Werde beklaut in 30 Sekunden Takt-,,-

[Apfel]

lad dir mal cain runter und sniff mal die netzwerkdaten mit dann bekommste mit ein wenig glück den ftp acc

[Jesper]

lad dir mal cain runter und sniff mal die netzwerkdaten mit dann bekommste mit ein wenig glück den ftp acc

OMFG, schau doch den Screen an bevor du Spamst.
Alles wurde schon gesagt das er machen kann.

[Chiqsaw]

also ich würde dir raten einfach nru mal

spybot runterzuladen und mal durchlaufen zu lassen^^

das sagt dir sehr schnell wenn was nich stimmt^^und findet SEHR VIEL!

mehrmals durchlaufen lassen^^!

[mainstream]

Ja das Problem ist,ich kann mich nciht einloggen<.<
Sonst hätte ich schon Pw geändert


Ich finde nichts verdächtiges im task manager

[Zeko]

Naja, wenn du dich nicht einloogen kannst mit den Daten, dann wird es der Stealer auch nicht können. Das würde auch erklären, warum er sich so häufig verbindet.

Zu den Prozessen kann ich nichts sagen, da ich mich mit vista nicht so auskenne. Wenn der Stealer aber mit Adminrechten ausgeführt wurde, kann es sein, dass er sich als Service eingtragen hat. Ist zumindest bei XP möglich und üfhrt dazu, dass er nicht im Taskmanager aufgelistet wird.

[ichbinslol]

abgesicherter modus: f8 drücken bevor der windows-ladebildschirm kommt.

[zig81]

Hol dir mal tcpview.
Schließ alle Programme die unnötig sind und schau dir in tcpview an welche Datei sich zu dem ftp verbindet.

Und besorg dir mal ne Firewall. Zumindestens ist mir nicht aufgefallen das du eine hast.
Mit Sygate z.B. würdest du auch sehen welche Datei sich dorthin verbindet.

Und noch was. Wenn du die Datei findest, muß dass aber nicht unbedingt der Übeltäter sein. Wahrscheinlich injeziert sich der Stealer in den Prozess.

[Razorigga]

@mainstream: Autostart löschen: Start>Ausführen...>msconfig>Tab "Systemstart"

[novaca!ne]

Ich habe mit den beiden Sachen es nicht wegkriegen können
und
Ich habe das Programm leider nicht mehr

warum leider? xD

[inmate]

Richtig TCP Viewer holen und dann mal durchchecken lassen.
Alle Verbindungen die als schädlich erkannt werden logischerweise löschen , weil ich fürchte du hast dir einen Keylogger eingefangen.
Da er exakt alle 30 Sekunden sendet.

mfG