Verdacht auf hackerangriff auf meinen Router
 

Hallo liebe Community! Ich bin ganz neu hier , aber mir wurde empfohlen falls man nicht weiter weiß das man hier die beste Hilfe bekommt!

Zu meinen Problem!

Ich habe diese Woche echt merkwürdige ereignisse auf meinen Rechner festgestellt!

Ich hatte 0 Viren bzw. schädliche Programme auf meiner Platte!

Trotzdem gelang es jemadnem auf meine Emailkonten zuzugreifen , Passwörter zu ändern sogar als ich das Passwort resetted hatte per mail , wurde es nach 1h gleich wieder verändert !

Z.B bekam ich in LEague of Legends (F2P MOBA GAME) eine sehr lustige meldung die folgt : Ein anderer Computer hatt sich auf ihren Account eingeloggt , der client schließt sich jetzt! Alles schon mit dem support team geregelt gehabt , neue email erstellt , nach 2h das gleiche problem wieder!


Update : neue emailadresse wurde geändert , mein LoL account weider futsch ! keinen plan mehr , echt ich bin voller wut!

Mail passwort von der neuen Mailadresse wurde verändert!

Der LoL Account auch (email und Passwort)

Zu meiner Frage!

Ich habe die komplette platte formatiert! Und dennoch das gleiche Problem! Ich bin echt ratlos und weiß nicht mehr weiter was ich noch tun soll!

Ich besitze Eset Nod32 Smartsecurity und Malwarebytes auf der aktuellsten Version

Router : THOMSON TG585 v7

System , Win 7 64Bit , 8GB DDR3RAM , AMD phenom X4 quad core proz.

Hardware is ja ned so wichtig denk ich!



Bitte um Hilfe

Beste Grüsse aus ÖSterreich Christoph

das schlimmste ist ja , ich schreib nen kollegen er soll mich bitte auf der PS3 halt der freundesliste hinzufügen , schreib ihm den namen : 10minuten später steht da : jemand anderer hatt sich eingeloggt auf dem account!" ich sitz da und denk mir nur : *TF is going on ( PS3 benutzt email und den WPK code oder so wie der heisst

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Upfate :

Addition.txtFRST Additions Logfile:
[CODE]Additional scan result of Farbar Recovery Scan Tool (x64) Version: 02-10-2013
Ran by Syrus at 2013-10-11 08:28:02
Running from C:\Users\Syrus\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: ESET Smart Security 7.0 (Enabled - Up to date) {19259FAE-8396-A113-46DB-15B0E7DFA289}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: ESET Smart Security 7.0 (Enabled - Up to date) {A2447E4A-A5AC-AE9D-7C6B-2EC29C58E834}
FW: ESET Personal Firewall (Enabled) {211E1E8B-C9F9-A04B-6D84-BC85190CE5F2}

==================== Installed Programs ======================

Adobe AIR (x32 Version: 3.9.0.1030)
ESET Smart Security (Version: 7.0.302.7)
Gameforge Live 1.9.0 "Legend" (x32 Version: 1.9.0)
Google Chrome (x32 Version: 30.0.1599.69)
Google Update Helper (x32 Version: 1.3.21.153)
League of Legends (x32 Version: 3.0.1)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.59192)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (x32 Version: 10.0.30319)
NVIDIA 3D Vision Treiber 327.23 (Version: 327.23)
NVIDIA Grafiktreiber 327.23 (Version: 327.23)
NVIDIA Install Application (Version: 2.1002.133.889)
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.2723)
NVIDIA Systemsteuerung 327.23 (Version: 327.23)
NVIDIA Update 1.14.17 (Version: 1.14.17)
NVIDIA Update Components (Version: 1.14.17)
Pando Media Booster (x32 Version: 2.6.0.7)
S.K.I.L.L. - Special Force 2 (x32)
WinRAR 5.00 (64-Bit) (Version: 5.00.0)

==================== Restore Points =========================

10-10-2013 14:45:07 Windows Update
10-10-2013 14:51:25 Windows Update
10-10-2013 15:08:33 Microsoft Visual C++ 2005 Redistributable (x64) wird installiert
10-10-2013 15:10:01 Microsoft Visual C++ 2005 Redistributable wird installiert
10-10-2013 15:11:15 Installed League of Legends
10-10-2013 15:11:47 DirectX wurde installiert
10-10-2013 19:35:01 Windows Update

==================== Hosts content: ==========================

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {35A85C82-99A3-4476-932E-2CD4A5048281} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-10-10] (Google Inc.)
Task: {39AA8FB3-A665-4911-8670-5D6A4FA799DE} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-10-10] (Google Inc.)
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2013-10-10 16:53 - 2013-10-03 08:02 - 00698832 _____ () C:\Program Files (x86)\Google\Chrome\Application\30.0.1599.69\libglesv2.dll
2013-10-10 16:53 - 2013-10-03 08:02 - 00099792 _____ () C:\Program Files (x86)\Google\Chrome\Application\30.0.1599.69\libegl.dll
2013-10-10 16:53 - 2013-10-03 08:03 - 04055504 _____ () C:\Program Files (x86)\Google\Chrome\Application\30.0.1599.69\pdf.dll
2013-10-10 16:53 - 2013-10-03 08:03 - 00415184 _____ () C:\Program Files (x86)\Google\Chrome\Application\30.0.1599.69\ppGoogleNaClPluginChrome.dll
2013-10-10 16:53 - 2013-10-03 08:02 - 01604560 _____ () C:\Program Files (x86)\Google\Chrome\Application\30.0.1599.69\ffmpegsumo.dll
2013-10-10 16:53 - 2013-10-03 08:03 - 13611984 _____ () C:\Program Files (x86)\Google\Chrome\Application\30.0.1599.69\PepperFlash\pepflashplayer.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (10/11/2013 08:18:11 AM) (Source: Chrome) (User: NT-AUTORITÄT)
Description: Chrome has encountered a fatal error.
ver=30.0.1599.69;lang=;id=;is_machine=1;upload=1;minidump=C:\Program Files (x86)\Google\CrashReports\fb8c0eee-0eee-4e9a-80a3-505b3f9c6060.dmp

Error: (10/10/2013 11:15:55 PM) (Source: Chrome) (User: NT-AUTORITÄT)
Description: Chrome has encountered a fatal error.
ver=30.0.1599.69;lang=;id=;is_machine=1;upload=1;minidump=C:\Program Files (x86)\Google\CrashReports\d1b5d80c-cfe9-4612-a375-75fe36841a6c.dmp

Error: (10/10/2013 10:42:30 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: daemonu.exe, Version: 1.14.17.0, Zeitstempel: 0x52314d1a
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x72df6a64
ID des fehlerhaften Prozesses: 0x3e4
Startzeit der fehlerhaften Anwendung: 0xdaemonu.exe0
Pfad der fehlerhaften Anwendung: daemonu.exe1
Pfad des fehlerhaften Moduls: daemonu.exe2
Berichtskennung: daemonu.exe3

Error: (10/10/2013 10:42:17 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: nvSCPAPISvr.exe, Version: 7.17.13.2723, Zeitstempel: 0x52315920
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x72df6a64
ID des fehlerhaften Prozesses: 0x2e8
Startzeit der fehlerhaften Anwendung: 0xnvSCPAPISvr.exe0
Pfad der fehlerhaften Anwendung: nvSCPAPISvr.exe1
Pfad des fehlerhaften Moduls: nvSCPAPISvr.exe2
Berichtskennung: nvSCPAPISvr.exe3

Error: (10/10/2013 10:37:24 PM) (Source: EventSystem) (User: )
Description: 80070005EventSystem.EventSubscription{60042969-6CCA-46CD-81D4-22A056C989F3}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}HB_StartScreenSaver

Error: (10/10/2013 08:45:11 PM) (Source: EventSystem) (User: )
Description: 80070005EventSystem.EventSubscription{60042969-6CCA-46CD-81D4-22A056C989F3}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}HB_StartScreenSaver

Error: (10/10/2013 06:06:44 PM) (Source: EventSystem) (User: )
Description: 80070005EventSystem.EventSubscription{0D42575B-3602-462F-ACF9-CFDF6A224A7A}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}SLSVC_LOGON


System errors:
=============
Error: (10/10/2013 10:47:08 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Modules Installer" wurde mit folgendem Fehler beendet:
%%16405

Error: (10/10/2013 10:42:34 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Druckwarteschlange" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1069

Error: (10/10/2013 10:42:34 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Spooler" konnte sich nicht als "NT AUTHORITY\SYSTEM" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
%%50

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (10/10/2013 10:42:31 PM) (Source: Service Control Manager) (User: )
Description: Dienst "NVIDIA Update Service Daemon" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (10/10/2013 10:42:27 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "ESET Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Error: (10/10/2013 10:42:27 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst ESET Service erreicht.

Error: (10/10/2013 10:42:25 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "ESET Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (10/10/2013 10:42:22 PM) (Source: Service Control Manager) (User: )
Description: Dienst "NVIDIA Stereoscopic 3D Driver Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (10/10/2013 10:41:33 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Druckwarteschlange" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (10/10/2013 04:58:00 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "ESET Service" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.


Microsoft Office Sessions:
=========================
Error: (10/11/2013 08:18:11 AM) (Source: Chrome)(User: NT-AUTORITÄT)
Description: Chrome has encountered a fatal error.
ver=30.0.1599.69;lang=;id=;is_machine=1;upload=1;minidump=C:\Program Files (x86)\Google\CrashReports\fb8c0eee-0eee-4e9a-80a3-505b3f9c6060.dmp

Error: (10/10/2013 11:15:55 PM) (Source: Chrome)(User: NT-AUTORITÄT)
Description: Chrome has encountered a fatal error.
ver=30.0.1599.69;lang=;id=;is_machine=1;upload=1;minidump=C:\Program Files (x86)\Google\CrashReports\d1b5d80c-cfe9-4612-a375-75fe36841a6c.dmp

Error: (10/10/2013 10:42:30 PM) (Source: Application Error)(User: )
Description: daemonu.exe1.14.17.052314d1aunknown0.0.0.000000000c000000572df6a643e401cec5f92e0aeabbC:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exeunknown7aca0aec-31ec-11e3-ac1f-e0cb4eb496cf

Error: (10/10/2013 10:42:17 PM) (Source: Application Error)(User: )
Description: nvSCPAPISvr.exe7.17.13.272352315920unknown0.0.0.000000000c000000572df6a642e801cec5f8cebda7b4C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exeunknown72ec3f71-31ec-11e3-ac1f-e0cb4eb496cf

Error: (10/10/2013 10:37:24 PM) (Source: EventSystem)(User: )
Description: 80070005EventSystem.EventSubscription{60042969-6CCA-46CD-81D4-22A056C989F3}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}HB_StartScreenSaver

Error: (10/10/2013 08:45:11 PM) (Source: EventSystem)(User: )
Description: 80070005EventSystem.EventSubscription{60042969-6CCA-46CD-81D4-22A056C989F3}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}HB_StartScreenSaver

Error: (10/10/2013 06:06:44 PM) (Source: EventSystem)(User: )
Description: 80070005EventSystem.EventSubscription{0D42575B-3602-462F-ACF9-CFDF6A224A7A}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}SLSVC_LOGON


==================== Memory info ===========================

Percentage of memory in use: 23%
Total physical RAM: 8191.18 MB
Available physical RAM: 6296.61 MB
Total Pagefile: 16380.49 MB
Available Pagefile: 14009.47 MB
Total Virtual: 8192 MB
Available Virtual: 8191.84 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:297.99 GB) (Free:257.66 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: E086E086)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=298 GB) - (Type=07 NTFS)

==================== End Of Log ============================

FRST.txt
FRST Logfile:
--- --- ---

--- --- ---

hi,

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop.
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es ein Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

hier die auswertung vom notebook !

/codeFRST Additions Logfile:
--- --- ---
/end

/codeFRST Additions Logfile:
--- --- ---
/end

/code

Combofix Logfile:
--- --- ---
A36C5E4F47E84449FF07ED3517B43A31


/end

und nun ?!?!?!

na toll , einfach von meandem andren was reinkopieren hätt ich selber auch amchen können . pfff..

was genau hast Du jetzt für ein Problem?

soviel zur hilfe , danke , lol

logo, du bekommst nach so nem hirnlosen Spruch mit Sicherheit noch Hilfe, klaaaaar :D