[Monkeyrama]

Also ich hatte heute ein "Kleines" problem mit einem Hacker.

Jetzt grade vor 10 Minuten hab ich meinen Rechner hochgefahren und bin in World of Warcraft gegangen. Als ich auf einen anderen Charakter wechselte ging plötzlich wow aus wobei ich mir noch nix bei dachte und habe es wieder gestartet. Dann passierte das gleiche nochmal und ich wurde schon stutzig und habe es wieder probiert und dann gesehen das sich meine maus von selbst auf das X bewegt(( wow im fenstermodus)) und das spiel ausschaltet.

Dann habe ich mal die Inet verbindung deaktiviert und es hörte auf, ich wollte es nochmal testen und habs wieder angemacht und gesehen das sich meine Maus echt von selbst bewegte und der Kerl/Tusse mein WoW gestartet hat.

Nun hab ich alle eingehenden verbindungen mit der Windows Firewall geblockt und alle Regeln deaktiviert. Und jetzt brauch ich mal eure Hilfe, ich muss natürlich einige Regeln wieder Aktivieren um meinem Normalen betrieb nachgehen zu können aber vorher würde ich eben gerne noch wissen wie der Kerl auf meinen Rechner kam.

Ich denke ihr wisst sicher ein gutes programm mit dem ich herausfinden kann durch was das verursacht wurde, ob er es irgendwie geschaft hat nen trojaner auf meinen Rechner zu platzieren.

Der Rechner wurde nämlich vor 5 tagen frisch Aufgesetzt und ich habe noch kein Kaspersky draufgeschmissen welches meinen pc überwachen könnte. Nun brauche ich eure Hilfe könnt ihr mir ->

-Sagen was für Programme ich am besten für sicherheit nutzen sollte
-Herausfinden kann wie der Kerl meinen Rechner steuern konnte


Wäre echt Nett wenn ihr mir da helfen könntet auch wenns vieleicht das falsche Forum ist.

MFG Monkeyrama

[DariuoZ]

Hallo,

Zu Frage 1: Ein gescheites AV Programm (Kaspersky,Norton) aber das wichtigste ist wohl die brain.exe([ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] ) Denn wenn der Virus/Trojaner FUD ist bringt ein AV auch nichts. Das heisst Programme die aus dummen Quellen kommen in einem Virtuellen System auführen usw...

Zu Frage 2: Ich schätzt mal mit einem RAT ala Bifrost

[176-IKU]

1. ohne Virenscanner nicht online
2. Vielleicht hast du in letzter zeit unseriöse datein heruntergeladen bzw. du hast datein zugeschickt bekommen (e-mail,icq)

[Monkeyrama]

Eigentlich nehme ich solche datein email,icq,msn garnicht an. Scheinbar war das ding auf einem wow addon drauf das ich mir von curse.com heruntergeladen habe.

Ich habe nun mit antivir das ding löschen lassen, habs im abgesicherten modus gestartet und alles durchgescannt er konnte nix finden. Nun hab ich mehrmals neugestartet bin wieder im Normalmodus online und weg war das ding.

Scheinbar nur ein billig Trojaner von einem S*****kiddie der kein plan davon hat.
Kennt von euch wer ne gescheite Kasperky oder Norton file hier bei der man nicht jeden tag den Key wechseln muss?.

Und was zum geier ist die Brain.exe bzw was genau bringt die?

[nightmare1942]

Zitat von Monkeyrama

Und was zum geier ist die Brain.exe bzw was genau bringt die?

Loooool. you mad my day.
Brain= gehirn (deutsch)
d.h. du sollst dein gehirn beim runterladen von irgendwelchen sache aus dem netz einschalten!^^

versuch mal dein system mit einer knoppix oder knoppicill/desinfec't cd zu starten und mit den tools G-Data AV, BitDefender AV und Spybot S&D dein system nach schädlingen zu durchsuchen. außerdem solltest du mal mit gmer oder blacklight nach rootkits durchsuchen.
deine einstellungen in der firewall sind eigetnlich sinnlos, wenn es ein guter hack ist, denn der öffnet automatisch neue sachen! du musst die sache an der wurzel packen, also den trojaner etc entfernen!

[DariuoZ]

Nur weil dein AV nichts findet heist es nicht das der Trojaner weg ist. Ich würde eventuel das System neu aufsetzen

Edit: Am besten wendest du dich mal an die

http://www.trojaner-board.de/

[Lagos]

lol zieh dir einfach ein paar wirklich perverse wiederliche hadcore pornos rein dann kommen die nie wieder :P

nagut wollen wir mal nicht so gemein sein:
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Schick dir das Passwort sowohl für download als auch für die updates per pn

[desperado0157]

Das hatte ich auch schon, da fing diese Person an in meinem Browser in der Internetleiste da oben zu schreiben.. Dann habe ich einfach Netzwerkstecker rausgezogen und wieder eingesteckt. Danach kam das nie wieder aber wenn ich öfters mal Viren habe formatiere ich alles Mir egal ob Daten weg sind dann.

[Paret]

Wie löse ich dein Problem binnen einer Stunde? Richtig!

Schritt 1: Trenne dein Internet!

Schritt 2: Sichere Alle Dateien!

Schritt 3: Setzt dein System neu auf

Schritt 4: Zieh dir Kaspersky!

Schritt 5: Lass dein Externes Medium Durchscannen

Schritt 6: Ja du sollst den warscheinlich mit kopierten Trojaner Löschen!

Schritt 7: Ändere dein mmorpg Passwort wenn er wirklich via Remote auf deinen PC Zugegriffen hat schwör ich dir hat der auch dein PW....

Schritt 8 : Hab spaß und sei glücklich

[dschindlerb]

Paret hat soweit alles gesagt wichtig ist aufjedenfall passwort ändern sowie dein pc neuformatieren!
denn wenn der trojaner gut gestealth ist wirste ihn nicht so schnell los

[Monkeyrama]

Das Passwort hab ich gleich am anderen Rechner geändert ^^.

Und das mit der Brain exe war ein toller witz...hrmpf...ich mein es gibt genug programme die so blöde namen haben..naja egal.

Naja erst findet Antivir das ding und dann nimmer..is schon etwas "seltsam" ich glaub kaum das es dann den tarnmodus aktiviert hat.

Neu aufsetzen möcht ich jetzt nicht unbedingt da ich grad auch überhaupt keinen platz habe meine daten irgendwo zu sichern da mir die große platte abgeraucht is.

[nightmare1942]

also leute, ich bitte euch, eine neuinstallation ist nicht die lösung des problems. ist zwar die einfachste, aber auch bedeuerlichste.

geh einfach die anderen von uns oben genannten schritte durch und falls es dann noch immer nicht klapen solte (nach pw änderung und gründlicher prüfung), DANN kannste ne neuinstallation in betracht ziehen!

[Monkeyrama]

Das Problem hat sich scheinbar recht einfach lösen lasen, keine seltsamen vorkommnisse mehr und auch kein Virenalarm mehr.