Hilfe, wird mein system gespiegelt?
 

Hallo an alle erstmal,
habe mich heute sehr erschreckt als plötzlich im skype irgend jemand mit meinem account chatnachrichten versenden kann, habe ein gefühl als ob mich mein rechner betrügt!
Das Passwort hab ich niemand gegeben, es besteht aus 8 zeichen, buchstaben zahlen und sonderzeichen.
Wer kann mir helfen einen unbefugten zugriff auf mein system festzustellen?
--> bin gerne bereit für eine spende um hier klarheit zu bekommen....

Bitte nun routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Malwarebytes läuft.....braucht wohl bis morgen....THX für die schnelle Antwort

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 7775

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

22.09.2011 23:47:46
mbam-log-2011-09-22 (23-47-46).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|H:\|I:\|)
Durchsuchte Objekte: 538137
Laufzeit: 58 Minute(n), 44 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 16

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
e:\download2010\3d-mark11\Cracked\CORE10k.EXE (Dont.Steal.Our.Software) -> Quarantined and deleted successfully.
e:\download2010\3d-mark11\Cracked\keygen.exe (RiskWare.Tool.HCK) -> Quarantined and deleted successfully.
e:\download2010\Everest\everest ultimate edition v.5.50.2100 final\keygen.exe (Backdoor.RBot) -> Quarantined and deleted successfully.
e:\download2010\office2010\aktivieren\mini-kms_activator_v1.052.exe (Riskware.Keygen) -> Quarantined and deleted successfully.
e:\download2011\office2010\CRACK\mini-kms_activator_1.31.exe (Riskware.Tool.CK) -> Quarantined and deleted successfully.
e:\download2011\Stephan\Demos\intro-for-bigscreen.exe (Malware.Packer.Krunchy) -> Quarantined and deleted successfully.
e:\download2011\Stephan\Demos\intro-for-visitors.exe (Malware.Packer.Krunchy) -> Quarantined and deleted successfully.
e:\download2011\Stephan\Demos\rzr-we_have_accidently_borrowed_your_votedisk.exe (Malware.Packer.Krunchy) -> Quarantined and deleted successfully.
h:\desktop28012011\Stephan\win7aktivierung\removewat.exe (HackTool.Wpakill) -> Quarantined and deleted successfully.
i:\Musik\psytrance\2003\traktor dj 2.5.1\acecrack-traktordjstudio_251.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
i:\win7backup280510\Win7\aktivator\w7lxe-v10.exe (Riskware.Tool.CK) -> Quarantined and deleted successfully.
i:\backup1gb-platte\backupvista64\Download\Alcohol\alcohol.120% 1.9.6.5429\crack\Alcohol.exe (Trojan.Agent) -> Quarantined and deleted successfully.
i:\backup1gb-platte\backupvista64\Download\oo-defrag10\1001634\oodefragpro10.0.1634\KeyGen.exe (Riskware.Tool.CK) -> Quarantined and deleted successfully.
i:\Stefan\crd.exe (TheftMarker.Crude) -> Quarantined and deleted successfully.
i:\Stefan\reason-key\KEYGEN.EXE (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
i:\Stefan\lightroom3\keygen.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.

Was für ne Cracksammlung, da muss sich wirklich keiner mehr über ein kompromittiertes System wundern :pfui:

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!

bei den cracks handelt es sich um alte festplatten auf denen die files noch lagen....
klar, kann jeder sagen....bin gerne bereit das zu beweisen z.b. über teamviewer.
Auf dem jetzigen system ist ALLES original, nicht 1 gecracktes Programm.

Das behauptet JEDER, bei dem ich Cracks/keygens finde :nixda:

ich würde mich freuen wenn ich dich vom gegenteil überzeugen dürfte da ich in dieser sache auf fremde hilfe angewiesen bin.(teamviewer)

wenn du auch nur 1 nicht originales installiertes programm findest ist der support beendet und ich spende 20e in die spendenkasse -> per onlineüberweisung während du zuschaust!

Sry aber was lagert die riskante Dreckt auf "Backup"platten? Dieses Zeug hat man nicht nur so da rumliegen, es wird auch genutzt.

ich seh schon...da komm ich nicht mehr so einfach raus....
1. wenn die cracks benutzt währen würde ich die dann löschen?
2. klar hab ich gesehen das im log die dateien auftauchen

ich bin kein "flamer" "raubkopierer" oder verteiler von cracks...warum gibst du mir nicht die möglichkeit das zu beweisen?

(wenn das nötig ist um support zu erhalten)

Sry aber wir haben hier nunmal die Richtlinie, dass bei Cracks/Keygens nur noch auf Neuinstallation verwiesen werden soll. Deine Symptome kommen auch nicht selten durch den gebrauch von Cracks/Keygens zustande.

ach schade....wahrheit, klarheit, nachvollziehbarkeit stand bei mir an 1.stelle, was bringts wenn ich das log modifiziere....trotzdem danke

Vllt hätte ich was gesehen vllt aber auch nicht, aber wenn du mir den Dreck so aufs Silbertablett servierst :pfeiff:

sorry, aber da kann ich nur aus verzweiflung lachen....es hat doch keinen sinn wenn ich hier nach hilfe frag, du kommst auf meinen rechner und siehst das ich nur dreck erzähle....das ist doch sinnfrei von anfangan.

Mi Dreck meinte ich die Cracks/Keygens im Log. Natürlich kannst du die Logs manipulieren vllt hätte ichdie Manipulation aber auch entdeckt oder andersweitig gesehen. Du hast die Cracks/Keygens aber schön im Log gelassen, das meine ich mit auf dem Silbertablett servieren - ich meinte damit ausdrücklich NICHT, dass du Dreck erzählt hast ;)

bin nur ein computerfreak der sich seine software mitlerweile leisten kann. habe panik seit gestern, klar kann ich neu aufspielen....aber der "hack" oder was auch immer wird wiederkommen....leutz...ich zock seit 20 jahren täglich reaktionsspiele...währe nett wenn jemand das böse spiel auf meinem rechner für immer beenden könnte
-is mir schon echt peinlich danach zu fragen....letzter versuch, wenns halt nicht geht bitte den thread schließen

Nee bei den Funden kann und will ich nicht mehr bereinigen :(

@cosinus....möglicherweise hab ich es jetzt verstanden was du wirklich meinst: noob postet crack, support verweigert.... ist eine weitere anfrage (.....) gestattet?

Das davon was ausgeführt wurde halte ich viel sehr wahrscheinlich, deswegen würde ich dir eine umgehende Neuinstallation plus Abänderung aller Passwörter von einem sauberen System aus empfehlen:

Ist nicht ungewähnliches bei Cracks/Keygens, die enthalten sehr oft alle möglichen Schädlingsarten, auch Backdoors oder Keylogger.

THX, @ neuinstallation und PW-ändern
:kaffee: