Messenger ICQ gehackt?

Könnt ihr gerade euer ICQ starten? Bei mir wird die ganze Zeit falsches Passwort angezeigt...

**

jmd hat tatsächlich meinen account gehackt, auf icq steht jetzt chris, 22 aus den niederlanden....

http://www.icq.com/people/about_admin.php

 

Hi,
wende dich an den ICQ Support.
Hattest wohl ein einfaches PW ? :D
Hoffentlich nutzt du das auch nit woanders? Würde es dann schnell ändern.

MFG

 

ICQ Acc's zu hacken ist eig. nicht gerade leicht.

Wenn er einmal gehackt wurde, dann haste kaum ne Chance, den zurückzuholen.

 

Jop. Kannst jetzt nicht viel machen.

Shit Happens.
Hättest dir ein schwierigeres PW ausgesucht.
Ich würde alle anderen PWs auf deinen PC ändern.

Könnte sein das du einen Trojaner/Stealer auf dem PC hast....

Also auch mal einen Viren Scan durchführen. (Spybot S&D, HiJackThis.....)
Und check mal die ausgehende Verbindungen bei deiner Firewall.

 

Hast du mir dann den Link vorhin geschickt mit nem Screensaver der angeblich ein Bild von mir sein sollte? Habe ich heute morgen von dir bekommen oder war das der Hacker?

cu HJU

 

@HJU

isn trojaner der sich selber verschickt. Der nutzer kriegt davon nichts mit.
krieg ich auch ne menge in msn ^^

 

Also hab ich nen Trojaner drauf? Hab den PC vorgestern neu installiert oO
Womit kann ich da mal nachgucken, hab antivir drauf, lass ich jetzt mal durchlaufen...

PS: Meinen Acoount hab ich wieder, da ich ne emailadresse angegeben hatte und der die wohl nicht gelöscht hatte...somit hab ich mir ein neues pw zuschicken lassen und hab ihn jetzt wieder...muss nachher noch die sachen ändern, aber das hat jetzt hier erste priorität
---

@HJU:

Ich hab dir heute nichts geschickt....das einzige, was mir aufgefallen ist, ich hatte jmd namens becks in der liste, den hatte ich da aber vorher nicht drin, oder warst du das? Hab dir aber auch jeden fall nichts geschickt...

EDIT:

Gerade bei CIQ eingelockt, 6 Statusanfragen und 2 sehr verwirrende Nachrichten...Was mach ich nu?

Code:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:21:35, on 16.11.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Java\jre1.5.0\bin\jusched.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\sm56hlpr.exe
C:\Programme\Apoint2K\Apoint.exe
C:\Programme\Power Manager\PM.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Windows Live\Messenger\MsnMsgr.Exe
C:\Programme\Apoint2K\Apntex.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avscan.exe
C:\Programme\Trillian\trillian.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Ask Toolbar BHO - {F4D76F01-7896-458a-890F-E1F05C46069F} - C:\Programme\AskPBar\bar\1.bin\ASKPBAR.DLL
O3 - Toolbar: Ask Toolbar - {F4D76F09-7896-458a-890F-E1F05C46069F} - C:\Programme\AskPBar\bar\1.bin\ASKPBAR.DLL
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [PowerManager] C:\Programme\Power Manager\PM.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{5E5160CB-2289-42CE-8533-6B68B6710397}: NameServer = 192.168.1.2
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

--
End of file - 4075 bytes

 

Besser du würdest das Logfile hier rein setzen >> Auswertung Logfile Hijackthis

Aber diese komische Ask-Toolbar solltest schon mal runterhauen

 

Deine ASK Toolbar ist infiziert.

 

Danke dir Und wenn ich die gefixt habe, ist alles wieder paletti?

 

Fixen, Ccleaner drüber jagen, erneut hijackthis und dann mal schauen

 

Nehm Spybot S&D ....

 

BTW: Deine Perle, Gixxer? Netter Fang Werds mal eben checken...

 

Also S&D fand noch paar sachen, die habe ich gelöscht, las es grad nochmal drüber laufen...mein icq schickt an alle möglichen leute eine nachricht, dass der und der meine nummer als neue nummer hätten oder so oO

Andauernd schreiben mich leute an...

 

Hauptsache es geht wieder.

 

Naja, seh ich nicht so Werd dann wohl eventuell nachher nochmal windows neu installieren, wenn s&D und Hijackimmernoch was anzeigen....

 

die asktoolbar spioniert zwar aus , hat aberr 0 mit nem ICQ hack zu tun.

 

Hrm was wäre denn ein schwer zu knackendes PW??Ich hab ne 4stelliege Zahl 2 mal hintereinander geschrieben...reicht das?

 

C:\Dokumente und Einstellungen\USERNAME\Anwendungsdaten\ICQ\ICQNR\

dort liegt eine Owner.mdb
mit den 2 Tools von Murb.com kannst du dich eventuell noch einloggen über den md5 Hash Code

murb.com - ICQ-Tools, Programme, Scripts, Wallpapers
murb.com - ICQ-Tools, Programme, Scripts, Wallpapers

und dann das Password ändern.

Das erste Programm liest den Code aus, mit dem 2ten kannste dich einloggen und das Pass ändern.

Vielleicht nützt es nix, aber ein Versuch allemal wert.

 

Ich kann mich ja schon wieder einloggen und mein icq geht auch, aber andauernd adden mich neue leute, die ich überhaupt nicht kenne, weil iwas wohl an alle möglichen icq user meine nummer geschickt hat :(