Hallöchen,

brauche bitte mal wieder Eure Hilfe:

Vorabinfo:
Durch einen Umzug (DSL noch nicht da) komme ich momentan per ELSA Router ins Internet. Da ich (Windows 98) Probleme mit der Installation hatte, musste ich einige autom. Startprogramme deaktivieren. So auch YAW.
So und nun fiel mir ein, ich sollte mal wieder YAW aktivieren und ließ mein System (mit Heuristik) scannen.
YAW fand:

C:\\WINDOWS\\SYSTEM\\ACTIVE2.EXE
Verdächtig: Datei stammt wahrscheinlich von einem Dialerhersteller (UPX gepackt)
Datei erfolgreich isoliert.

C:\\WINDOWS\\Downloaded Program Files\\active2.exe
Verdächtig: Datei stammt wahrscheinlich von einem Dialerhersteller (UPX gepackt)
Datei erfolgreich isoliert.

----

Aus der Quarantäne heraus, habe ich beide Dateien von YAW löschen lassen.
Dann vorsichtshalber nochmal den YAW-Scan laufen lassen. Es wurden keine Dialer mehr gefunden.

Aufgrund des Berichtes unter http://www.trojaner-info.de/news/dia...st062002.shtml dachte ich: schau mal vorsichtshalber in der Regedit nach, also habe ich dort mit der Suchfunktion "active2.exe" eingegeben.
Folgendes wurde gefunden:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Doc Find Spec MRU

a ""
b "show behind"
c "active2.exe"
d "CLEANMGR"
e "FSW"
f "dr watson"
g "AntiViral Toolkit Pro"
h "peni"
i "paradise"
j "penis"
MRUList "caebijhdfg"
-------------

Meine Fragen:
1.
Warum ist da active2.exe noch drin - obwohl YAW den Dialer gelöscht hatte?
2.
Kann ich alle Schlüssel - außer dr watson - löschen? (AntiViral Toolkit Pro dürfte noch was Altes sein, da weiß ich, dass ich den Schlüssel löschen kann. Aber was ist das andere Schmuddelzeug da bloß? Über FSW hatte ich mal was gelesen, finde aber mit der Suchfunktion von Trojaner-Info keine Infos.)

Über Hilfe würde ich mich freuen.

Lieber Gruß
Fanta

(Edit: Nur Mailbenachrichtigung aktiviert)

[ 15. Januar 2003, 15:18: Beitrag editiert von: Fantaghiro ]

Hihi...da hat sich die Schlange in den Schwanz gebissen. Was du gefunden hast, ist die Liste der zuletzt gesuchten Begriffe bzw Dateien.

*lach* Toll...echt jetzt? Ich seh´ wohl überall Gefahren *Panik* ...

Aber....zuletzt gesuchte Begriffe??? "Peni" und "Penis" habe ich noch nie eingegeben

O Mann, ich werde es nie verstehen ....

Du vielleicht nicht, aber andere Benutzer dieses Rechners.

Öh...da geht sonst kein anderer dran.

Na Hauptsache ich habe diesen Dialer nicht mehr.


Danke für die Antworten, Iron ...

Gruß
Fanta

Tja...von allein wird der PC nichts suchen. Irgendwoher müssen die Eingaben kommen. Solltest du allein leben, käme eventuell Schizophrenie in Frage