Was mir total unklar ist, er hat in Startmenü-Programme und auf den Desktop Verknüpfungen angelegt, C:\windows\internet.exe und C:\windows\system32\explorer.exe angelegt. Ich finde sowas Hammerhart, obwohl ich doch die Sicherheitseinstellungen in meinem Browser ausreichend gut eingestellt habe. Jetzt verändert er ständig mein DFÜ-Netzwerk und kopiert immer die Nummer 090090000960 rein. Ich habe keien Startdiskette da und kann im Moment noch nicht o.g. explorer .exe löschen. Beide Dateien sind 36 KB groß und vom 10.08.04 12:31.

Mein Norton-Antivirus erkennt das Teil nicht.

wie wärs mal mit knoppix menuet oder freedos zu booten\n\n

<!--EDIT|lichtkind|1092601799-->

Was hat ein Dialer mit Norton Antivirus zu tun? Das erkennt generell keine Dialer, sondern nur Viren.
Hast du denn kein Anti Dialer Programm? YAW ist dafür sehr geeignet.

wer hat denn den kriminalistischen akt behoben und aus der verhaftung einen dialer-angriff gemacht? ;)

wenn es ein einigermaßen seriöser dialer ist, muss er sich ohne probleme deinstallieren lassen. wo wird der denn geladen? autostart? registry? schmeiß ihn da auf alle fälle mal raus.

und dann kill alle prozesse, die er geladen hat und lösch die dateien anschließend. und sicher deinen browser ;)

wenn's nicht geht, vielleicht ist ein anti-dialer-forum besser geeignet?

notiere dir auf jedem fall die dialer-id und mache screenshots davon, falls da eventuell rechnungen von der telekom entstehen...

[quote=Strat,16.08.2004, 00:00]notiere dir auf jedem fall die dialer-id und mache screenshots davon, falls da eventuell rechnungen von der telekom entstehen...[/quote]
schau mal bei der regtp da gibt es für die 0900 nummern extrem strenge richtlinien die u.a. auch den durchblick verschaffen wer sich hinter der nummer verbirgt ! das musst du auf jedenfall melden ! da du das ding gefunden hast hast du auch eine gewisse verantwortung finde ich, gegenüber anderen die davon nichts wissen!

ich warte immer noch auf den großen knall, anschließend werden sich die dialer-anbieter ganz schnell ganz dezent auf ganz seriöse angebote zurückziehen.

wenn die moral nicht mehr vorhanden ist, braucht es ab und an eine gewaltsame "rückführung" auf den richtigen weg. ob man es da göttliche intervention oder ein geprellter kunde durchdreht, sowas ist öfters heilsam.

[quote=jan,15.08.2004, 23:14]und dann kill alle prozesse, die er geladen hat und lösch die dateien anschließend. und sicher deinen browser ;)[/quote]
Die Schwierigkeit ist beide Prozesse gleichzeitig zu killen. Sonst startet ein Prozess den anderen erneut. Haben die von diversen Viren gelernt. Probier mal ob du das Teil mit dem SpyBot loswirst.

Warum kannst du sie nicht löschen?
Wahrscheinlich werden die Icons und Desktop von Windows nach dem anmelden nicht geladen. richtig?

Wenn das so ist, kille alle explorer.exe -Prozesse
dann starte über den TastManager über Neuer Task: C:\Windows\explorer.exe

Dann löscht du alle Dateien heraus, durchsuchst den Autostart - Ordner
In der Registry unter
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*
Darf das Ding auch nicht mehr auftauchen.

Gruß Alex

@[E|B]

Quote

Was hat ein Dialer mit Norton Antivirus zu tun? Das erkennt generell keine Dialer, sondern nur Viren.
Hast du denn kein Anti Dialer Programm? YAW ist dafür sehr geeignet.

Norton, erkennt auch sehr viele Dialer, da sich die meisten Dialer wie Viren verhalten.

@steffenw
1. Update Norton
2. Starte deinen Rechner in den geschützen Modus und scanne dann mit Norton. Sollte Norton den Dialer nicht entfernen können mußt du ihn per Hand entfernen, auch das solltest du im abgesicherten Modus tun.\n\n

<!--EDIT|jan10001|1092672835-->