Dialer auf'm Rechner ... Wie bekomme ihc ihn weg?

[Alexander]

Hi,
ich habe leider derzeit mindestens einen Virus, Trajaner oder Dialer auf'm Rechner, vermutlich aber ein Dialer.
Beim Start von Windows erscheint immer ein Fenster mit IE-Icon (ist aber, glaube ich, nicht der IE) und ein Dialog, bei dem ich meine Sprache auswählen kann/soll. Diesen Dialog habe ich mittlerweile irgendwie wegbekommen, dafür kommt jetzt immer eine Fehlermeldung.
Dort steht auch etwas mit MediaTickets. Keine Ahnung, ob der Dialer so heißt :?
Naja beides lässt sich nicht so einfach beenden. Im Taskmanager sieht man unter Anwendungen auch nichts, nur wenn man den Prozess ir.exe killt, ist alles wieder in Ordnung. Ich habe nach der Datei suchen lassen, gefunden und gelöscht. Allerdings wird sie beim nächsten STart automatisch wieder erstellt :? Und somit zeigt er wieder die Fenster an...

Ich habe AdaWare SE Personal und Antivir Personal komplett drüber laufen lassen, es wurde zwar einiges gefunden :roll:, aber der Dialer ist immer noch da :?

Der Dialer scheint durch den IE gekommen zu sein, merkwürdiger Weise steht jetzt auch bei jeder Seite, die ich im IE öffne, "vertrauenswürdige Seite". Das habe ich allerdings nicht so eingestellt :?
Naja ich benutze jetzt erstmal wieder FireFox ;-)
Aber den Dialer würde ich schon gerne wieder weg bekommen ;-)
Sehr wichtig ist mir dabei, dass ich Windows 2000 Prof. nicht neuinstallieren muss, da ich mir das zeitlich nicht leisten kann..

Vielen Dank schon einmal für eure Hilfe ;-)

[Luckie]

Zitat:

Dialer auf'm Rechner ... Wie bekomme ihc ihn weg?

Gar nicht. Da hilft nur formatieren und neu installieren. Ist ein System erstmal kompromitiert ist es auch nach beseitigen der schädlichen Software nicht mehr vertrauenswürdig. Sieh dazu auch I Got Hacked. Now What Do I Do?.

[Alexander]

Hi,
na toll ;-)
Gibt es denn keine Möglichkeit den Dialor zumindest ansatzweise wegzubekommen? Dann zieh ich mir ein Image davon und installiere neu.
Im Notfall kann ich dann das Image zurückinstallieren. Leider habe ich vom aktuellem System kein Image, da ich an dem Rechner so wie so kaum arbeite. Nur habe ich derzeit keine Alternative...

[sakura]

SpyBot entfernt imho auch Dialer: http://beam.to/spybotsd

...:cat:...

[Luckie]

Ich hoffe, du bist dir bewußt, dass du nur die Symptome unterdrückst, denn irgendwie muss die schädliche Softwware ja auf den Rechner gekommen sein. Und selbst, wenn du mt irgendwelcher dritt Software (angeblich) irgendwas löscht, wer sagt dir, dass auch alles gelöscht wurde bzw. das richtige?

Ich wiederhole es noch einmal, es hilft nur ein neu Aufsetzten des Systems.

[Alexander]

Danke, ich werde es ausprobieren und berichten ;-)

[Alexander]

Zitat:

Zitat von Luckie

Ich hoffe, du bist dir bewußt, dass du nur die Symptome unterdrückst, denn irgendwie muss die schädliche Softwware ja auf den Rechner gekommen sein. Und selbst, wenn du mt irgendwelcher dritt Software (angeblich) irgendwas löscht, wer sagt dir, dass auch alles gelöscht wurde bzw. das richtige?

Ich wiederhole es noch einmal, es hilft nur ein neu Aufsetzten des Systems.

Jupp. Das ist mir durchaus bewusst. Dennoch werde ich diesen Weg versuchen zu gehen, und später neuinstallieren. Es geht leider nicht anders.
Ich muss aber sagen, der Laptop war überhaupt nicht up2date, es war noch nicht mal das SP 3 und IE6 drauf. Normalerweise hängt er ja auch nicht im Internet. Von daher war es mir egal...
Alexander

[Hansa]

Ich würde es trotzdem mal mit SpyBot versuchen. Aber dann in der nächsten Zeit sehr oft. Luckie hat nämlich schon Recht : daß ein Dialer überhaupt vorhanden ist deutet auf ein Sicherheitsleck bei dir hin. Die sind nicht nur bei M$. :lol:

Außerdem geht es, glaube ich nur für den IE, das System zu immunisieren.

P.S.: wenn das Teil sowieso nicht up-to-date ist ist die Frage fast schon überflüssig, aber in diesem speziellen Fall wäre es mal interessant zu wissen, ob es auch ohne Win-Neuinstallation geht. Z.B. mit SpyBot !

[Alexander]

Ich habe jetzt SpyBot, und auch noch mal Adaware und AntiVir versucht. Es wurde zumindest bei SpyBot und auch Adaware noch so einiges gefunden, aber beim Neustart wird der Dialer wieder angezeigt :?
AntiVir meldet sich dann auch sofort und sagt es hätte 3 Viren gefunden...
Irgendwie muss ich das Mistding doch wieder runterbekommen. Ich installier jetzt erstmal das SP 4 und sämtliche Sicherheitspatches und versuche es dann nochmal (SpyBot, Adaware und AntiVir).
Gibt es sonst noch Möglichkeiten?

Nur mal so ne Frage, kann der Dialer bei mir Kosten verursachen? (Trotz Volumen DSL-Flatrate?)

[Alexander]

Ich habe direkt auf c:\ auch noch eine EXE namens 124424.exe, 2 DAT-Dateien (3.dat & 4.dat) und eine cc.c Datei gefunden.
Das scheint auch oder sogar der Dialer zu sein, wenn ich ihn lösche ist er nach einem Neustart wieder da...
Ich lasse gerade noch mal alle Programme durchlaufen. Gibt es noch andere Möglichkeiten, ihn ganz zu löschen?