startsite dialer

Kubi · 18.12.2003, 03:15

hi

hab mir gestern diesen $%$§%&-dialer eingefangen.
bei jedem neustart des internet explorers steht er als startsite in den options, ständig geht irgend ein fenster auf von irgend einer kreditkarten firma auch hat er ne eigen taskleiste unter der explorerleiste
hab schon alle ordner die ich finden konnte von ihm gelöscht, aber kaum start ich den explorer neu ist alles beim alten.

hab norten firewall und antivirus 2003, zusätzlich ist auch yaw installiert, die finden aber nix auffälliges.
bei den favotiten legt er auch 4 ordner ab, die kommen aber auch immer wieder

jemand ne idee in welchen verzeichniss er sich noch verstecken könnte?

LAIRE · 18.12.2003, 04:05

Hi !

Hast schon den SPYBOT Serch and Destroy probiert?

Spybot

hatte vor ein paar Tagen ebenfalls sowas und konnte es damit beseitigen

MfG
Laire

powerman · 18.12.2003, 05:53

hi,
mach dir nichts draus!
melde es per email deinen provider und der Kripo. es können seit sonntag, 14/12/03 nur mehr registrierte dialer geld verlangen. alles andere ist strafbar.

ruffy_mike · 18.12.2003, 11:31

Zitat:

Original geschrieben von Kubi
hi

hab mir gestern diesen $%$§%&-dialer eingefangen.
bei jedem neustart des internet explorers steht er als startsite in den options, ständig geht irgend ein fenster auf von irgend einer kreditkarten firma auch hat er ne eigen taskleiste unter der explorerleiste
hab schon alle ordner die ich finden konnte von ihm gelöscht, aber kaum start ich den explorer neu ist alles beim alten.

hab norten firewall und antivirus 2003, zusätzlich ist auch yaw installiert, die finden aber nix auffälliges.
bei den favotiten legt er auch 4 ordner ab, die kommen aber auch immer wieder

jemand ne idee in welchen verzeichniss er sich noch verstecken könnte?

Korrigiert mich, aber nur, weil das Ding deine Startseite im IE ändert, ist das doch noch lange kein Dialler!

Ich musste sowas bei einem Freund vor kurzem ausbügeln... er hatte diesen Locators-Toolbar, die Startseite wurde ebenfalls dauernd auf locatos.com umgeleitet.

Ging dann so: DLL-Datei vom Toolbar un-registrieren, neustarten, Dateien löschen - fertig! Weder Spybot, noch Ad-aware, Antivirus, etc. konnten zuvor das Problem lösen.

Potassium · 18.12.2003, 12:47

ad-aware von lavasoft fidnet auch einiges.

Christoph · 18.12.2003, 21:48

Hallo Kubi,
würde mir beide Progis, AdAware und Spybot, holen und rgelmäßig laufen lassen. Habe damit beste Erfahrungen gemacht.

Potassium · 18.12.2003, 21:58

kann christoph da nur voll zustimmen. is genauso wie ein antivirus. also ich mein ebensowichtig.

zeeb · 18.12.2003, 22:21

Hatte auch so nen gemeinens Ding: bei mir hat Adaware das vieh immer gefunden, gelöscht, aber nach dem nächsten reboot war es wieder da. Die schweinebacke hat in per Registry Autostart eine .reg Datei die direkt in der Root von Laufwerk c: lag immer wieder geöffnet und sich somit immer wieder neu installiert. reg datei gelöscht, autostart eintrag entfernt, adaware drüber: weg war der sch...

Potassium · 18.12.2003, 23:54

siehst du, hättest du de besagten proggies bentzt wäre das mabe ned passiert.

Christoph · 19.12.2003, 10:49

Hallo Kubi,
ich würde auch empfehlen die Immunisierung von Spybot zu aktivieren.
Zusätzlich könntest Du noch den Spyblaster installieren der hilft die Dialer scon vor der Installation zu blocken, siehe:
http://www.javacoolsoftware.com/spywareblaster.html

18.12.2003, 03:15	#1
Kubi Veteran Registriert seit: 31.03.2002 Alter: 50 Beiträge: 489	startsite dialer hi hab mir gestern diesen $%$§%&-dialer eingefangen. bei jedem neustart des internet explorers steht er als startsite in den options, ständig geht irgend ein fenster auf von irgend einer kreditkarten firma auch hat er ne eigen taskleiste unter der explorerleiste hab schon alle ordner die ich finden konnte von ihm gelöscht, aber kaum start ich den explorer neu ist alles beim alten. hab norten firewall und antivirus 2003, zusätzlich ist auch yaw installiert, die finden aber nix auffälliges. bei den favotiten legt er auch 4 ordner ab, die kommen aber auch immer wieder jemand ne idee in welchen verzeichniss er sich noch verstecken könnte? ____________________________________ Who the f*ck is General Failure? And why is he reading my harddisk?

18.12.2003, 04:05	#2
LAIRE Veteran Registriert seit: 20.09.2000 Alter: 58 Beiträge: 466 Mein Computer	Hi ! Hast schon den SPYBOT Serch and Destroy probiert? Spybot hatte vor ein paar Tagen ebenfalls sowas und konnte es damit beseitigen MfG Laire ____________________________________ Der GLAUBE es gäbe nur eine Wirklichkeit ist ein gefährlicher Irrglaube

18.12.2003, 21:48	#6
Christoph Mod, bin gerne da Registriert seit: 09.11.1999 Ort: W, NÖ Alter: 74 Beiträge: 13.646	Hallo Kubi, würde mir beide Progis, AdAware und Spybot, holen und rgelmäßig laufen lassen. Habe damit beste Erfahrungen gemacht. ____________________________________ Liebe Grüße Christoph Ein Kluger bemerkt alles, ein Dummer macht über alles seine Bemerkungen. (Heinrich Heine)

19.12.2003, 10:49	#10
Christoph Mod, bin gerne da Registriert seit: 09.11.1999 Ort: W, NÖ Alter: 74 Beiträge: 13.646	Hallo Kubi, ich würde auch empfehlen die Immunisierung von Spybot zu aktivieren. Zusätzlich könntest Du noch den Spyblaster installieren der hilft die Dialer scon vor der Installation zu blocken, siehe: http://www.javacoolsoftware.com/spywareblaster.html ____________________________________ Liebe Grüße Christoph Ein Kluger bemerkt alles, ein Dummer macht über alles seine Bemerkungen. (Heinrich Heine)

18.12.2003, 05:53	#3
powerman gesperrt Registriert seit: 08.06.2002 Alter: 76 Beiträge: 4.263	hi, mach dir nichts draus! melde es per email deinen provider und der Kripo. es können seit sonntag, 14/12/03 nur mehr registrierte dialer geld verlangen. alles andere ist strafbar.

18.12.2003, 12:47	#5
Potassium Inventar Registriert seit: 06.03.2003 Alter: 37 Beiträge: 3.954 Mein Computer	ad-aware von lavasoft fidnet auch einiges.

18.12.2003, 21:58	#7
Potassium Inventar Registriert seit: 06.03.2003 Alter: 37 Beiträge: 3.954 Mein Computer	kann christoph da nur voll zustimmen. is genauso wie ein antivirus. also ich mein ebensowichtig.

18.12.2003, 22:21	#8
zeeb Jr. Member Registriert seit: 18.12.2003 Alter: 44 Beiträge: 76	Hatte auch so nen gemeinens Ding: bei mir hat Adaware das vieh immer gefunden, gelöscht, aber nach dem nächsten reboot war es wieder da. Die schweinebacke hat in per Registry Autostart eine .reg Datei die direkt in der Root von Laufwerk c: lag immer wieder geöffnet und sich somit immer wieder neu installiert. reg datei gelöscht, autostart eintrag entfernt, adaware drüber: weg war der sch...

18.12.2003, 23:54	#9
Potassium Inventar Registriert seit: 06.03.2003 Alter: 37 Beiträge: 3.954 Mein Computer	siehst du, hättest du de besagten proggies bentzt wäre das mabe ned passiert.

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)