Von einem Hacker befallen geschlossen

[bionade]

Liebe Community,

die Überschrift sagt schon einiges aber ich werde trotzdem versuchen mein Problem präziser darzustellen. Nungut. In den letzten Tagen sind komische Sachen auf meinem PC passiert. Maus hat sich von alleine bewegt, Fenster wurden einfach so geschlossen etc. Ich hab mir nicht viel dabei gedacht. Nungut, dann gestern hab ich Leuten in ICQ einen Link zu einem Video mit Waschbären geschickt (man zeigt da drinnen wie diese gequält werden). Das hat mich verwundert. Kurz darauf habe ich mal wieder einen Ordner geöffnet der wieder geschlossen wurde. Ich weiß, niemand würde auf eine solch dumme Idee kommen, aber kurz darauf habe ich den Editor geöffnet und "hello?" reingeschrieben. Es kam eine unerwartete Antwort. Ich habe mit einer Person die sich auf meinem PC befand über Editor geschrieben.

Sogesehen hätt ich kein Problem damit wenn man über den PC nicht auf wichtige Konten etc. Zugriff hätte. Und ihc würde ihn doch gerne wieder loswerden. Am liebsten ohne meinen PC komplett zu formatieren. Ich danke euch schoneinmal vielmals für eure Hilfe! Hier meine momentan laufenden Tasks:

MfG!

 

[Markus83Muc]

Lad dir mal HiJackThis für dieses Problem. Zusätzlich schließe mal alle Portfreigaben auf deinem Router und in deiner Firewall.

EDIT:
Deaktiviere auch gleich noch den Standard Remotezugriff bein Windows.

 

[Bruno48]

Hallo,

das Programm Kaspersky Internet Security blockt automatisch Angreifer von außen ab. Es ist ein guten Programm um deinen Pc zu schützen.
http://www.freesoft-board.to/f32/up...-antivirus-2009-8-0-0-357-2x-full-338762.html

Gruß Bruno48

 

[drittewahl]

zu aller erst: netzwerk kabel raus. Dann kannst du anfangen deinen pc zu bereinigen. HiJackthis kann dir dabei zeigen woran es liegen könnte. Ich würde dir anstatt kaspersky eher zu knopicilin raten (ist in jeder c't mit bei). Da knopicilin das ganze von einer knoppix umgebung scannt und somit auch zugriff auf alle system dateien hat. Dann auf jeden fall alle unnötigen ports schliessen. Deinen Router, wenn du einen hast, anständig konfigurieren das dieser auch etwas blockt, wenn das möglich ist.

Des weiteren: keine daten von nicht vertrauenswürdigen leuten annehmen und Windows Remotedesktop deaktivieren in der systemsteuerung unter System.

Wenn du keinen Router haben solltest, besorg dir einen mit firewall funktion. Des weiteren, auch wenn es meist nur script kiddies abschreckt, eine software firewall, für win xp auf jeden fall Sygate personal firewall. Solltest du diese nicht mehr bekommen im netz, schick mir ne PM hab noch ne alte version. Ein Virenscanner kann dir auch ein wenig helfen, da würde ich dann auch kaspersky bzw. wenn du keine kohle dafür hast antivir empfehlen.

Ich hoffe das hilft dir etwas.

mfg DW

 

[snoppy1906]

oh dein taskmanager sieht lustig aus

zB: seaport.exe etc.

wie gesagt netzkabel raus,this hijacker laufen lassen
danach remotverbindung ausschalten,autostart einträge kontrollieren
deine ports scannen (LokalPortScanner) und offene ports schliessen(aber vorsicht nicht alle,sonst funzt dein i-net später nicht)
so nun noch ein vierentiefenscan.
danach alle temp-dateien ,cookies etc.löschen sowie die systemwiederherstellungspunkte.
wenn du dies alles ausgeführt hast kannst du dein system wieder neustarten und das netzkabel wieder anschließen

besorge dir mal einen ordentlichen schutz (Firewall etc) oder konfiguriere ihn ein bischen besser.falls du einen router hast ,dort aktiviere die NAT funktion.
so das wars in scnelle mal von mir ,hoffe es hilft dir etwas weiter.

falls du nicht weiter kommst poste hier mal dein log file von ThisHijacker

gruß snoppy