Hallo!
Vielleicht kann mir jemand helfen. Getsern habe Ich versucht mich bei einem Spiel (Rappelz) einzuloggen, doch ziemlich schnell festgestellt das mein Passwort nicht mehr gültig ist. Danach habe Ich versucht mich auf der HP einzuloggen was auch fehlschlug. Danach wollte ich mein Passwort reseten und habe eine bestätigungsmail an meine mailadresse schicken lassen. Als Ich veruschte per Mozilla Thunderbird die mail abzurufen (Freenet) konnte Ich mich nicht einloggen und wurde zu Passwort eingabe aufgefordert... kurz danach merkte Ich das dies nicht mehr meine Mailadresse war. Frage kann es sein das man per hack die mailadresse in Thunderbird ändern kann? Auf der regulären freenet seite konnte ich mich weiterhin einloggen mit dem normalen ID / PW daten. Ich befürchte nun das Ich gehackt wurde und vllt ein keylogger istalliert wurde. Da Ich ebay / PayPal und Online Banking nutzte bräuchte Ich dringend mal hilfe und poste mal den
HijackThis vllt findet jemand etwas auffälliges auf. MFG
HiJackthis Logfile:
Code:
Alles auswählen Aufklappen ATTFilter
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 19:42:40, on 17.06.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\windows\eHome\ehRecvr.exe
C:\windows\eHome\ehSched.exe
C:\Programme\Hotspot Shield\bin\openvpnas.exe
C:\Programme\Hotspot Shield\HssWPR\hsssrv.exe
C:\Programme\Hotspot Shield\bin\hsswd.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\CTHELPER.EXE
C:\Programme\Creative\SBAudigy4\Surround Mixer\CTSysVol.exe
C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe
C:\WINDOWS\system32\dllhost.exe
C:\Programme\Creative\SBAudigy4\DVDAudio\CTDVDDET.EXE
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\DivX\DivX Update\DivXUpdate.exe
C:\Programme\TuneUp Utilities 2009\MemOptimizer.exe
C:\Programme\VisualTaskTips\VisualTaskTips.exe
C:\Programme\Microsoft ActiveSync\wcescomm.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\FRITZ!DSL\StCenter.exe
C:\Windows7Desk\winflip\WinFlip.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\PROGRA~1\MICROS~2\rapimgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\The Cleaner\cleaner6.exe
C:\WINDOWS\system32\msiexec.exe
C:\Programme\Trend Micro\HiJackThis\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about --- --- ---
17.06.2010, 19:15
Baum-Darstellung