Hier mal was zum grundsätzlichen Vorgehen bei gehackten Accounts:
Sowie man sich mit seinem Passwort nicht mehr einloggen kann, sofort auf die Blizzard-Webseite.
Unter Accounts gibts "Passwort wiederherstellen" oder so ähnlich.
Dann kommt eine Seite, auf der man die Antwort auf die Geheimfrage eingibt und eine E-Mail-Adresse angibt.
An diese wird ein vorläufiges Passwort geschickt,
das sofort gütltig wird und der Hacker, falls grad eingeloggt, fliegt raus.
Dann mit diesem per Mail bekommenen Passwort im Account einloggen und Passwort ändern wählen.
Dort zweimal das neue Passwort seiner Wahl (mind. 8 Zeichen, Zahlen und Buchstaben müssen enthalten sein) eingeben und schon hat man seinen Account wieder.
Ich hab das nämlich grad durch.
Ich hatte diese blöde scr-Datei, die hier als Cursors gepostet wurde, angeklickt und dummerweise hat mein Antivir sich nicht gemeldet

Dann hab ich festgestellt, dass im Systemverzeichnis eine winupd.exe war, die garantiert nicht von MS war und die sich nicht löschen lies, weil sie aktiv war und sich auch immer wieder als Autorun eintrug.
Also PC im abgesicherten Modus hochgefahren, die Datei und zwei weitere, die ebenfalls winupd hießen, gelöscht und PC neu gestartet. Aus dem Startup-Key der Registry den Eintrag für diese Datei entfernt (die hatte sich nämlich vorher immer wieder reingeschrieben) und nun scheint alles okay zu sein.