Dialer-Prozess ONNS2.EXE ?!?
 

Hallo Leute

auf einem XP-Rechner habe ich unter HKLM/.../Run/, unter C/Windows/Temp/ sowie im Taskmanager den Prozess ONNS2.EXE, hinter dem ich einen Dialer vermute (Schaden bereits 150€):pukeface: Bei den Internetverbindungen ist nichts Verdächtiges eingetragen; das Umwählen der Nummer erfolgt erst später nach dem Wählen der normalen Verbindung.

Fragen:

1. ONNS2.EXE generiert keinen Treffer unter Google! Kann das sein???
2. Wie kann ich den Prozess killen? Der wird natürlich von Windows standhaft verteidigt und findet sich nach einem Neustart auch wieder in der Registry
3. Gibt es eine spezielle Dialer-Kill-Software?

Danke für Eure Unterstützung!

Moin,

poste mal bitte ein Hijackthis log.

LG
Haengdichweg

... hätt' ich schon gemacht, aber der Rechner steht bei meiner Mutter ...
Gibt es auch nen Tip ohne HJT? Z.B. wie ich den Prozess todsicher abschiessen kann ...
Was hälst Du von dem Tool "EF Process Manager" von http://www.efsoftware.com/ ? Sieht ja irgendwie schon ziemlich potent aus ... habe mal probehalber ein laufendes Solitär abgeschossen. Ob das als Benchmark gelten kann ;) ?

... juhu, über msconfig liess sich das Biest abmelden und nach dem Neustart dann überall löschen. Hmmh, ging eigentlich verdächtig einfach; ob ich mich da wohl zu früh freue??? Wäre ja fast überraschend, wenn ein XP-Tool so richtig das tut, was man schon immer wollte, aber nie zu hoffen wagte :D ...

ahoi