Hallo,
habe bei ICQ Dateiannahme auf automatisch gestellt.
Nun hat mir jemand einfach was gesendet, danach konnte ich auf meinen PC nichts mehr anklicken und (glaube es war sie) die systemsteurerung hat sich mehrmals geöffnet, man konnte ebenfalls nichts mehr anklicken.
Habe den PC dann erstmal so gelassen, dachte er wäre i-wie überlastet, nach 10 Minuten kam dann diese Meldung :




Ich glaube der Angreifer hatt vollen Zugriff, und hat immer noch, auf meinen PC, in der Fehlermeldung steht ja auch was von Remote Server!!!


Bitte helft mir, habe wichtige Daten auf meinen PC, die nicht in die Öffentlichkeit dürfen!


Danke

lg

Hallo und

Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe
• Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles hier in den Thread.

So, ein Kumpel von mir hat die .exe decompiled !
Es stellte sich heraus, das dieses Programm Screenshots von meinen PC gemacht hat und sie anschließend auf einen FTP-Server hochlud.

Kann der ANgreifer meinen PC immer noch abfotografieren?

So, ein Kumpel von mir hat die .exe decompiled !

So, und es war auch nicht der Kumpel der Urheber des Programms?
Setz deine Kiste neu auf oder acker meine Anleitung ab.

Kann der ANgreifer meinen PC immer noch abfotografieren?

Das wird ne Luftnummer ohne Logs. Kein Kommentar.

Hier der Log

Malwarebytes' Anti-Malware 1.50
Malwarebytes

Datenbank Version: 5261

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18975

07.12.2010 17:32:35
mbam-log-2010-12-07 (17-32-35).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 351495
Laufzeit: 1 Stunde(n), 32 Minute(n), 16 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Hier das Bild vom decompilten Programm :

edit.......

Malwarebytes hat nichts gefunden? Oder was in durchgängen zuvor? Wurde überhaupt von irgendeinem Scanner was als Virus bemängelt?
Wo sind die OTL-Logs?

Mein Anti-Viren Programm hat auch nichts gefunden!
Aber da kann doch trotzdem was drauf sein, oder?
OTL kann ich bei mir i-wie nicht starten!

OTL kann ich bei mir i-wie nicht starten!

"irgendwie" ist keine Fehlerbeschreibung

Also, ich klicke auf OTL, aber es passiert nichts.

per Rechtsklick => als Administrator ausführen

Funktioniert leider immer noch nicht.
Warum, kann ich leider nicht sagen !

Was passiert denn? rein garnichts??

Nein, es passiert garnichts.
Ist wie vor dem klicken, nichts hat sich getan!

Erstell dir mal über die Systemsteuerung ein neues Konto mit Adminrechten.
Log dich aus und geh ins neue Benutzerkonto rein. Versuch da OTL nochmal zu starten.