WoW Keylogger in rundll32.exe

Dieses Thema im Forum "Viren, Trojaner & Malware" wurde erstellt von LuZi, 22. Oktober 2009 .

  1. 22. Oktober 2009
    Hejj Leutz.. mir is grade aufgefallen dass mein WOW Acc gehacked wurde. Also ma hijackthis drüberlaufen lassen und siehe da: ein keylogger. Kann ihn aber nicht löschen, da er in rundll32.exe läuft.

    Was kann ich tun?

     
  2. 22. Oktober 2009
    AW: Keylogger?!

    die datei kann nicht gelöscht werden, da sie in rundll32.exe geöffnet ist
     
  3. 22. Oktober 2009
    AW: Keylogger?!

    2 Varianten:

    1) Unlocker installieren und den TaskHandle schliessen, dann datei löschen
    2) Im Abgesichtern Modus starten und Datei löschen.

    falls du fragen zu eins der beiden hast, frag einfach! variante 1 ist schneller und einfacher.

    was du auch noch machen kannst (fortgeschrittener user)
    Evtl den eintrag suchen, der dazu führt dass die dll beim pc-start ausgeführt wird (unter start->ausführen->services.ms suchen oder in der regedit)
     
  4. 22. Oktober 2009
    AW: Keylogger?!

    unlocker öffnet sich bei mir nicht
    und in regedit oder msconfig oder cmd komm ich nicht rein.
     
  5. 22. Oktober 2009
    AW: Keylogger?!

    ? und services.msc`?

    um den unlocker zu benutzen musst du ihn installieren und dann rechtsklick auf die datei->unlocker. und dann wählst du als aktion 'löschen' aus und auf 'alle handles schliessen

    abgesicherter modus?
     
  6. 22. Oktober 2009
    AW: Keylogger?!

    Sind wir auf so billige Phishingseiten reingefallen, hum?

    Wenn gar nix mehr hilft und nix mehr geht formatierst du am besten, ist zwar immer die letzte und härteste Methode aber wenn sich nix in den Speicher oder Bootsektor geschrieben hat die sicherste.
     
  7. 22. Oktober 2009
    AW: Keylogger?!

    beim booten F8 drücken und abgesicherten modus wählen, danach einfach die dateien löschen.
     
  8. 22. Oktober 2009
    AW: Keylogger?!

    ok, das habe ich jetzt gemacht und danach lies sich windows überhaupt nicht mehr hochfahren...
    habe jetzt system neu aufgesetzt.
    anbei noch eine Frage. hat irgendwer erfahrungen mit wiederherstellen des equips bei wow nach einem hackangriff gemacht?
     
  9. 29. Oktober 2009
    AW: WoW Keylogger in rundll32.exe

    Email schreiben dann wird dein Acc gebannt für einige Zeit bis sie alles geprüft haben.
    Danach bekommst du ingame eine Nachicht vom GM das du an ihn eine Liste mit allen Items schicken sollst das ganze wird dann nocheinmal überprüft und dann wird wenn alles gut läuft alles wiederhergestellt dauer der ganzen geschichte:

    2-8 Wochen

    Viel glück
     
  10. 29. Oktober 2009
    AW: WoW Keylogger in rundll32.exe

    Ruf beim Support an, ist sicherer und schneller. Bei E-Mail dauerts teilweise ewig bis was passiert.
     
  11. Video Script

    Videos zum Themenbereich

    * gefundene Videos auf YouTube, anhand der Überschrift.