Hi!
Also ich hab mir so eine .rar datei runter geladen. Hab sie entpackt und seit dem hab ich den Dialer dialer-gen und dialer-251 auf meiner Festplatte. Bin drauf gekommen weil mein Virusscann (McAfee) in geblockt hat.
Aber wie bekomme ich ihn weg, jedes mal wenn ich ihn lösche ist er nach 10 min wieder da. er findet ihn in WINDOWS\Temp und WINDOWS\system32.
Manche datein die der Scanner findet gibt es allerdings gar nícht. In der Restore datei ist er auch nicht drinnen. Würde mich über jede Hilfe freuen.

@Ragnos

Aber wie bekomme ich ihn weg, jedes mal wenn ich ihn lösche ist er nach 10 min wieder da. er findet ihn in WINDOWS\Temp und WINDOWS\system32.

Die Goldene Regel 5 bitte lesen.

Manche datein die der Scanner findet gibt es allerdings gar nícht.

LOL: Der Scanner ist kein Mensch, er sieht auch das, was User nicht sieht.

Also:
Ich benutze Windows XP mit Servicepack 2.
Den Virusscan McAfee.
Ich habe den Dialer: dialer-gen, dialer-gen.dr, dialer-genric.dr, dialer-251 auf meiner Festplatte. Der Viusscan findet den Dialer zwar kann aber manche Datein nicht löschen und so ist er nach 10 min wieder da.
Pfad der gefundenen Datein:
C:\WINDOWS\Temp\ddl457.tmp.exe (kann gelöscht werden)
C:\WINDOWS\Temp\ddl45A.tmp.exe (kann gelöscht werden)
C:\WINDOWS\system32\_dmm_.exe (kann nicht gelöscht werden, ich sehe die Datei auch nicht)
C:\Dokumente und Einstellungen\David\Lokale Einstellungen\Anwendungsdaten\69317b71 (Anwendungsdatei, kann gelöscht werden ist aber jedes mal wieder da)

Ich habe alle Temp ordner schon mehrmals vollkommen entleert aber wie gesagt hat es nichts gebracht. Hoffe diese Infos sind vollständig.

@Ragnos
Versuche die Prozesse mit diesen Dateien (auffindbar über Task-Manager) mit Killbox beenden, dann die dateien löschen.Bringe Dein AV-Programm auf den neuesten Stand, starte im abgesicherten Modus und lasse alle Festplatten und alle Dateitypen scannen.

bin grad drauf gekommen das ich noch einen Trojaner oben hab

Datei: srvjft[1].exe
Name des Trojaners: BackDoor-CVT.dr
Dateipfad: C:\Dokumente und Einstellungen\David\Lokale Einstellungen\Temporary Internet Files\Content.IE5SDQ3SLEZ



Damit ich die Prozesse mit Killbox deaktivieren kann muss ich erst mein AV-Prog ausschalten weil das blockiert sie immer.

@Ragnos

bin grad drauf gekommen das ich noch einen Trojaner oben hab
Name des Trojaners: BackDoor-CVT.dr

Bei einem Backdoor kann ich Dir nur Tabula Rasa empfehlen. Hoffentlich hast Du ihn nicht aktiviert. Versuche noch die Temporären Internet Files zu leeren: Systemsteuerung/Internetoptionen/Allgemein/Temp. Internetfiles\Dateien Löschen, Haken gegenüber "Alle offlineinhalte löschen" setzen, OK drücken.