Hi Leute!

Ich bzw. die Freundin meines Vaters, habe folgendes Problem!
Auf der Telefonrechnung taucht am 16.1.2003 um 21.00 ein Betrag von 120€ auf, der durch eine 0190er Nummer verursacht wurde! Die Freundin meines Vaters kann sich erinnern zu diesem Zeitpunkt im Internet gewesen zu sein! sie haben ein 56k modem für ihren internetzugang!

ich gehe davon aus, dass ein dialer diesen rechnungsbetrag verursacht hat.
Ich habe im dfü netzwerk geschaut, kann aber nix finden.

unter windows downloaded programfiles findet er eine datei IEDialclass, es handelt sich um ein active x steuerelement.

kann es sein dass es sich hierbei um einen dialer handelt!

ich bin relativ ratlos!

bitte um hilfe.

[ 13. Februar 2003, 20:27: Beitrag editiert von: error.1 ]

Installiere dir YAW 3.5 (Link oben auf dieser Seite) und scanne.

ja das problem is eben, dass ich mit dem pc jetzt nicht unbedingt online gehen will! ich sitz grade vor meinem pc...

na

dann lad du dir doch yaw auf deinen rechner runter und installier es auf dem betroffenen pc.

oder versteh ich da was falsch?

missing neighbour
edit: mit yaw kannst du auch offline scannen.

[ 13. Februar 2003, 21:02: Beitrag editiert von: Missing Neighbour ]

ich sitz halt grade bei mir zu haus und mein bruder sitzt vorm pc meines vaters, der einige kilometer entfernt ist...

ich werde dann wohl morgen bei ihm vorbeifahren und mal yaw drüberlaufen lassen, dann werd ich ja weitersehen, erstmal danke für eure hilfe!

hi

</font><blockquote>Zitat:</font><hr /> und mein bruder sitzt vorm pc meines vaters, der einige kilometer entfernt ist... </font>[/QUOTE]und nochmal 120 € telefonkosten verursacht.

nee, hoffentlich nicht.

missing neighbour

nee hoff ich doch nicht!

also mein bruder hat gerade nen kumpel angerufen ( Informatiker ) und der meinte dass die von mir oben genannte datei IEDialclass ein dialer sei, der ähnlich wie viren active x ausgenutzt hat um sich zu installen! sie bezieht sich auf weitere dll´s. Wie man sie löscht hat er ihm auch gleich noch erklärt...

Was jetzt weiter? Die dateien erstma sichern? oder alles so belassen! soll man am besten nen anwalt o.ä. zu rate ziehen? bitte um Hilfe.

tja,

was jetzt weiter?
bin ich auch erstmal überfragt.
aber die suchfunktion des boards wird dir sicher weiterhelfen können,
oder du wartest weitere antworten ab.

sichern würd' ich die dateien auf jedenfall
(evtl. beweisführung) aber extern.
also auf cd brennen oder auf diskette

wahrscheinlich findest du auch hilfe auf
http://www.trojaner-info.de

missing neighbour

Die IEDialclass ist tatsächlich ein ActiveX-Control, das dafür verantwortlich ist, dass Du Dir u.U. einen Webdialer bei entsprechend präparierten Webseiten herunterlädst.

Wichtig zur Beweissicherung:

1. Einen oder mehrere Zeugen dabei haben
2. Speicherung der DownloadClass und des Webdialers (könnte z.B. im Windows Ordner sein) auf CD oder Diskette
3. Screenshots des Ordners "downloaded program files", des Webdialers im jeweiligen Ordner und der Webseite, von der der Dialerdownload erfolgt ist
4. Anfertigung eines aktuellen Abbilds der Festplatte (z.B. Drive Image oder Norton Ghost) und Sicherung
5. Wenn Du sicher bist, getäuscht oder betrogen worden zu sein, Strafanzeige bei der nächsten Kripo
6. Wenn Du sicher bist, getäuscht oder betrogen worden zu sein, Widerspruch gegen die für die Dialereinwahl(en) geforderten Gebühren bei der Telekom
7. Gleichzeitig dazu - möglichst schnell - Anforderung eines ungekürzten Einzelverbindungsnachweises für den fraglichen Zeitraum
8. Bei einer nun folgenden Mahnung ebenfalls Widerspruch beim betroffenen Netzbetreiber einlegen
9. Abwarten, was kommt. Erst wenn ein Mahnbescheid kommt, musst Du zwingend reagieren.

Obige Beweissicherung unter Zeugen sollte für eine gerichtliche Auseinandersetzung genügen. Wenn Du Dir dessen nicht sicher bist, kannst Du auch nochmal bei Deiner nächsten Kripo nachfragen, ob die den ganze PC brauchen. Wenn die B. abgeschlossen und abgesegnet ist, kannst Du das Zeug löschen und normal weitersurfen ;)

cu,

Sascha

Den Dialer nicht löschen!!! Und auch nicht mehr Onlinegehen!!!!, sondern als Beweismittle sichern und das Geld zurückverlangen!
Jep, das würde ich tun.