Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Battle.net (wow) Account gehackt - Trotzdem nichts zu finden

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Alt 13.01.2011, 22:42   #1
forsti
 
Battle.net (wow) Account gehackt - Trotzdem nichts zu finden - Standard

Battle.net (wow) Account gehackt - Trotzdem nichts zu finden



Hallo liebes Board,
leider musste ich heute mittag feststellen dass mein frisch reaktivierter WoW Account gehackt wurde. Ich kann mir leider nicht vorstellen wie derjenige an meine Accountdaten kam, darum habe ich meinen PC mit spybot, hijackthis und anvira gruendlich gescanned. Leider habe ich abgesehen von den ueblichen kleinen Eintraegen keinen befriedigenden Fund auftun koennen. Hijackthis findet jedoch einige rote X die ich nicht entfernen kann.

Vielleicht koennt Ihr mir ja ein bisschen auf die Spruenge helfen, denn leider kann ich im Moment nicht einfach meine paar Dateien sichern und alles neu installieren, sondern muss mir dafuer eher ein Wochenende Zeit nehmen alle wichtigen Daten auszusortieren...

-------------------------------------------------------------------------

Zuerst zu diesem Umstaend: Mein Account ist gerade mal 6 Tage aktiv, trotzdem habe ich rund viel Gold am Auktionshaus gemacht, so dass es vielleicht auch jemand mitbekommen haben kann und es ein gezielter Angriff war...

Da ich eine 100 Mbit Leitung habe, musste ich meinen Router zwischen Modem und Rechner entfernen, da ich leider keinen ausreichenden Router zur Hand habe. Ich denke an dieser Stelle fing das erhoehte Sicherheitsrisiko an... Mittlerweile ist der Router wieder zwischengeschaltet. Der Account durch einen Freund in Verwahrung, trotzdem mache ich mir natuerlich nun Sorgen, dass es nicht bei dem WoW Account bleibt, sondern auch auf andere - wertvolle - Dinge uebergreift.

--------------------------------------------------------------------------

Hier das Hijack Log, ich muss nun erstmal fuer Adaware neu starten...
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 22:11:14, on 13.01.2011
Platform: Windows 7  (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16700)
Boot mode: Normal

Running processes:
Q:\Program Files (x86)\Skype\Phone\Skype.exe
Q:\Program Files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
Q:\Program Files\Avast5\AvastUI.exe
Q:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
Q:\Program Files\Logitech\Logitech WebCam Software\LWS.exe
Q:\Program Files (x86)\Java\jre6\bin\javaw.exe
Q:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe
Q:\Program Files (x86)\iTunes\iTunesHelper.exe
Q:\Program Files (x86)\Common Files\Logishrd\LQCVFX\COCIManager.exe
Q:\Program Files (x86)\Skype\Plugin Manager\skypePM.exe
Q:\Program Files (x86)\iTunes\iTunes.exe
Q:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceHelper.exe
Q:\Program Files (x86)\Common Files\Apple\Apple Application Support\distnoted.exe
Q:\Users\Henning\AppData\Local\Google\Chrome\Application\chrome.exe
Q:\Users\Henning\AppData\Local\Google\Chrome\Application\chrome.exe
Q:\Users\Henning\AppData\Local\Google\Chrome\Application\chrome.exe
Q:\Users\Henning\AppData\Local\Google\Chrome\Application\chrome.exe
Q:\Users\Henning\AppData\Local\Google\Chrome\Application\chrome.exe
Q:\Users\Henning\AppData\Local\Google\Chrome\Application\chrome.exe
Q:\Users\Henning\AppData\Local\Google\Chrome\Application\chrome.exe
Q:\Users\Henning\Desktop\HijackThis (1).exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = Q:\Windows\SysWOW64\blank.htm
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - Q:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - Q:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - Q:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [JMB36X IDE Setup] Q:\Windows\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [NUSB3MON] "Q:\Program Files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe"
O4 - HKLM\..\Run: [avast5] "Q:\Program Files\Avast5\avastUI.exe" /nogui
O4 - HKLM\..\Run: [SunJavaUpdateSched] "Q:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "Q:\Program Files\Logitech\Logitech WebCam Software\LWS.exe" /hide
O4 - HKLM\..\Run: [DivXUpdate] "Q:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "Q:\Program Files (x86)\Adobe Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "Q:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [QuickTime Task] "Q:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "Q:\Program Files (x86)\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [Google Update] "Q:\Users\Henning\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [Skype] "Q:\Program Files (x86)\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] Q:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] Q:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-21-810194560-4055037929-675005504-1006\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'postgres')
O4 - HKUS\S-1-5-21-810194560-4055037929-675005504-1006\..\RunOnce: [mctadmin] Q:\Windows\System32\mctadmin.exe (User 'postgres')
O4 - Startup: Sc2gears.exe - Verknüpfung.lnk = Q:\Program Files (x86)\Sc2gears\Sc2gears.exe
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://Q:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - Q:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - Q:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - Q:\PROGRA~2\MICROS~2\Office12\REFIEBAR.DLL
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - Q:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - Q:\Windows\System32\alg.exe (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - Q:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: AppleChargerSrv - Unknown owner - Q:\Windows\system32\AppleChargerSrv.exe (file missing)
O23 - Service: avast! Antivirus - AVAST Software - Q:\Program Files\Avast5\AvastSvc.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - Q:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - Q:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: Flash Media Server (FMS) (FMS) - Adobe Systems Incorporated. - Q:\Program Files (x86)\Adobe\Flash Media Server 3.5\FMSMaster.exe
O23 - Service: Flash Media Administration Server (FMSAdmin) - Adobe Systems Incorporated. - Q:\Program Files (x86)\Adobe\Flash Media Server 3.5\FMSAdmin.exe
O23 - Service: FMSHttpd - Apache Software Foundation - Q:\Program Files (x86)\Adobe\Flash Media Server 3.5\Apache2.2\bin\httpd.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - Q:\Program Files\iPod\bin\iPodService.exe
O23 - Service: JMB36X - Unknown owner - Q:\Windows\SysWOW64\XSrvSetup.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - Q:\Windows\system32\lsass.exe (file missing)
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - Q:\Program Files\Common Files\LogiShrd\Bluetooth\lbtserv.exe
O23 - Service: Process Monitor (LVPrcS64) - Logitech Inc. - Q:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - Q:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - Q:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - Q:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: O&O Defrag - Unknown owner - Q:\Windows\system32\oodag.exe (file missing)
O23 - Service: PostgreSQL Database Server 8.3 (pgsql-8.3) - PostgreSQL Global Development Group - H:\bin\pg_ctl.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - Q:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - Q:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - Q:\Windows\system32\lsass.exe (file missing)
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - Q:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - Q:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - Q:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - Q:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: TeamViewer 5 (TeamViewer5) - TeamViewer GmbH - Q:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
O23 - Service: TeamViewer 6 (TeamViewer6) - TeamViewer GmbH - Q:\Program Files (x86)\TeamViewer\Version6\TeamViewer_Service.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - Q:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - Q:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - Q:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - Q:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - Q:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - Q:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - Q:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 10152 bytes
         

 

Themen zu Battle.net (wow) Account gehackt - Trotzdem nichts zu finden
adobe, antivirus, avast, avast!, battle.net, bho, desktop, entfernen, explorer, google, hijack, hijackthis, internet, internet explorer, keylogger or backdoor, log, logfile, monitor, nvidia, object, plug-in, router, safer networking, security, senden, server, software, syswow64, trojaner, usb, usb 3.0, windows, wmp, wow account




Ähnliche Themen: Battle.net (wow) Account gehackt - Trotzdem nichts zu finden


  1. Spam Mail vom eigenen Yahoo Account erhalten - Account gehackt?
    Log-Analyse und Auswertung - 28.08.2015 (8)
  2. Mail-Account gehackt, nun "spontane Fenster" mit Aufforderung der Passworteingabe, Ausgangsserver verändert, Kaspersky findet nichts
    Log-Analyse und Auswertung - 20.11.2014 (14)
  3. E-Mail Account gehackt - unauthorisierte Mails von meinem Account werden verschickt
    Log-Analyse und Auswertung - 19.04.2014 (5)
  4. E-Mail Account verschickt eigenmächtig E-Mails, Virenscanner kann nichts finden (Norton)
    Log-Analyse und Auswertung - 15.04.2014 (16)
  5. Gehackter Steam Account Antvir/Anit-Maleware Programme finden nichts /Log Analysieren
    Log-Analyse und Auswertung - 05.09.2013 (9)
  6. Battle.net Phishing Mail, Link geklickt, aber nichts eingegeben
    Plagegeister aller Art und deren Bekämpfung - 27.06.2013 (13)
  7. GVU Trojaner, Virenscanner finden nichts
    Plagegeister aller Art und deren Bekämpfung - 05.06.2013 (16)
  8. Battle.net Account gehackt; Wurm eingefangen?
    Log-Analyse und Auswertung - 24.08.2012 (5)
  9. Battle.net-Acc wurde gehackt nach Echtgeldeinkauf
    Log-Analyse und Auswertung - 21.08.2012 (21)
  10. Battle.net Account gehackt
    Log-Analyse und Auswertung - 09.07.2011 (13)
  11. Battle.net Account Gehackt-> Pc infiziert?
    Log-Analyse und Auswertung - 01.07.2011 (4)
  12. battle.net/WoW Account gehackt, Trojaner
    Log-Analyse und Auswertung - 18.02.2011 (5)
  13. verdächtiges verhalten im battle-net account
    Log-Analyse und Auswertung - 16.01.2011 (2)
  14. 20-TAN-Trojaner / Scanner finden nichts
    Log-Analyse und Auswertung - 11.10.2010 (9)
  15. wlan ist tot, onlinescanner finden nichts - trotzdem wurm?
    Log-Analyse und Auswertung - 13.08.2010 (6)
  16. Angriff! Kaspersky & Co finden nichts?
    Plagegeister aller Art und deren Bekämpfung - 17.05.2010 (1)
  17. Amazon Account gehackt + E-mail gehackt !
    Plagegeister aller Art und deren Bekämpfung - 05.05.2008 (16)

Zum Thema Battle.net (wow) Account gehackt - Trotzdem nichts zu finden - Hallo liebes Board, leider musste ich heute mittag feststellen dass mein frisch reaktivierter WoW Account gehackt wurde. Ich kann mir leider nicht vorstellen wie derjenige an meine Accountdaten kam, darum - Battle.net (wow) Account gehackt - Trotzdem nichts zu finden...
Archiv
Du betrachtest: Battle.net (wow) Account gehackt - Trotzdem nichts zu finden auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.