Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: DIAL/300867 (Dialer)

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 23.08.2004, 18:28   #1
DrSnuggles
 
DIAL/300867 (Dialer) - Standard

DIAL/300867 (Dialer)



Habe mir irgendwo einen Trojaner/Dialer eingefangen und bin leider net so bewandert den auch wieder wegzukriegen. Auf Dauer geht mir jetzt doch der AntiVir Guard auf den Senkel. Wäre wirklich nett, wenn mit mal einer von den Experten nen Tipp geben könnte. Unten schonmal das Logfile aus HijackThis:

Vorab bereits vielen Dank!!!!

Logfile of HijackThis v1.97.7
Scan saved at 19:24:39, on 23.08.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\ltmoh\Ltmoh.exe
C:\PROGRA~1\LAUNCH~1\CPLBCL53.EXE
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\runwin32.exe
C:\WINDOWS\wininet32.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Netscape\Netscape\Netscp.exe
C:\WINDOWS\runwin32.exe
C:\WINDOWS\runwin32.exe
C:\WINDOWS\runwin32.exe
C:\WINDOWS\runwin32.exe
C:\Dokumente und Einstellungen\Björn\Desktop\Downloads\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://easy-search.biz
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://easy-search.biz
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://easy-search.biz
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://easy-search.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://easy-search.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://easy-search.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://easy-search.biz
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://easy-search.biz
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://easy-search.biz
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = http://global.acer.com/
O2 - BHO: (no name) - {529023C1-A40A-4C45-99C4-D1CBB4EAB57D} - C:\WINDOWS\madopew.dll (file missing)
O2 - BHO: sr - {FC2593E3-3E5A-410F-AF3D-82613CCE58E5} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [LtMoh] C:\Programme\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\CPLBCL53.EXE
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [runwin32] C:\WINDOWS\runwin32.exe
O4 - HKCU\..\Run: [wininet32] C:\WINDOWS\wininet32.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {6F750200-1362-4815-A476-88533DE61D0C} (Ofoto Upload Manager Class) - http://www.ofoto.de/downloads/BUM/BU...1/axofupld.cab
O18 - Protocol hijack: about - {53B95211-7D77-11D2-9F81-00104B107C96}

Alt 23.08.2004, 18:33   #2
Cidre
Administrator, a.D.
 
DIAL/300867 (Dialer) - Standard

DIAL/300867 (Dialer)



Hallo,

Das eScan AV Toolkit (mwav.exe) herunterladen, die Datei in den Ordner "c:\Bases" (wichtig !) entpacken und danach die "kavupd.exe" (Update) ausführen.
http://www.mwti.net/antivirus/free_utilities.asp

Beende diese Prozesse:
C:\WINDOWS\runwin32.exe
C:\WINDOWS\wininet32.exe
C:\WINDOWS\runwin32.exe
C:\WINDOWS\runwin32.exe
C:\WINDOWS\runwin32.exe
C:\WINDOWS\runwin32.exe

Fixe diese Einträge:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://easy-search.biz
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://easy-search.biz
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://easy-search.biz
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://easy-search.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://easy-search.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://easy-search.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://easy-search.biz
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://easy-search.biz
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://easy-search.biz
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 127.0.0.1:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = local
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = http://global.acer.com/
O2 - BHO: (no name) - {529023C1-A40A-4C45-99C4-D1CBB4EAB57D} - C:\WINDOWS\madopew.dll (file missing)
O2 - BHO: sr - {FC2593E3-3E5A-410F-AF3D-82613CCE58E5} - (no file)
O4 - HKCU\..\Run: [runwin32] C:\WINDOWS\runwin32.exe
O4 - HKCU\..\Run: [wininet32] C:\WINDOWS\wininet32.exe
O16 - DPF: {6F750200-1362-4815-A476-88533DE61D0C} (Ofoto Upload Manager Class) - http://www.ofoto.de/downloads/BUM/B..._1/axofupld.cab
O18 - Protocol hijack: about - {53B95211-7D77-11D2-9F81-00104B107C96}

Wechsle in den abgesicherten Modus und lösche diese Dateien:
C:\WINDOWS\runwin32.exe
C:\WINDOWS\wininet32.exe

- mit eScan scannen (den Scanner mit der "mwavscan.com" starten. Alle Häkchen setzen und "Scan clean" klicken.)
- Neustart
- neue Startseite vergeben
- neues Log-File von HijackThis und das Log von eScan posten

Ps.
Deine HijackThis Version ist veraltert, bitte neu runterladen.
__________________

__________________

Alt 23.08.2004, 18:33   #3
mmk
 
DIAL/300867 (Dialer) - Standard

DIAL/300867 (Dialer)



Edit: OK, Cidre hat schon Stellung bezogen. ;-)
Edit 2: Bitte ein LogFile mit der aktuellen HijackThis-Version erstellen!
__________________
__________________

Alt 23.08.2004, 18:37   #4
DrSnuggles
 
DIAL/300867 (Dialer) - Standard

DIAL/300867 (Dialer)



Ey caramba! Das war fix. Werde ich gleich mal ausprobieren, sage dann mal bescheid ob es geklappt hat!

Alt 23.08.2004, 18:43   #5
Rene-gad
 
DIAL/300867 (Dialer) - Standard

DIAL/300867 (Dialer)



Hallo
Zitat:
Zitat von DrSnuggles
Habe mir irgendwo einen Trojaner/Dialer eingefangen
ich glaube, du weißt - wo . Die Dialer fliegen nicht eifach so im Intenet herum.
Zitat:
Logfile of HijackThis v1.97.7
www.hijackthis.de aktuelle Version herunterladen.
Zitat:
C:\WINDOWS\runwin32.exe
...
C:\WINDOWS\runwin32.exe
C:\WINDOWS\runwin32.exe
C:\WINDOWS\runwin32.exe
C:\WINDOWS\runwin32.exe
5 laufenden Prozesse, kein Fehler.
http://securityresponse.symantec.com...l.allight.html
Zitat:
C:\WINDOWS\wininet32.exe
http://www.sophos.de/virusinfo/analy...jesearcha.html
Zitat:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://easy-search.biz
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://easy-search.biz
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://easy-search.biz
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://easy-search.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://easy-search.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://easy-search.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://global.acer.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = h**p://easy-search.biz
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = h**p://easy-search.biz
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = h**p://easy-search.biz
O2 - BHO: (no name) - {529023C1-A40A-4C45-99C4-D1CBB4EAB57D} - C:\WINDOWS\madopew.dll (file missing)
O2 - BHO: sr - {FC2593E3-3E5A-410F-AF3D-82613CCE58E5} - (no file)
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\CPLBCL53.EXE
O4 - HKCU\..\Run: [runwin32] C:\WINDOWS\runwin32.exe
O4 - HKCU\..\Run: [wininet32] C:\WINDOWS\wininet32.exe
Es ist ein haufen Müll. Umgehend neu formatieren.


Alt 23.08.2004, 18:46   #6
Rene-gad
 
DIAL/300867 (Dialer) - Standard

DIAL/300867 (Dialer)



@Cidre
Zitat:
O16 - DPF: {6F750200-1362-4815-A476-88533DE61D0C} (Ofoto Upload Manager Class) - http://www.ofoto.de/downloads/BUM/B..._1/axofupld.cab
BTW: die Seite ist harmlos und steht unterm Kodak-Logo .

Alt 23.08.2004, 18:54   #7
Cidre
Administrator, a.D.
 
DIAL/300867 (Dialer) - Standard

DIAL/300867 (Dialer)



Zitat:
BTW: die Seite ist harmlos und steht unterm Kodak-Logo
Merci.
War nur zu faul....
__________________
Gruß, Cidre


Alt 23.08.2004, 20:04   #8
DrSnuggles
 
DIAL/300867 (Dialer) - Standard

DIAL/300867 (Dialer)



So habe erstmal den Versuch gestartet wie Cidre (an dieser Stelle: Prost!) es vorgeschlagen hat. Also hier die neuen Logfiles:

Escan:
File C:\WINDOWS\fierm.avi infected by "TrojanDropper.Win32.Delf.cy" Virus. Action Taken: File Deleted.
File C:\WINDOWS\podnl1.exe infected by "TrojanDownloader.Win32.Small.il" Virus. Action Taken: File Deleted.
File C:\WINDOWS\System32\notepad.exe infected by "TrojanDownloader.Win32.Small.kg" Virus. Action Taken: File Deleted.
File C:\Dokumente und Einstellungen\Björn\Eigene Dateien\sklave an Gnomcomputer sagt Guten Tag (gnom)\stuff\gozilla123.exe infected by "not-a-virus:AdvWare.Aureate" Virus. Action Taken: File Renamed.
File C:\Dokumente und Einstellungen\Björn\Lokale Einstellungen\Temporary Internet Files\Content.IE5\Y15MNEHS\seksdialer[3].exe infected by "Trojan.Win32.Dialer.u" Virus. Action Taken: File Deleted.
File C:\Dokumente und Einstellungen\Björn\Lokale Einstellungen\Temporary Internet Files\Content.IE5\L3NFD9K2\seksdialer[2].exe infected by "Trojan.Win32.Dialer.u" Virus. Action Taken: File Deleted.
File C:\Dokumente und Einstellungen\Björn\Lokale Einstellungen\Temporary Internet Files\Content.IE5\4J3V64HT\seksdialer[2].exe infected by "Trojan.Win32.Dialer.u" Virus. Action Taken: File Deleted.
File C:\Programme\Windows Media Player\wmplayer.exe.tmp infected by "TrojanDownloader.Win32.Agent.bi" Virus. Action Taken: File Deleted.
File C:\Programme\AVPersonal\INFECTED\SEKSDIALER[1].EXE.VIR infected by "Trojan.Win32.Dialer.u" Virus. Action Taken: File Deleted.
File C:\Programme\AVPersonal\INFECTED\DIALUP.EXE.VIR infected by "Trojan.Win32.Dialer.u" Virus. Action Taken: File Deleted.
File C:\Programme\AVPersonal\INFECTED\DIALUP.EXE.001 infected by "Trojan.Win32.Dialer.u" Virus. Action Taken: File Deleted.
File C:\Programme\AVPersonal\INFECTED\DIALUP.EXE.002 infected by "Trojan.Win32.Dialer.u" Virus. Action Taken: File Deleted.
File C:\Programme\AVPersonal\INFECTED\SEKSDIALER[1].EXE.001 infected by "Trojan.Win32.Dialer.u" Virus. Action Taken: File Deleted.
File C:\Programme\AVPersonal\INFECTED\DIALUP.EXE.003 infected by "Trojan.Win32.Dialer.u" Virus. Action Taken: File Deleted.
File C:\Programme\AVPersonal\INFECTED\DIALUP.EXE.004 infected by "Trojan.Win32.Dialer.u" Virus. Action Taken: File Deleted.
File C:\Programme\AVPersonal\INFECTED\DIALUP.EXE.005 infected by "Trojan.Win32.Dialer.u" Virus. Action Taken: File Deleted.
File C:\Programme\AVPersonal\INFECTED\SEKSDIALER[1].EXE.002 infected by "Trojan.Win32.Dialer.u" Virus. Action Taken: File Deleted.
File C:\Programme\AVPersonal\INFECTED\SEKSDIALER[1].EXE.003 infected by "Trojan.Win32.Dialer.u" Virus. Action Taken: File Deleted.
File C:\Programme\AVPersonal\INFECTED\DIALUP.EXE.006 infected by "Trojan.Win32.Dialer.u" Virus. Action Taken: File Deleted.
File C:\Programme\AVPersonal\INFECTED\SEKSDIALER[1].EXE.004 infected by "Trojan.Win32.Dialer.u" Virus. Action Taken: File Deleted.
File C:\Programme\AVPersonal\INFECTED\DIALUP.EXE.007 infected by "Trojan.Win32.Dialer.u" Virus. Action Taken: File Deleted.
File C:\Programme\AVPersonal\INFECTED\DIALUP.EXE.008 infected by "Trojan.Win32.Dialer.u" Virus. Action Taken: File Deleted.
File C:\Programme\AVPersonal\INFECTED\DIGFILT.DLL.VIR infected by "Trojan.Win32.Scagent.c" Virus. Action Taken: File Deleted.
File C:\Programme\AVPersonal\INFECTED\DIALUP.EXE.009 infected by "Trojan.Win32.Dialer.u" Virus. Action Taken: File Deleted.
File C:\Programme\AVPersonal\INFECTED\DIALUP.EXE.010 infected by "Trojan.Win32.Dialer.u" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{250B27CE-5FD8-4052-9062-8FB0DED8A590}\RP14\A0000286.exe infected by "TrojanDownloader.Win32.Agent.bi" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{250B27CE-5FD8-4052-9062-8FB0DED8A590}\RP52\A0001836.EXE infected by "Trojan.Win32.Scagent.c" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{250B27CE-5FD8-4052-9062-8FB0DED8A590}\RP53\A0001860.exe infected by "TrojanDownloader.Win32.Small.il" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{250B27CE-5FD8-4052-9062-8FB0DED8A590}\RP53\A0001861.exe infected by "TrojanDownloader.Win32.Small.kg" Virus. Action Taken: File Deleted.
File C:\Recycled\Dc40.exe infected by "TrojanDownloader.Win32.Xuma.gen" Virus. Action Taken: File Deleted.
File C:\Recycled\Dc41.exe infected by "TrojanProxy.Win32.Raznew.gen" Virus. Action Taken: File Deleted.


und dann noch HijackThis:

Logfile of HijackThis v1.97.7
Scan saved at 20:54:18, on 23.08.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Dokumente und Einstellungen\Björn\Desktop\Downloads\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = http://global.acer.com/
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [LtMoh] C:\Programme\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\CPLBCL53.EXE
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)


So was sagt mir das nun, respektive euch? Ofoto habe ich jetzt erstmal mit gefixt.

Alt 23.08.2004, 20:21   #9
Cidre
Administrator, a.D.
 
DIAL/300867 (Dialer) - Standard

DIAL/300867 (Dialer)



Bei dieser massiven Verseuchung solltest du ein Neuaufetzen deines Systems in Erwägung ziehen.

Dein Log-File scheint sauber zu sein, aber ob dein System wirklich clean ist, das kann dir keiner garantieren.

Um die Sicherheit deines Sytems zu erhöhen, solltest du diese Punkte abarbeiten:
- Eingeschränktes Benutzerkonto erstellen und zum Surfen benutzen
- NT- Dienste sicher konfigurieren http://www.ntsvcfg.de/
- dein System updaten http://v5.windowsupdate.microsoft.co...r/default.aspx
- IE sicherer konfigurieren und nur noch für das Windows Update benutzen http://www.datenschutzzentrum.de/sel...sie/config.htm
- Sichere und komfortablere Browser wie z.B. Mozilla oder Firefox verwenden http://www.mozilla.org/

Für die Zukunft:
http://www.mathematik.uni-marburg.de...ompromise.html
__________________
Gruß, Cidre


Alt 23.08.2004, 20:27   #10
DrSnuggles
 
DIAL/300867 (Dialer) - Standard

DIAL/300867 (Dialer)



Na dann werde ich das mal abarbeiten. Vielen Dank schonmal!

Alt 23.08.2004, 20:39   #11
Cidre
Administrator, a.D.
 
DIAL/300867 (Dialer) - Standard

DIAL/300867 (Dialer)



Gern geschehen.
__________________
Gruß, Cidre


Antwort

Themen zu DIAL/300867 (Dialer)
adobe, antivir, antivir guard, bho, boot, button, cyberlink, dateien, desktop, einstellungen, explorer, file missing, hijack, hijackthis, ics, internet, internet explorer, launch, links, logfile, messenger, microsoft, programme, software, system, system32, vielen dank, windows, windows xp



Ähnliche Themen: DIAL/300867 (Dialer)


  1. PUP.Optional.MySearch.Dial.A
    Plagegeister aller Art und deren Bekämpfung - 07.08.2015 (20)
  2. BKA-Befall (inzwischen wieder nutzbar) und malware (lightning Speed Dial startseite)
    Plagegeister aller Art und deren Bekämpfung - 31.01.2014 (9)
  3. Hilfe ! Dialer oder nicht Dialer ?
    Plagegeister aller Art und deren Bekämpfung - 16.04.2006 (1)
  4. *hit dialer...
    Plagegeister aller Art und deren Bekämpfung - 21.03.2006 (10)
  5. tr/dialer.iz.1
    Plagegeister aller Art und deren Bekämpfung - 03.01.2006 (17)
  6. tr/dialer.ay.6
    Plagegeister aller Art und deren Bekämpfung - 28.12.2005 (1)
  7. TR/Dialer.AY.6
    Plagegeister aller Art und deren Bekämpfung - 15.12.2005 (4)
  8. Dial/64000.a.1 ???
    Plagegeister aller Art und deren Bekämpfung - 02.10.2005 (6)
  9. Ist da ein Dialer?
    Mülltonne - 02.06.2005 (3)
  10. Trojaner TR/Dial.DLL.EP
    Plagegeister aller Art und deren Bekämpfung - 21.12.2004 (3)
  11. TR/Dial.DLL.EP wem sagt dieser Trojaner etwas?
    Plagegeister aller Art und deren Bekämpfung - 17.12.2004 (4)
  12. Dial/300896
    Plagegeister aller Art und deren Bekämpfung - 12.09.2004 (7)
  13. dial/300264 AntiVir löscht nicht
    Plagegeister aller Art und deren Bekämpfung - 08.05.2004 (9)
  14. popka1978.ud-dial.biz/ connect.cg
    Plagegeister aller Art und deren Bekämpfung - 12.04.2004 (8)
  15. dial/300266
    Plagegeister aller Art und deren Bekämpfung - 17.03.2004 (9)
  16. Dialer
    Plagegeister aller Art und deren Bekämpfung - 24.02.2004 (4)

Zum Thema DIAL/300867 (Dialer) - Habe mir irgendwo einen Trojaner/Dialer eingefangen und bin leider net so bewandert den auch wieder wegzukriegen. Auf Dauer geht mir jetzt doch der AntiVir Guard auf den Senkel. Wäre wirklich - DIAL/300867 (Dialer)...
Archiv
Du betrachtest: DIAL/300867 (Dialer) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.