Hallo zusammen,

bräuchte dringend Hilfe. Hatte vor einiger Zeit einen Dialer der eigentlich erfolgreich entfernt wurde. kann online meine Intert-Rechnung verfolgen und habe so ca. jeden zweiten Tag einen Zugriff obwohl ich meinen PC nicht mal aufgedreht hatte. Gestern habe ich mittels NortonAntiVir einen Trojaner "PWS.Hooker.Trojan" entfernt.
Habe auch ziemlich mysteriöse Seiten in meinen Cookies, also für irgendwelche sex-seiten.
Wie kann ich sicher gehen dass Dialer und Trojaner wirklich von meinem System entfernt sind. Bzw hat vielleicht jemand eine Idee woher die Zugriffe auf mein Internet stammen könnten ??

Windows ME
Telefon-Modem

Hoffentlich kann mir jemand helfen und vielen Dank im Voraus

Hi conny_1984,

willkommen an Board. [img]smile.gif[/img]
</font><blockquote>Zitat:</font><hr />Original erstellt von conny_1984:
Hatte vor einiger Zeit einen Dialer der eigentlich erfolgreich entfernt wurde. kann online meine Intert-Rechnung verfolgen und habe so ca. jeden zweiten Tag einen Zugriff obwohl ich meinen PC nicht mal aufgedreht hatte.</font>[/QUOTE]Das heißt, der PC ist aus, aber es geht jemand mit Deinen Daten ins Internet? Oder hat noch jemand physischen Zugriff auf Deinen PC?
</font><blockquote>Zitat:</font><hr />Original erstellt von conny_1984:
Gestern habe ich mittels NortonAntiVir einen Trojaner "PWS.Hooker.Trojan" entfernt.</font>[/QUOTE]Das sagt Symantec: "Trojans in this family can record your keystrokes and store this information in encrypted form. The Trojan sends this encrypted file and the IP address of the compromised computer to email addresses, which the hacker defines."
Es ist also tatsächlich möglich, dass jemand mit Deinen Daten ins Internet geht.
1.) Dein System neu aufsetzen
2.) sämtliche Passwörter für Internet-Zugang, Homebanking, E-Mail etc. ändern.
</font><blockquote>Zitat:</font><hr />Original erstellt von conny_1984:
Habe auch ziemlich mysteriöse Seiten in meinen Cookies, also für irgendwelche sex-seiten.
Wie kann ich sicher gehen dass Dialer und Trojaner wirklich von meinem System entfernt sind. Bzw hat vielleicht jemand eine Idee woher die Zugriffe auf mein Internet stammen könnten ??</font>[/QUOTE]Diese Probleme sollten nach einer Formatierung und anschließender Neuinstallation behoben sein.
Danach solltest Du unbedingt Windows auf den aktuellen Stand bringen ( http://windowsupdate.microsoft.com ) und diesen Forumsbeitrag beherzigen.

Gruß [img]graemlins/daumenhoch.gif[/img]
Yopie

Hallo,

na ja, so muss es sein. ich hab meinen PC zu hause nicht sehr oft aufgedreht. wenn ich mir aber online die Internetrechnung ansehe, sehe ich ca. jeden zweiten tag, manchmal öfter, das jemand im internet war.

Danke Conny

Ah ja, noch was. ich weiß nicht ob jemand physischen zugriff auf meinen PC.bin mir dessen nicht bewusst das es so wäre.muss aber auch sagen,ich kenn mich net gut aus. bin mir nicht ganz sicher wie das funktionieren soll. geht das ??

lg conny

das ist aber jetzt das letzte PS.
mein PC wurde Ende Jänner neu aufgesetzt, dabei wurde der Dialer entfernt.
Habe dann gestern denn Trojaner mittels Norton entfernt. und irgendwie weiß ich nicht ob Trojaner und der Dialer von damals, irgendwas mit den Internetzugriffen zu tun haben können.


lg conny

</font><blockquote>Zitat:</font><hr />Original erstellt von conny_1984:
Ah ja, noch was. ich weiß nicht ob jemand physischen zugriff auf meinen PC.bin mir dessen nicht bewusst das es so wäre.muss aber auch sagen,ich kenn mich net gut aus. bin mir nicht ganz sicher wie das funktionieren soll. geht das ??</font>[/QUOTE]*g*
Was ich eigentlich damit sagen wollte: Kann jemand an Deinen PC und dort arbeiten, spielen, im Internet surfen, oder hast Du den alleinigen Zugang? Manchmal hab ich aber auch Talent, einfache Sachen kompliziert auszudrücken...
</font><blockquote>Zitat:</font><hr />Original erstellt von conny_1984:
...irgendwie weiß ich nicht ob Trojaner und der Dialer von damals, irgendwas mit den Internetzugriffen zu tun haben können.</font>[/QUOTE]Wenn das System wirklich neu aufgesetzt und vorher die Festplatte formatiert wurde, haben Dialer und Trojaner nichts miteinander zu tun. Nur der Weg, wie Du Dir die Dinger eingefangen hast, wird vermutlich derselbe sein: über unsichere Einstellungen im Internet Explorer bzw. über nicht gepatchte (=durch kleine Zusatzprogramme behobene) Sicherheitslücken.

Weißt Du noch den Speicherort (Pfadangabe) des Trojaners?

Gruß [img]graemlins/daumenhoch.gif[/img]
Yopie

Hallo Yoipe,

also zu meinem PC kann keiner ausser mir arbeiten. und Speicherort weiß ich nicht genau, ich glaub es war auf C unter Programme, bin mir da aber nicht so sicher.
Dafür gibt es was neues, ich hab letzte Woche mein Passwort für das internet geändert und war seither von meinem PC aus nicht mehr im Internet.Bis jetzt gibt es keine unerwünschten Zugriffe auf mein Internet.Jetzt ist die Frage woran es liegt, könnte doch sein dass der Trojaner noch da ist und er sich mein neues Passwort bei einem neuerlichen Einstieg von meinem PC aus kopiert.Jetzt weiß ich wieder nicht ob er weg ist. :-(

danke
lg conny

</font><blockquote>Zitat:</font><hr />
also zu meinem PC kann keiner ausser mir arbeiten.
</font>[/QUOTE]Quatsch. Wenn du einen Trojaner (gehabt) hast, ist es nicht dein PC mehr. Lese mal &lt;The Ten Immutable Laws of Security&gt; (Link in meiner Signatur)