Habe seit drei Tagen einen Dialer und zwar, wenn ich mit meinen Browser Mozilla -Firefox ins www will, erscheint ein Dialer (mit bekannten "OK")drücken. Ich habe EWIDO und ZoneAlarm-Pro installiert.
EWIDO hat mir ein Programm HijackThis zum downloaden zur Verfügung gestellt. Sollte damit Scannen und weitere div. Tätigkeiten durchführen.
Habe dann nach Anweisung (weil ich keine Ahnung habe ) eine Log-Datei erstellt, worauf EWIDO mir angab, was ich löschen sollte. Ergebnis: Dialer immer noch da.
Heute hatte ich kurzfristig "forbidden " beim Hochfahen stehen, aber nach zwei Minuten wa KaZa wieder voll da, obwohl oben im Browser meine WWW-Adresse steht.
Dies ist ein Dealer denn mein Suchprogramm nicht unter dem Dateinamen
> > > > (gn.exe) nicht finden konnte.
> > > > Erkennungen:
> > > > Hashwert: CF5B3355386F95CC6E0138D3504FB4E9534A602A
> > > > Version: 7.0.0.25 Ruf-Nr: 090090001530
> > > > Dateiname: gn.exe
Un so sieht das Sreenshot aus:
!![img]file:///C:/DOKUME%7E1/RUDOLF%7E1/LOKALE%7E1/Temp/msoclip1/01/clip_image002.jpg[/img]

Beim öffnen meines Mozilla Explorer kommt dieser Dealer, obwohl ich eine andere Seite angegeben habe.
Beim öffnen meines Mozilla Explorer kommt dieser Dealer, obwohl ich eine andere Seite angegeben habe.

Was kann ich tun, damit ich den wieder loswerde ?
Bitte Eure Ausführungen in Step by Step schreiben, weil ich so gut wie gar keine Ahnung habe.
Freue mich auf Eure Hilfe und sage jetzt schon mal Dankeschön.
Rudolfwerner

>

hi erstell mit hijack this ein logfile anleitung:http://www.trojaner-board.de/51130-a...ijackthis.html
und poste dies hier im board
download hier:http://filepony.de/download-hijackthis/
sunshine

Hallo,

was ist es denn nun: Ein Dialer oder Dealer?

SCNR

Lade und scanne mit eScan AntiVirus im abgesicherten Modus wie beschrieben.
Poste anschliessend die Virus Log Information von eScan AntiVirus:
Öffne die mwav.log im Ordner C:\bases -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen.

Zitat von Cidre

Hallo,

was ist es denn nun: Ein Dialer oder Dealer?

SCNR

Lade und scanne mit eScan AntiVirus im abgesicherten Modus wie beschrieben.
Poste anschliessend die Virus Log Information von eScan AntiVirus:
Öffne die mwav.log im Ordner C:\bases -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen.

Hallo
Cidre vbmenu_register("postmenu_118778", true);
Erfahrener Benutzer
Es ist ein Dialer (Bzocker)
Ich habe von AntiVir die Personalediton. Sollte es sich bei eScan AntiVirus um ein andere Programm handeln, freue ich mich natürlich für den Hinweis und bedanke mich bereits im Voraus.
Rudolf WERNER

Hallo Cidre und andere Helfer
Zunächst einmal Dankeschön für die wertvollen Tips.
Wie vor beschrieben, bin ich ein blutjunger Anfänger im Alter von 59 Jahren. Die Zahl ist kein Tippfehler.
Ich war auf e-scan; hier waren rechts 3 Downloads mit der Datei "exefile Standart.
Die angegebene Datei habe ich nicht gefunden. Sorry.
Zum erstenmal höre ich etwas über einen abgesicherten Modus und habe mir hierzu den entsprechenden Link drucken lassen. Weiterhin habe ich auch die Anleitung von eScan ausdrucken lassen.
Jetzt fehlt mir nur noch der richtige Link zu "free eScan Antivierus Toolkit Utility".
Mehr als ein großes Dankeschön kann ich nicht schreiben und freue mich auf eine Hilfe.
Rudolf WERNER

Hallo,

http://www.mwti.net/antivirus/free_utilities.asp

hier isses.

dartus

Zunächst mal tausend Mister oder Misses Sunschine.
Es ist immer wieder Veblüffend, wenn ich mein Problem schildere, dauert es nur wenige Zeit und ich bekomme Hilfe. Waaaaaahhhhhhnnnssssssiiiiiinnnn.
Ich wünschte ich könnte als blutjunger Anfänger mit 59 Jahren Euch auch mal helfen. Aber ich bin mir sicher, obwohl ich es schaffen will, aber nicht erreichen werde. Das mußte ich ganz einfach mal loswerden und ich hoffe, dass Ihr hierführ Verstandnis habt.
Jetz hofe ich das ich die richtigen Angsben hier habe,
Logfile of HijackThis v1.99.0
Scan saved at 19:54:55, on 18.02.2005
Platform: Windows XP SP2, v.2096 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2096)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
C:\Programme\Trojancheck 6\tcguard.exe
C:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE
C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\FreePDF_XP\fpassist.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Hewlett-Packard\HP OfficeJet T Series\Bin\HPOstr05.exe
C:\PROGRA~1\GEMEIN~1\PCSuite\Services\SERVIC~1.EXE
C:\Programme\Microsoft Office\Office\1031\msoffice.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Programme\Hewlett-Packard\HP OfficeJet T Series\bin\HPOVDX05.EXE
C:\WINDOWS\system32\hpoipm07.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\ewido\security suite\ewidoctrl.exe
C:\Programme\ewido\security suite\ewidoguard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\PROGRA~1\INCRED~1\bin\IncMail.exe
C:\Programme\Microsoft Office\Office\EXCEL.EXE
C:\Dokumente und Einstellungen\RudolfWERNER\Desktop\hijackThis.exe\HijackThis.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bild.t-online.de/BTO/index.html
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: metaspinner media GmbH - {12FC9A49-CFE0-49AA-BE9E-8F4EEAFC9443} - C:\PROGRA~1\klickTel\EBAYST~1\IEBUTT~2.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: metaspinner media GmbH - {74A0AC27-3753-4080-B94E-557CC43E9E8B} - C:\PROGRA~1\klickTel\KLICKT~3\IEBUTT~2.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [Trojancheck 6 Guard] C:\Programme\Trojancheck 6\tcguard.exe
O4 - HKLM\..\Run: [Realtime Audio Engine] mmrtkrnl.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: HP OfficeJet T Series-Start.lnk = C:\Programme\Hewlett-Packard\HP OfficeJet T Series\Bin\HPOstr05.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: VR-NetWorld Auftragsprüfung.lnk = ?
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Preispiraten 2.1.1 - {86DE8B3B-1EB7-4386-84BD-EBE94348A913} - C:\Programme\Preispiraten2\preispiraten2ie.exe
O9 - Extra button: eBay Homepage - {D4951B60-8FF9-4813-B716-FF3E75386E74} - http://www.preispiraten.de/cgi-bin/e...://www.ebay.de (file missing)
O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - http://sib1.od2.com/common/Member/Cl.../OCI/setup.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{AAD64AA2-8159-4B04-9B7E-FD381CCA5EBA}: NameServer = 217.237.150.141 217.237.150.97
O18 - Protocol: haufereader - {39198710-62F7-42CD-9458-069843FA5D32} - C:\Programme\Haufe\HaufeReader\HRInstmon.dll
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Programme\ewido\security suite\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Programme\ewido\security suite\ewidoguard.exe
O23 - Service: TuneUp WinStyler Theme Service - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004aufräumen\WinStylerThemeSvc.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Ich weiß nichts, mit diesen Daten anzufangen. Ich komme nur klar, wenn Ihr mir stap by step die Vorgehensweise erklärt.
Ich bin sicher, dass die richtige Hilfe kommt.
Danke schon mal im voraus.
Rudolf WERNER