Mein PC wurde gehackt-Hilfe!!!

Hi Leuts,

übers Wochenende war ich verreist und komme heute heim und wundere mich, dass der IE an ist und die www.cia.gov auf ist.

Das wäre ja nicht besonders schlimm, aber der oder diejenige hat meine ganzen P2P-Programme samt deren Inhalt (60GB) auf meiner C: Platte gelöscht.

Bye the way, das waren alles US-Serien, die hier noch nicht laufen - also nichts illegales!

Eine Firewall war nicht aktiviert! Das bereue ich jetzt...
Kann ich die gelöschten Daten wieder zurückholen?

Ich befürchte jetzt natürlich, dass die irgendwelche Programme hinterlassen haben, die ich ungerne auf meinem System habe!

Was kann ich tun? Fragen über Fragen!

Bitte aber einigermaßen verständliche Hilfeanweisungen - ich habe nur gute Anwenderkenntnisse.

Danke!

P.S. So fühle ich mich gerade...:be:

Loesche das gesamte System und installiere neu! Und besorge Dir auch alle ausfuehrbaren Programme auch neu (zumindest von einem anderen Datenmtraeger, der nicht in dem Rechner war).

Normalerweise wuerde man vorher noch eine forensische Analyse vornehmen, aber die uebersteigt "gute Anwenderkenntnisse" bei weitem und ist ziemlich teuer, wenn man sie beauftragt. Also schlage ich vor, hak das Thema ab, und sichere Dein neues System dann besser ab (Updates, Sysconfigs, etc.).

Nachtrag:

Wenn Du das Geld dafuer hast, installierst Du auf eine andere Platte, und legst die jetzige eine Zeitlang zur Seite, nur fuer den Fall, dass von Deinem Rechner etwas illegales ausgefuehrt wurde. Dann kannste so evtl. den Hack nachweisen, wenn's hart auf hart kommt.

Versuche deine Daten mit dem Programm "PC INSPECTOR File Recovery" wieder herzustellen.
Das Programm bekommst du bei Win Total und es ist zudem noch Freeware.
Ich gehe mal davon aus das deine Daten nur einfach gelöscht wurden und zum überwiegenden, oder sogar alles, wiederherstellbar ist.
Einen Versuch ist es Wert.

[edit] Lege dir auf jedenfall eine Firewall zu!

Hallo,

foo.bar schrieb:

Normalerweise wuerde man vorher noch eine forensische Analyse vornehmen, aber die uebersteigt "gute Anwenderkenntnisse" bei weitem und ist ziemlich teuer, wenn man sie beauftragt.

Zum Vergrößern anklicken....

Was meinst Du denn mit "normalerweise"? Empfiehlst Du damit tatsächlich jedem Privat-Menschen eine forensische Analyse durchführen zu lassen, wenn sein System gehackt wurde?!

@Savstar:
Wie bereits von foo.bar erwähnt, solltest Du das System komplett neu installieren. Sofern die Daten wirklich wichtig sind, solltest Du die Installation auf einer neuen Platte oder Partition vornehmen. Es gibt verschiedene Tools, mit denen Du (je nach dem wie gelöscht wurde) verlorene Dateien wieder herstellen kannst. Allerdings solltest Du dabei sehr (!) vorsichtig vorgehen, da Du Dir unter Umständen auch den Virus bzw. die vom Angreifer installierten Tools in das neue System herüber holst. Diese Tools findest Du beispielsweise über die Boardsuche ("gelöschte Dateien wieder herstellen").

@foo.bar:
Du kannst übrigens Deinen Artikel editieren und musst nicht jeweils einen neuen Beitrag öffnen.

Nic

Danke!

Alles ziemlich strange! Jetzt hatte ich auch noch einen Anruf von der Polizei auf meinem AB, mit der Bitte, zurückzurufen.

Da der Beamte aber keinen Dienst mehr hatte, habe ich auch nicht erfahren können, was die von mir wollen. ZUFALL???

Ich werde das System wie empfohlen neu installieren.

Gibt es außer PC Inspector noch ein anderes Proggy? Das Programm findet die gelöschten Dateien nicht.

Danke

nic_power schrieb:

Was meinst Du denn mit "normalerweise"? Empfiehlst Du damit tatsächlich jedem Privat-Menschen eine forensische Analyse durchführen zu lassen, wenn sein System gehackt wurde?!

Zum Vergrößern anklicken....

Nein, natuerlich nicht. Ich dachte auch dass das durch den Konjunktiv (wuerde) und das "normalerweise" und den Hinweis auf die immensen Kosten klar geworden waere. Wenn das so noch nicht klar genug war entschuldige das bitte...

Savstar schrieb:

Danke!

Alles ziemlich strange! Jetzt hatte ich auch noch einen Anruf von der Polizei auf meinem AB, mit der Bitte, zurückzurufen.

Da der Beamte aber keinen Dienst mehr hatte, habe ich auch nicht erfahren können, was die von mir wollen. ZUFALL???

Ich werde das System wie empfohlen neu installieren.

Zum Vergrößern anklicken....

Ok, dann solltest Du jetzt wirklich das System (oder zumindest die Platte) beiseite legen und nichts mehr daran veraendern - zumindest bis Du das geklaert hast.

foo.bar schrieb:

Ok, dann solltest Du jetzt wirklich das System (oder zumindest die Platte) beiseite legen und nichts mehr daran veraendern - zumindest bis Du das geklaert hast.

Zum Vergrößern anklicken....

genau. Sonst meinen die noch, du würdest etwas vertuschen wollen. Aber wenn du denen gleich sagst, dass dein Rechner gehackt wurde, und die Festplatte zur Verfügung stellst, sind die gleich freundlicher.

Nur Nebenbei, und auch nur Vermutung, also nicht all zu ernst nehmen: Könnte das (der Anruf) nicht auch ein Kumpel gewesen sein, der dich schocken will? - Wie gesagt, nur Vermutung. Warte mal, was morgen herauskommt, wenn der Kollege wieder da ist.

Das mit dem Kumpel glaube ich nicht, ich hab noch mit niemandem außer euch darüber geredet.

Schau´n mer mal...

Ich erwarte, dass du hier meldest, was die Bullen wollten... Würde mich schon mal brennend interessieren...

Aber dass du die Firewall aus auslässt... mmmhhh... ich meine es könnte auch sein, dass jemand über deine "Filesharing"-Ports in Dein System gekommen ist.

Da diese sicherlich durch die FW nicht geschützt sind (sonst könntest du ja nicht downloaden/sharen) hätte das wahrscheinlich auch nichts gebracht...

Des Weiteren können gute (gott sei dank nicht so viele im Umlauf) Trojaner sämtliche Firewalls manipulieren...

Naja, passiert ist passiert... echt übel...

Gruß Inspectah

So, ich hab heute mein System neu installiert, die Kerio Fire Wall aktiviert, etliche Sicherheitchecks durchgeführt... und bin geschafft.

Die gelöschten Daten sind futsch!

Und der Anruf von der Polizei war nur Zufall - es ging um eine Fahrerermittlung, weil ich 13 Km/h zu schnell gefahren bin...!

Also, jetzt hatte ich genug Adrenalin für diesen Monat.

Schönen Abend!

sry für diesen post...aber mehr als looooooool fällt mir da nicht ein ^^

Na is doch n1! Ich hätte jetzt gedacht, das die in deine Wohnung gekommen wären, deine ganzen P2P Progz gelöscht, eine Seite von einem Werbepartner als Startseite festgelegt und dann noch angerufen hätten ^^

[edit] Von wegen Werbepartner... ich sehe grad cia.gov...... löl ach egal, war nur ein billiger Joke von dem Hacker, das war sicher net das cia...

Jaja, wer den Schaden hat...! :lach: