Caylee

Hallo!
Mein Problem ist folgendes: Ich spiele WoW und bin letze Woche gehackt worden. E-mail Und Passwort habe ich sofort geändert, ich habe auch auf Anraten einer Freundin die "Sygate Personal Firewall" und "Spybot - Search and Distroy" installiert. Avira Antivir hatte ich schon drauf.
Doch letzte Nacht hat sich wieder einer mit meinem Daten angemeldet...Ein Freund meinte, das ich einen Keylogger haben könnte. Nur leider habe ich absolut keine Ahnung, was ich jetzt machen kann/ muss, um meinen PC wieder sicher zu kriegen.
Kann mir jemand helfen?

LG

wolkser0815

Hallo
am besten den kompleten rechner + externe festplatten falls vorhanten nach viren scannen denn der keylogger kann sich auch auf externen platten verstecken war bei mir der fall

Schickl

Als erstes mal Hijackthis downloaden und Logfile hier posten!
HijackThis - Trend Micro USA
Und wie schon geschrieben nach Viren Scannen.

Leonixx

Welches Betriebssystem? Wenn du XP nutzt, dann Combofix anwenden und Logfile hier posten. Wenn du Vista nutzt, dann RSIT anwenden und beide Logfiles hier posten. Findest du beides in meiner Signatur.

Ich vermute keinen Keylogger, sondern das jemand dein System übernommen hat und somit auch die Kontrolle über dein System.

Caylee

Also, ich hab eben Combofiy laufen lassen, die Logdatei is ziemlich groß, soll ich alles posten oder nur einen bestimmten Teil? Der Virenscan läuft noch. (sry hab aber echt keine Ahnung )

Leonixx

Beim Antwortfenster ist oben neben dem Smilie ein graues Symbol. Klicke drauf und du kannst das Logfile als Anhang posten.

Caylee

Ok, danke, hoffe hab's einigermaßen richtig gemacht.

Angehängte Dateien

ComboFix.txt (19,5 KB, 3x aufgerufen)

Leonixx

So, diese beiden Dateien bei Virustotal hochladen und auswerten. Dazu auf die Webseite gehen www.virustotal.com , dann auf Durchsuchen klicken, Datei auf dem Rechner suchen (z.B. Laufwerk C, Programme, Slide, slide.exe) und danach auf Senden der Datei klicken. Poste die Ergebnisse.


c:\programme\slide\slide.exe
c:\windows\system32\xml_inc.dll

Bitte auch RSIT anwenden und beide Logfiles hier posten.

Caylee

Alles klar, danke schön

Caylee

Also, habe auch RSIT durchlaufen lassen und
c:\programme\slide\slide.exe bei VirusTotal.com auswerten lassen.
Aber c:\windows\system32\xml_inc.dll, da wird mir gesagt, das die nicht existiert.

Hab alles wieder als Anhang drangehängt.

Angehängte Dateien

	VirusTotal.doc (68,5 KB, 4x aufgerufen)
	info.txt (29,1 KB, 2x aufgerufen)
	log.txt (47,8 KB, 3x aufgerufen)