlichen Foren bei meiner Hilfesuche noch etwas verunsichert und will auch niemanden dadurch verärgern.

Seit ein paar Tagen schon vermute ich einen Virenbefall o.Ä. auf meinem Laptop. Im Verlauf der letzten Woche öffnete sich eine seltsame Seite in meinem Browser (Firefox), die ich aber umgehend schloss und nicht weiter beachtet hatte. Da ich die Chronik seit einigen Wochen schon nicht mehr speichere, kann ich das jetzt nicht mehr nachvollziehen. Wenn mich nicht alles täuscht warnte die Seite vor Spyware o.Ä. und wirkte nicht seriös.

Dieser Verdacht erhärtete sich am Freitag, als ich über ICQ eine unverständliche Nachricht von einer Freundin bekam, die offline war. Ich kopierte die Nachricht und fragte sie später, was das denn da bloß mit ihr los war. Eine weitere Freundin erhielt ebenfalls eine ähnliche Nachricht von ihr, von der sie aber, wie von der die ich bekam, nichts wusste. Die Nachricht sah dann so aus:

Daraufhin führte ich einen Virenscan mit Avira durch. Der Virenscanner konnte nichts finden. Das ganze hat mich aber nach stundenlanger Internetrecherche weiterhin misstrauisch gemacht. Das ich auf Spoofing kam lag daran, dass die Identität meiner Freunding "geklaut" und "missbraucht" wurde, um mir eine Nachricht zu schicken. Über das Thema Spoofing und ICQ lässt sich ja auch einiges nachlesen. Die Informationen diesbezüglich sind oft mehrere Jahre alt und beschreiben aber eher das Problem anstelle eine Problemlösung aufzuzeigen.

Ich führte, wie hier im Forum empfohlen, die entsprechenden scans durch. Die Antimalware-Software hatte einen infizierten Registrierungsschlüssel gefunden. Das habe ich dann auch mit dem Programm, wie in der Anleitung beschrieben, auch behoben.

Hier sind die Ergebnisse und Logdaten:

Offen bleiben mir jetzt noch folgende Fragen.

Ich möchte jetzt natürlich gerne wissen, was das da genauf für ein illegaler Einwanderer gewesen ist, der mich schon tagelang beschäftigt hat.

Habe ich alles richtig gemacht und muss ich keine Angst mehr vor weiteren Angriffen auf meine Registry haben?

Wenn meine standardmäßige Virensoftware das Problem ja offensichtlich nicht erkannt hat bleibt die Frage offen, wie ich mich in Zukunft davor schützen kann.

Kann ich herausfinden auf welche Dateien genau in meinem System zugegriffen wurde und, ob Passwörter (ich denk da insbesondere an Online-Banking) mit solchen kleinen Hackerprogrammen "mitgeschrieben" wurden?

Und natürlich: Wie kam das überhaupt bei mir rein?

Fragen über Fragen...

Vielen Dank an dieser Stelle schon einmal denjenigen, die soweit gelesen haben und einen erholsamen Schlaf in die neue Woche!

Nice Greetz
Crazycat