Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   dialer nach email - aufruf (https://www.trojaner-board.de/1049-dialer-email-aufruf.html)

gzw 03.09.2003 12:44

hallo, habe meine neue telekomabrechnung....angeblich habe ich am 17.07.2003 zweimal eine Nummer 0190092117 der Firma mcn tele.com AG angewählt... weiß aber gar nicht was das gewesen sein soll...(hatte mal ne mail abgerufen...mit Betreffzeile "Kündigung Rechtsabteilung"...weiss aber nicht ob das damit zusammenhängt..habe im internet gesucht und unter mcn einen solchen Hinweis gefunden)...jedenfalls fiel mir auf, dass sich eine etwas leicht bekleidete Dame als Bildschirmschoner eingestellt hat, obwohl lt. Windows (WIN ME) überhaupt keiner eingestellt war !....die Dame war auch bereits vor dem eigentlichen Startbildschirm vorhanden...weil mich das störte habe ich nach allen Bildern gesucht, das Bild gefunden und alle Dateien, die an diesem Tag zusammen mit dem Bild geladen wurden gelöscht...jetzt sagt mir jemand, dass man für Beweiszwecke eben nichts lösen soll...weiss aber gar nicht ob ich wirklich alles gelöscht habe...yaw 3.5 Scanner findet nichts... also alles weg..ist das nun gut oder schlecht ?(Beweis ?)...jedenfalls soll ich nun lt. Telekomabrechnung für eine 1:01 Min dauernde Einwahl 34,7358 EURO und für eine zweite gleich danach (Dauer 4:25 Min) nochmals 40,5685 bezahlen....Muß ich das bezahlen ? Es kann wohl keinen geben, der Freiwillig ein Geschäft eingeht, dass 35 EURO pro min Kostet !!!...wer weiß rat, wer weiß hilfe ? (nebenbei habe üblicherweise Zonealarm und 0190 Warner automatisch mit Start aktiviert...warum es an diesem Tag nicht geklappt hat, kann ich heute nicht mehr nachvollziehen...) weiss auch nicht, ob ich nur die Mail gelesen habe oder noch irgendetwas anderes angeklickt habe.... kann sich dieser DIALER bereits mit dem Lesen der Mail installiert haben ??? war ich überhaupt auf irgenwelchen Seiten ???

mmk 03.09.2003 13:32

Hallo!

</font><blockquote>Zitat:</font><hr />Original erstellt von gzw:
[...] Nummer 0190092117 der Firma mcn tele.com AG angewählt... weiß aber gar nicht was das gewesen sein soll...</font>[/QUOTE]Ganz Offensichtlich ein Dialer.

</font><blockquote>Zitat:</font><hr />[...](hatte mal ne mail abgerufen...mit Betreffzeile "Kündigung Rechtsabteilung"...weiss aber nicht ob das damit zusammenhängt</font>[/QUOTE]Wissen können solltest das am ehesten du selbst. War denn im näheren zeitlichen Rahmen nach Aufruf dieser Mail besagter Bildschirmschoner aktiviert?

</font><blockquote>Zitat:</font><hr />weil mich das störte habe ich nach allen Bildern gesucht, das Bild gefunden und alle Dateien, die an diesem Tag zusammen mit dem Bild geladen wurden gelöscht...</font>[/QUOTE]Und du bist gar nicht auf die Idee gekommen, dass da was Wichtiges dahintersteckt?! Ich meine, immerhin wurde etwas an deinem System verändert, ohne dass du dies selbst durchgeführt hast. Sorry - und das ist jetzt nicht böse gemeint - das war doch etwas arg sorglos von dir.

</font><blockquote>Zitat:</font><hr />jetzt sagt mir jemand, dass man für Beweiszwecke eben nichts lösen soll...</font>[/QUOTE]Genauso ist's!

</font><blockquote>Zitat:</font><hr />weiss aber gar nicht ob ich wirklich alles gelöscht habe...yaw 3.5 Scanner findet nichts...</font>[/QUOTE]Auch nicht nach Update und mit aktivierter Heuristik (Dialer nur melden)? Schau zudem mal in den Internet Explorer, &gt;Extras &gt;Internetoptionen &gt;Temporäre Internetdateien &gt;Einstellungen &gt;Objekte anzeigen, ob sich hier noch Restspuren eines oder mehrerer Dialer(s) finden.

</font><blockquote>Zitat:</font><hr />ist das nun gut oder schlecht ?(Beweis ?)</font>[/QUOTE]Schlecht.

</font><blockquote>Zitat:</font><hr />jedenfalls soll ich nun lt. Telekomabrechnung für eine 1:01 Min dauernde Einwahl 34,7358 EURO und für eine zweite gleich danach (Dauer 4:25 Min) nochmals 40,5685 bezahlen....Muß ich das bezahlen ?</font>[/QUOTE]Die Rechtsprechung ist da noch ziemlich uneinheitlich. Beweise zu sichern bringt jedoch Vorteile. Lies dazu mal diese beiden Artikel:

http://www.onlinekosten.de/news/artikel/12261
http://www.onlinekosten.de/news/artikel/12561

</font><blockquote>Zitat:</font><hr />wer weiß rat, wer weiß hilfe ?</font>[/QUOTE]http://dialerundrecht.de/

</font><blockquote>Zitat:</font><hr />(nebenbei habe üblicherweise Zonealarm und 0190 Warner automatisch mit Start aktiviert...warum es an diesem Tag nicht geklappt hat, kann ich heute nicht mehr nachvollziehen...)</font>[/QUOTE]ZoneAlarm bietet außer einer gefährlichen Scheinsicherheit keine weiteren nenneswerten "Features". Du kannst diese Software also getrost entsorgen. Als Dialerwarner empfehle ich YAW 3.5 Final.

</font><blockquote>Zitat:</font><hr />weiss auch nicht, ob ich nur die Mail gelesen habe oder noch irgendetwas anderes angeklickt habe.... kann sich dieser DIALER bereits mit dem Lesen der Mail installiert haben ???</font>[/QUOTE]Ja, solche Dialer bzw. Dialermails gibt es. Darin sind dann object-tags enthalten, womit sofort der IE bzw. Active X angesprochen wird. Schlussfolgerung: Entsorge neben ZoneAlarm auch gleich Outlook (Express) und den Internet Explorer mit, bzw. verzichte auf deren Nutzung.

Alternativen finden sich zu genüge, ich empfehle an dieser Stelle mal meine Favoriten:

- http://thunderbird.diepause.de
- http://firebird-browser.de
- http://mozilla.kairo.at

</font><blockquote>Zitat:</font><hr />war ich überhaupt auf irgenwelchen Seiten ???</font>[/QUOTE]Nein, eine Mail über Outlook reicht bereits aus, bzw. werden hierüber entsprechende Internetseiten aufgerufen oder Dateien geladen.

gzw 03.09.2003 21:37

zuerst einmal vielen Dank für die schnelle Antwort.....habe outlook nicht installiert....
----
den Computer nutzt mein 15jähriger mit....und der hat so ne Poptussy als Bildschirmschoner..allerdings in Farbe und die hat auch noch was an....als mir das Bild aufgefallen ist....habe ich das Ding ja gesucht...gefunden...und gelöscht....das mit der Heuristik habe ich auf einen anderen Computer ausprobiert...werde das ganze nochmals mit yaw 3.5 durchlaufen lassen...
-----
soll ich wirklich die Firewall löschen (zone-alarm) .... die fragt mich wenigstens wenn ich ins internet gehe, bzw. wenn irgendetwas ins NETZ will....und sobald da gemeldet wird, dass irgendein Programm ins Netz will (gilt nur für Win ME, da blicke ich noch durch; bei Win XP und Win 2000 prof. gilt das nicht...da will dauernd irgendetwas ins Netz und meint damit wohl das interne Netz , obwohl ins Internet wohl gar nichts reingeht...oder geht da doch was ins Internet ? = was ist gemeint, wenn Generic Host Process for win32 services und dann noch gleich zweimal bei zone alarm auftaucht ??? ).....
----
müssten sich nicht noch andere melden, die so um den 17.07.2003 sich aufgrund der Mail den dialer eingefangen haben ???? bin noch auf der Suche, weil es sich doch feststellen lassen müsste, ob und wie sich dieses Ding tatsächlich installiert...

gzw 03.09.2003 21:40

habe auch noch einen 0190 Warner...traue aber dem nicht so ganz, weil er eine Mitteilung macht, dass er irgendeine RAS-Verbindung oder Capi oder tapi - was weiß ich - nicht überwacht....

LarsB 21.09.2003 15:28

Sehen diese Dialer-Emails eigentlich irgendwie "besonders" aus?
Ich meine ist da so etwas wie ein Link oder ne´Art
Popup zu sehen?
Ich gehe übrigens über AOL rein. Wie sieht es da mit diesen Dialer-Mails aus?

Gruß Lars


Alle Zeitangaben in WEZ +1. Es ist jetzt 07:07 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129