WCM Forum - Einwählprograqmm eingenistet

WCM Forum (http://www.wcm.at/forum/index.php)

- IT-Security (http://www.wcm.at/forum/forumdisplay.php?f=70)

- - Einwählprograqmm eingenistet (http://www.wcm.at/forum/showthread.php?t=160383)

Einwählprograqmm eingenistet

Hallo

Bei mir hat sich heute - ich habe Ferienwohnungen gesucht und auch auf einigen ASP Seiten (wahrscheinlich war das dann so ein Scherzbold) herumgestöbert ein Einwahlprogramm breit gemacht.

Und zwar ein ganz gewieftes -

Ich habe noch immer AON-Complete - wähle eigentlich jedesmal neu ein und habe das Passwort nicht gespeichert - muss es daher jedesmal neu eingeben.

Beim Einwahlversucht fällt mir plötzlich auf dass das Häckchen
Passwort gespeichert da ist und bereits ein PSW eingegeben ist - im ersten Moment denke ich komisch - dann fällt mir der geänderte Benutzer auf.......

Also irgendein so ein Arschloch hat also meine bestehende AON-Netzwerkverbindung mit einer anderen Benutzerkennung und einer anderen Einwahlnummer versehen.....

Benutzername: 5909978.13.16071

TelNr.: 0064256649394

Auf Grund der Telefonnummer müsste man doch das Arschloch fassen - oder????

hat irgendwer eine Ahnung wo das ist diese Tel.Nr.: und kennt jemand so einen Wurm oder Trojaner oder was auch immer????

Vor allem wie wird men den los - bzw kann mann den irgendwie Dingfest machen - das Teufelszeug ist noch immer da und ändert nach ein paar Minuten neuerlich Benutzername und Einwahl usw. bei meiner AON-Verbindung....

Kann mir irgendwer helfen....

Würde das arschloch gerne fassen....

mfg

m333

Hallo m333,
also wenn die Vorwahl 0064 ist, dann ist es Neuseeland.
"Vorwahl nach Neuseeland / von Neuseeland nach Österreich Die Vorwahl für Neuseeland lautet 0064 (+64), wenn man von Österreich aus anruft"

Dort die Nummer zu finden wird schwer sein, ev. über die Botschaft.

Ich würde mal Dialern/Spyware suchen, z.B. Spybot, AdAware und Konsorten.

die landesvorwahl 0064 führt nach Neuseeland ...

tipps zur entfernung:
http://www.trojaner-info.de/dialer/entfernen.shtml
http://www.dialerschutz.de/finden-un...r-loeschen.php

Siehe ev. auch alternative unter:
http://www.wcm.at/forum/showthread.php?threadid=161405

@pc.net:
Sage ich doch. ;)

Zitat:

Mit dem kostenlosen "aonDialerControl" setzt Telekom Austria einen
weiteren Schritt in Richtung sicheres Internet. Um aon
Internet-Kunden auch vor ausländischen Internet-Dialern zu bewahren,
bietet Telekom Austria mit aonDialerControl einen effektiven Schutz,
der noch dazu nichts kostet. Auf Wunsch des Anwenders können auch
hier kostenpflichtige Servicenummern weiterhin in Anspruch genommen
werden.

Was bietet der Schutz im Detail?

o Schutz vor Einwahl über unerwünschte Auslands-Rufnummern,
o Kunde entscheidet selbst, welche Internetverbindungen sich
einwählen dürfen und welche zuverlässig blockiert werden sollen,
o ein Kontrollprogramm verhindert, dass bösartige Dialer-Programme
aonDialerControl beenden oder deaktivieren, und
o aonFlash Internetverbindungen können einfach eingerichtet oder
wiederhergestellt werden.

Die aonDialerControl-Software steht im Kundenbereich von www.aon.at
oder direkt unter http://dialercontrol.aon.at für aon-Kunden zum
Download bereit.

Es gibt natürlich auch noch andere Möglichkeiten, sich vor den teuren
Dialer-Programmen zu schützen. So kann man zum Beispiel grundsätzlich
alle Mehrwertnummern für seinen Anschluss unbürokratisch und
kostenlos bei Telekom Austria sperren lassen. Das bedeutet - ebenso
wie bei der Verwendung des kostenlosen aonDialerControl - sicheren
Schutz vor kostspieliger Mehrwertnummern-Software. Oder man meldet
sich gleich auf aonSpeed um: Denn für Breitband-User stellen
Dialer-Programme grundsätzlich keine Gefahr dar.

Kostenlose Hotline rund um die Uhr

Telekom Austria Kunden, die bereits Opfer illegaler Dialer-Programme
geworden sind, können sich rund um die Uhr an die kostenlose Hotline
0800 100 100 wenden, ein E-Mail an kundenservice@telekom.at schreiben
oder die schriftliche Entgelteinwendung an Telekom Austria AG,
Kundenservice, Postfach 1001, 1011 Wien schicken. Bei missbräuchlich
verwendeten Dialer-Programmen wird von Telekom Austria kein Inkasso
für den Mehrwertdienste-Betreiber durchgeführt.

http://www.ots.at/presseaussendung.p...ch=technologie

In Deinem Fall waere wohl die RTR der korrekte Ansprechpartner:
http://www.rtr.at/web.nsf/deutsch/Te...InternetSurfer
http://www.rtr.at/web.nsf/deutsch/Te...aler-Programme

danke -m3

das ding ist mit spybot und anderen programmen nicht zu fassen....

mit dem aon-antidialer ist es jedoch sozusagen in quarantäne - ausserdem habe ich alle kostenpflichtigen nummern und auch die auslandswahl sperren lassen....

mfg

m333

sollte doch jemand eine lösung kennen um das ding loszuwerden wäre ich dankbar....

Systemwiederherstellung?

Hast du beim Spybot wirklich
1. Die Version 1.3 genommen ?
2. Alle Updates heruntergeladen ?
3. Immunisieren ausgeführt ?

Hallo m333,
noch einige Vorschläge (ohne Erfolgsgarantie :( ), versuch mal folgende Progis:
Hijackthis http://www.tomcoyote.org/hjt/
und mit dem Logfile dann nach:
http://www.hijackthis.de/ alles Nähere dort.
CWShredder
http://www.intermute.com/spysubtract..._download.html

danke für eure hilfe

habe das system neu aufgesetzt

war kein problem dank meiner backup´s

mfg

m333