Hallo zusammen!
Ich habe beim Surfen leichtsinnigerweise freie Trailer Ware (free trailer) angeklickt ( offiziel (!) alles ohne Download).
Norton 2005 hat dann plötzlich einen Trojaner ausgemacht und in Quaratäne genommen (Meldung war: Download.Trojaner ).
Ich habe daraufhin mehrere Programme zur Ueberprüfung laufen lassen.
im Einzelnen:
Norton 2005
0190Warner,Version 4.03 von Mirko Böer;
Yet, Version 3.5;
RegCleaner 4.3 von Jouni Vuorio;
The Cleaner (www.moosoft.com), version 3.x
SpybotScan&Destroy von Patrick Kolla

Nun meine Probleme:
1. Seit der Installation des 0190Warners protokolliert Norton ständige unberechtigte Zugriffe eben dieses Warners.

2. Spybot hat 14 verfolgende Cookies gefunden (immer: nothing done)

3. Yet 3.5 hat folgende Dateien in Quarantäne genommen:

OUTLOOK.EXE
FINDER.EXE
A0004895.EXE
A0004896.EXE
Alle mit Scrambler gepacht (gepackt mit UPX)

NavBrowser.exe - hier handelt es sich wohl um meinen vorherigen Internetbrowser (mittlerweile benutze einen von meinem Provider zu Verfügung gestellten, aber immer noch der Microsoft Explorer)

Nun möchte ich gerne wissen, was es mit den mit Scrambler gepachten Dateien auf sich hat und wie ich meit den Dateien verfahren soll? (zur Zeit funktioniert Microsoft Outlook nicht und Prest.Biz Card 4. 1 hat ein etwas löcheriges Icon)

Den Internetexplorer kann ich wohl getrost löschen, oder?


Nächstes Problem:
Was hat es mit den sich selbst löschenden Dialerprogrammen auf sich?
Ich habe den tipp auf der Seite www.dialerschutz.de befolgt und Dateien mit*.tmp. gesucht.Folgende wurden gefunden:

ini4E.tmp
CONFIG.TMP
uninstall.tmp
tc$63.tmp
Last.Good.Tmp

Diese Dateien dürften harmlos ein, oder???


Wie kann ich zuverlässig ausschliesen, einen Dailer auf dem Rechner zu haben, den ich nicht über die DFü- verbindungen sehen kann? Würde sich ein solcher Dialer jedes Mal einwählen, sodass ich sicher sein kann, keinen zu haben, wenn ich weiss, die letzten Tage über meinen Provider gesurft zu haben??

Ich arbeite übrigens mit XP war zum fragliche Zeitpunkt ohne Schnickschnack über die heimische Telefonleitung (56k Modem) im Netz. Bei meinem Laptop ist mit einem Centrino-Prozessor ausgestattet (1,5); Arbeitsspeicher: 512.


Danke!!!! :
peta

Bitte poste ein HijackThis-Log und gehe nach dieser Anleitung vor.
Direktdownload:
http://filepony.de/download-hijackthis/

Und am besten gleich noch mit eScan prüfen gem. dieser Anleitung (Posting von Gigamail):

http://www.trojaner-board.de/showpos...79&postcount=2