Viren, Spyware, Datenschutz 11.222 Themen, 94.290 Beiträge

PC/Laptop/Netzwerk gehackt?

CGWS / 37 Antworten / Flachansicht Nickles

Hallo Leute,

folgende Situation:
Gestern habe ich von meinem Vater eine E-Mail mit einem Link erhalten. Da als Absender mein Vater in der Kopfzeile stand, dachte ich an nichts schlimmes und habe den Link geöffnet. Prompt wurde ich auf eine Webseite umgeleitet, die mit HCG-Tropfen wirbt. Nun wurde ich aufmerksam.
In der Kopfzeile standen verschiedene Absender, an die mein Vater normalerweise nicht regelmäßig E-Mails schreibt. Meine Mutter hatte von ihm auch eine E-Mail erhalten, aber mit einem anderen Link und anderen E-Mail Adressen in der Empfängerzeile. Wie viele Leute E-Mails erhalten haben kann ich leider nicht sagen.
Wir haben dann noch einen Virenscan mit Avira Anti-Vir Free AntiVirus gemacht, doch leider wurde nichts gefunden.
Am gleichen Tag hatte ich den Laptop meines Vater mit in der Uni und war per WPA2-Enterprise ins Uni-WLAN eingeloggt. Könnte es sein, dass dort etwas passiert ist? Den Laptop haben wir auch schon mit der gleichen Antiviren-Programm überprüft + zusätzlich noch Kaspersky Rescue Disk 10. Bei beiden wurde nichts gefunden. Der Laptop hat 2 Partitionen mit Windows Vista und Windows 7. In der Uni hatte ich Windows 7 benutzt, wie auch daheim als das Virenprogramm nach eventuellen Bedrohungen gesucht hat.

Ich hoffe es ist klar geworden, was passiert ist. Wenn irgendetwas unklar ist oder ich etwas noch genauer erklären soll sagt Bescheid. Ich bin für jede Hilfe dankbar.

Vielen Dank im Voraus!

bei Antwort benachrichtigen
IRON67 CGWS „Hallo IRON67, vielen Dank erst einmal für deine Hilfe. Nein...“
Optionen
MemoryStick (F:)

Auch bei dem wird auf eine AutoRun.exe zugegriffen, was bei einem Memorystick eher untypisch ist. 

O33 - MountPoints2\{d923704a-34fe-11df-9f0d-00214fb46399}\Shell\AutoRun\command - "" = F:\AutoRun.exe

Scheint wohl, dass dann der PC befallen ist, oder?

Ja, allerdings. Was genau es ist, weiß ich allerdings nicht. Falls es dir gelingt, besagte EXE per Dateiexplorer aufzuspüren, könntest du eine Kopie (für den Fall, dass das Original durch einen anderen Malware-Prozess überwacht wird) bei www.virustotal.com , www.virscan.org oder http://virusscan.jotti.org/de hochladen und testen lassen.

Ist damit auch Windows Vista betroffen?

Du meinst damit die Parallel-Installation auf demselben PC? Ja klar.

Sobald ein Troll, DAU oder Elch im Lauf eines Threads auf heftige Kritik stößt, argumentiert er mit der Arroganz des Kritikers. Dies kann auch vorsorglich erfolgen.[Roesen's Law]
bei Antwort benachrichtigen
Sieht soweit okay aus. IRON67
Ja, mach mal. IRON67
Schrieb ich doch schon. IRON67