Trojaner-Board - Trojaner einfangen über Skype Text(!)-Nachricht (kein Link, kein Anhang) möglich?

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Trojaner einfangen über Skype Text(!)-Nachricht (kein Link, kein Anhang) möglich? (https://www.trojaner-board.de/123625-trojaner-einfangen-skype-text-nachricht-kein-link-kein-anhang-moeglich.html)

Trojaner einfangen über Skype Text(!)-Nachricht (kein Link, kein Anhang) möglich?

So, hallo miteinander, ich hoffe ich halte mich hinreichend an dir Board-Regeln. ;) Ich habe ein dringendes Problem, und suche Expertenmeinung
dazu, da es in diesem Falle darum geht, ob ich einer Person vertrauen kann, oder ob sie mich anlügt.

Die Person behauptet mir per Skype Text-Nachricht (kein Link, kein Anhang, kein Bild etc.) einen Trojaner auf mein System geschleust, damit meine
Skype-History ausgelesen zu haben, und den Trojaner anschließend wieder entfernt zu haben. Es geht hierbei um zwei Rechner die nur übers das Inet
verbunden sind, ich habe die betreffende Person in meiner Kontaktliste. Laut besagter Person lief das ganze so ab:

Zitat:

Ich hab den trojaner in eine skype nachricht verpackt. schön rumgewrappt um den eigentlich inhalt auf lowlevel hexadezimal ebene.. checksum
angepasst losgeschickt.. gewartet bis dir nachricht in deinem speicher gelandet ist.. und dann das größte mango ( höhhö ) der von neumann architektur
ausgenutzt, nämlcih das daten und programme im gleiben speicher liegen.. dann noch mal das gleiche nur mit nem befehl an das os statt nem programm..
und schwupps. um die nachricht um die trojaner zu wrappen, habe ich wireshark benutzt. damit kann man die daten die über die lan leitung laufen
manipulieren. der trojaner hat dann nen portscan gemacht und nen freien port geschaffen und mir den zugeschickt, so konnt ich dann über den freien port
durch die firewall im router auf das system zugreifen.

Ist das glaubwürdig / möglich? Wäre das nicht eine gigantische Sicherheitslücke, für z.B. Firmen, und wäre es nicht viel bekannter, wenn so etwas möglich
wäre? Wenn es möglich sein sollte: Wieviel Wissen und Zeitaufwand setzt so etwas ca. vorraus?

Vielen lieben Dank für eure Antworten, ich hoffe wirklich sehr herausfinden zu können, was an dieser Story dran ist.

der text ergibt für mich nicht viel sinn.
wir können uns ja beide pcs ansehen, und, wenn du banking bzw anderes wichtiges, wie zahlungen machst, überlegen, die pcs neu aufzusetzen und abzusichern.
und, du solltest mal über deine "freunde" nachdenken und solche leute von deiner liste löschen, das aber nur meine persönliche meinung.
fangen wir mal mit einem deiner pcs an.
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die
OTL.exe
.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die http://larusso.trojaner-board.de/Images/otlfix.jpg
Textbox.

Code:

activex

netsvcs

msconfig

%SYSTEMDRIVE%\*.

%PROGRAMFILES%\*.exe

%LOCALAPPDATA%\*.exe

%systemroot%\*. /mp /s

C:\Windows\system32\*.tsp

/md5start

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

explorer.exe

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\system32\*.dll /lockedfiles

%USERPROFILE%\*.*

%USERPROFILE%\Local Settings\Temp\*.exe

%USERPROFILE%\Local Settings\Temp\*.dll

%USERPROFILE%\Application Data\*.exe

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Kopiere
nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

Blöderweise habe ich natürlich nur Zugriff auf meinen Rechner, und nicht auf den des potentiellen
Angreifers. Ausserdem besteht er darauf, den Trojaner oder was auch immer er eingeschleust hat,
bereits wieder vollständig entfernt zu haben. :/ Kann mir aber schon von der Theorie kaum vorstellen,
dass das möglich ist ...

ich will ja logs von deinem rechner. es ist möglich eigene malware zu entfernen, aber es gibt häufig noch rückstände.
wenn du oninebanking etc machst, kannst du auch gleich sagen, das du neu aufsetzen willst und dann sichern wir den pc vernünftig ab.