Keylogger, ich wurde gepackt !!

[Superuser]

Hallo,

Ich Habe einen Link angeklickt den ich im Forum (Nicht dieses Forum) über PM bekommen habe!
denn link habe ich nicht mehr, kann mich auch erinnern dass die Link/Seite auch einer art Forum war und ich dort auch irgendetwas mit Keylogger gelesen habe.

Habe mir nichts dabei gedacht, dachte nicht dass jemand so einfach an meine Passwörter kommen kann.

also er "Penner/Hacker" hat sofort in diesem Forum das Passwort und Kontakt E-Mail geändert so das ich mein ""vergessenes Passwort"" nicht einmal wiederherstellen konnte.

Habe das Problem mit Hilfe eines Admins geklärt, und alle meine Passwörter geändert,
ich benutzte FireFox ohne AD-Blocker.

Ich möchte wissen ob der der Keylogger nur:

a) nur das Passwort von dem Forum hergegeben hat
b) alle Passwörter die in meinen FireFox gespeichert wurden, "obwohl ich Passwörter nie speichere!!"
c) der Keylogger ist immer noch auf meinem PC drauf und sendet meine Passwörter

also ich habe AVG Antivirus, habe schon alles gescannt und nicht gefunden, was kann/soll ich jetzt noch tun?

Gruß SU

[M3nTo5]

Keylogger zeichnen normalerweise alles auf was du eintippst.
Effizienteste Methode ist es den Rechner zu formatieren, in der Zwischenzeit kannst du bei harmloseren Keyloggern die Bildschirmtastatur verwenden (Start/Zubehör/Bedienung).

[Superuser]

Keylogger zeichnen normalerweise alles auf was du eintippst.
Effizienteste Methode ist es den Rechner zu formatieren, in der Zwischenzeit kannst du bei harmloseren Keyloggern die Bildschirmtastatur verwenden (Start/Zubehör/Bedienung).

nun ja formatieren muss ich nicht Acronis Backup reicht aus, aber ich meine falls ich so ein Logger drin habe kann man ihn doch finden oder nicht?
es war nur ein LINK kein download oder sonst was, und ich habe auf der Seite auch nichts angeklickt, und dann link und dann die Seite wieder geschlossen.

[Roberi]

Wenns dich gepackt hat, dann Winrar (http://www.chip.de/downloads/WinRAR-32-Bit_12994655.html) laden ;D

Um den Keylogger aufzuspüren, insofern er denn noch da ist, empfehle ich Spybot Search & Destroy (http://www.chip.de/downloads/SpyBot-Search-amp-Destroy_13001443.html)

[Superuser]

Wenns dich gepackt hat, dann Winrar (http://www.chip.de/downloads/WinRAR-32-Bit_12994655.html) laden ;D


sehr lustig



Um den Keylogger aufzuspüren, insofern er denn noch da ist, empfehle ich Spybot Search & Destroy (http://www.chip.de/downloads/SpyBot-Search-amp-Destroy_13001443.html)


ja habe ich bereits, nicht gefunden....

[SplitTongue]

Hab heute erst den Rechner meines Dads von seinen ganzen lästigen Rootkits, Viren & Trojanern befreit und weitestgehend immunisiert (Updates installiert).
-> 32 Funde mit Kaspersky, AntiVir = 0 ! :lol:
AntiVir suckt !!! Da könnt ihr mir erzählen was ihr wollt... ^^

Daher mein Tip: Probiers mal mit der 30-Tage Version von Kaspersky ;)

[Superuser]

ja ist ok ich habe weder Kaspersky noch AntiVir, ich benutze AVG.

habe jetzt mein OS mit Backup "Acronis" wiederhergestellt, oh man ich liebe das Programm:p, und habe jetzt auch alle PW geändert.

habe schon auch recherchiert und die Webseite gefunden über die ich abgescant wurde !! also vorsichtig beim draufklicken !!
Habe diesen Link noch mal über Virtuelle Maschine eingegeben, und werde der sache noch auf den Grund gehen so weit ich das kann.

der Typ heißt (ist jetzt gebannnt) im Forum "pcfaker" und sendete mir folgenden Link
"Link entfernt" <---also vorsichtig !!!

an Profis unter euch, könnt ihr mir bitte erklären wie das möglich ist ? ich habe nur auf den Link geklickt und mich umgeschaut, musste nichts akzeptieren und habe auch nicht installiert oder gar mich auf der seite registriert !!

meiner meinung ist das eine ganz gefährliche Sache, und ich möchte wissen wie es funktioniert um mich besser schützen zu können, habe keine ahnung wie er an meine Forum Passwort rangekommen ist, und ob da nicht sogar andere Passworter abgegeben wurden, ob sich etwas auf meinem Pc instaliert wurde ......und und und..

Su

Edit by M3nTo5: Sehr intelligent den Link zu posten, auch mit Warnung.

[Superuser]

also bitte M3nTo5 !! denkst du ich verarsche und möcht jemanden die PW klauen ?

den Link habe ich nur gepostet damit die Kenner hier es beurteilen können, und bescheit sagen obs wirklich gefährlich ist ...

[E1ite-Marc0]

Das Ladet sich im Hintergrund mit der Website mit ;)
Solche Websiten/Server sind auch schonmal selber Infiziert, ohne dass irgendwo Bösartige Banner vorhanden sind etc. :p
Ansonsten würde es netmal so viele Viren geben (25% weniger max, die restlichen 75% wären die Trottel, die alles installieren und 0 PC ahnung haben...), wenn man die Akzeptieren müsste :P
MfG
Marc0

[M3nTo5]

also bitte M3nTo5 !! denkst du ich verarsche und möcht jemanden die PW klauen ?

den Link habe ich nur gepostet damit die Kenner hier es beurteilen können, und bescheit sagen obs wirklich gefährlich ist ...
Wenn das wirklich gefährlich ist, warum postest du den Link dann noch? "Kenner" können dich anschreiben, aber das öffentlich zu Posten ist mehr Werbung als Maßnahme.
Unterstellen möchte ich dir nichts.

[Superuser]

Wenn das wirklich gefährlich ist, warum postest du den Link dann noch? "Kenner" können dich anschreiben, aber das öffentlich zu Posten ist mehr Werbung als Maßnahme.
Unterstellen möchte ich dir nichts.

du liest dir glaube meine Post nicht aufmerksam durch !!
ich habe geschriben "und bescheit sagen obs wirklich gefährlich ist"
also weiß ich selber nicht ob dieser Link gefährlich ist, ich vermute es nur.

Jemand der schlau auf dem Gebiet ist (du scheinst mir nicht einer zu sein (nicht persönlich auffassen)) kann diesen Link überprüfen in einer Virtual Machine etc... und bescheid geben was da vorsich geht !!

[M3nTo5]

Werd hier bloß nicht angreiflich, wenn du vermutest den Keylogger über die Seite erhalten zu haben es gefährlich genug und aus dem Grund löschte ich den Link.
Ich hätte auch Verwarnungen wegen Virenverbreitung vergeben können wenn dir das besser passt! ;)
Und wie gesagt, jemand der es testen möchte darf dich gerne anschreiben.