Remotezugriff auf meinen PC
 

Hallo,
habe bei ICQ Dateiannahme auf automatisch gestellt.
Nun hat mir jemand einfach was gesendet, danach konnte ich auf meinen PC nichts mehr anklicken und (glaube es war sie) die systemsteurerung hat sich mehrmals geöffnet, man konnte ebenfalls nichts mehr anklicken.
Habe den PC dann erstmal so gelassen, dachte er wäre i-wie überlastet, nach 10 Minuten kam dann diese Meldung :

http://img574.imageshack.us/img574/2...fzeichnens.jpg


Ich glaube der Angreifer hatt vollen Zugriff, und hat immer noch, auf meinen PC, in der Fehlermeldung steht ja auch was von Remote Server!!!


Bitte helft mir, habe wichtige Daten auf meinen PC, die nicht in die Öffentlichkeit dürfen!


Danke

lg

Hallo und :hallo:

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe
• Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles hier in den Thread.

So, ein Kumpel von mir hat die .exe decompiled !
Es stellte sich heraus, das dieses Programm Screenshots von meinen PC gemacht hat und sie anschließend auf einen FTP-Server hochlud.

Kann der ANgreifer meinen PC immer noch abfotografieren?

So, und es war auch nicht der Kumpel der Urheber des Programms? :D
Setz deine Kiste neu auf oder acker meine Anleitung ab.

Das wird ne Luftnummer ohne Logs. Kein Kommentar.

Hier der Log

Hier das Bild vom decompilten Programm :

http://img191.imageshack.us/img191/6493/screenge.jpg

edit.......

Malwarebytes hat nichts gefunden? Oder was in durchgängen zuvor? Wurde überhaupt von irgendeinem Scanner was als Virus bemängelt?
Wo sind die OTL-Logs? :confused:

Mein Anti-Viren Programm hat auch nichts gefunden!
Aber da kann doch trotzdem was drauf sein, oder?
OTL kann ich bei mir i-wie nicht starten!

"irgendwie" ist keine Fehlerbeschreibung :D

Also, ich klicke auf OTL, aber es passiert nichts.

per Rechtsklick => als Administrator ausführen

Funktioniert leider immer noch nicht.
Warum, kann ich leider nicht sagen !

Was passiert denn? rein garnichts??

Nein, es passiert garnichts.
Ist wie vor dem klicken, nichts hat sich getan!

Erstell dir mal über die Systemsteuerung ein neues Konto mit Adminrechten.
Log dich aus und geh ins neue Benutzerkonto rein. Versuch da OTL nochmal zu starten.