Vor gut einer Stunde wurde meine Mutter gehackt. Es hat sich ein schwarzer Chat geöffnet wo sie Dieter hieß und der Hacker Client. Es gab nur eine zeile zum schreiben und ein Senden Button so wie halt das textfeld. Ich hab mich dann ran gesetz und ihm gedroht (halt mit Internetschutzgesetz und ich sei ein PC-Spezialist und könnte in 0 kommer nichts seine IP raus bekommen hab natürlich gelogen wie sonnst was hauptsache einschüchtern :P) Naja meine Mutter war grade in Netlog unterwegs als sich aufeinmal das Fenster öffnete und er auch zugriff auf ihre Webcam hatte.
Ein bekannter sagte sie solle offline gehen und ihr Virenprogramm (ESAT) durchlaufen lassen. Als es fertig war standt als ergebnis Windows/System32 dann sämmtliche Ordner "konnten nicht geöffnet werden"
Sie hatte schonmal einen Virencheck am 3.10 gemacht und da gabs einen fund in System32 Genetik Trojaner was ist das?
Ich wollte ihr dann noch Spybot Search and Destroy geben hab es auf meinem stick geladen und ihr gegeben als ich ihn dann wieder bei mir angesteckt habe bekam ich eine Trojaner Meldung "Autorun.exe"
So was können wir/sie machen um dem Hacker aus dem weg zu gehen falls es noch mal passieren sollte oder wie kann man es verhindern und vorallem gibt es jetzt folgen und kann man diese beseitigen?

hoffe ihr könnt mir helfen
mfg
PAIN

Edit:
Der Virus der Erscheint wenn ich meinen Stick erst am Laptop meiner Mutter und dann wieder an meinem anschließe ist
Trojan.Win32.Jorik.Arcdoor
google sagt den gibts es seit dem 21.Juli und ist Hoch gefährlich
vllt hilft es weiter ^^

Zitat von markusg

xt
da diese zu groß sind tu folgendes. start programme zubehör, wordpad, dort kopierst du beide rein und speicherst das neue dokument. diese dann hochladen:

mh mal ne ganz doofe frage ich bin auf dem gebiet Gehackt werden noch unerfahren und meine Mutter erst recht :P
Was meinst du mit mit dem Satz da welche beiden soll ich/sie kopieren und hochladen?
Und andere Frage du erwähnst 2 mal in deinem Tutorial (was klasse ist) das ich OTL.exe runterladen soll das sind beides die gleichen oder brauch ich beide? :s

schitt. bitte mach mal folgendes.
ootl:
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
die beiden posten, rest vergessen, ich hatte zu viel kopiert

ah Danke ich hoffe es wird sich bessern ^.^ Wenn nicht meine Mutter hat noch kontakt zu nem alten kumpel der PC-spezialist ist (also irgendwie sowas arbeitet) wenn nichts mehr hilft holt sie den :P
aber erst mal danke =D

vllt noch ne frage
kann der Hacker Daten meiner mutter klauen Bilder oder ähnliches?
Oder kann er sich auch mehr schaden anrichten vllt. Onlinebanking mit dem konto meiner mutter geldabbuchen usw.? geht das oder muss da schon ein anderer hacker kommen? und vorallem kann er irgendwas anrichten wenn meine mutter offline bleibt?
sie macht sich sorgen und ich bräuchte abklärungen^^

und danke das du so sehr hilfst =D

du musst mir das otl log zeigen, wir sind ja net bei den hellsehern hier. deswegen weis ich nicht was auf deinem pc ist.^