Dialer - boote-forum.de

Lothar · #1 21.11.2002, 17:30

Hallo, ich habe mir einen Dailer eingefangen. Wo kann ich diese schöne Seite wieder löschen ?

Gruss
Lothar
Vorsicht,beim anklicken.Nachher wirst Du Sie auch nicht mehr los.
> http://216.71.125.97/av/dunkelblau/index.html

Seekreuzer · #2 21.11.2002, 17:44

Da hast Du Dir aber ein hartnäckiges Teilchen eingefangen

...und man ist echt in Versuchung bei den "Superbabes", habe aber leider keine Ahnung, wie man das Teil wieder loswird, wenn es sich erst mal eingenistet hat, da ich das natürlich gar nicht erst zugelassen habe...

...vielleicht hat da ja jemand ein Patentrezept ???

Cyrus · #3 21.11.2002, 17:50

Ich hatte mit Lothar telefoniert und er sagte das die Homepage immer wieder neu aufgerufen wird, automatisch!

Seekreuzer · #4 21.11.2002, 17:53

Strg-Alt-Entf und den Task beenden!
Oder auch Rechtsklick auf die entsprechenden Buttons in der Taskleiste und SCHLIESSEN anwählen...

Oder kommt es dann auch immer wieder, sprich auch nach Rechnerneustart???

Lothar · #5 21.11.2002, 17:55

Hallo, das alles ging so schnell. Ich wählte das Boote-Forum an, war drin und plötzlich die Seite mit vielen Fenstern. Ich mußte ja erstmal gucken.

In der Zeit hat er schon gespeichert. Das ging alles automatisch. Kommt auch bei Neustart wieder. Ist ja nicht das erstemal.
Nur immer diese Erklärungen, daß es nicht meine Schuld ist.
Gruss
Lothar

Seekreuzer · #6 21.11.2002, 18:13

Armer Lothar

Vielleicht hilft Dir das hier gegen Deinen Dialer...
http://www.chip.de/downloads_updates...s_8802627.html

charlyvoss · #7 21.11.2002, 18:22

Hi Lothar,
vielleicht kannst Du hiermit was anfangen. Hab mir das Programm irgendwo runtergeladen, weiß nicht mehr wo, soll angeblich Dialer vernichten können:

YAW Version 3.0 - Hilfe

YAW ist ein Dialerschutzprogramm von trojaner-info.de und Andreas Haak. Hauptaufgabe von YAW ist die Bekämpfung sogenannter 0190 Dialer.

Was sind Dialer?
Dialer sind kleine Programme, die Verbindungen via Modem oder ISDN Karte wählen können. Dies geschieht oftmals über das DFÜ Netzwerk von Windows. Einige wenige Dialer benutzen ebenfalls die sogenannte CAPI und die TAPI.

Was sind 0190 Dialer?
0190 Dialer sind Dialer, die eine Verbindung zu kostenpflichtigen Premiumdienstnummern aufbauen können. Dazu gehören z.B. Nummern mit der Vorwahl 0190, 0193 und 0900.

Wie gut schützt mich YAW?
Derzeit ist der Schutz den YAW aufbaut einzigartig. Prinzipiell schützt Sie YAW auf 2 verschiedene Arten:

Zum einen wird "ganz traditionell" das DFÜ Netzwerk überwacht.
Zum anderen sucht YAW gezielt auf der Festplatte nach ihm bekannten Dialern und kann diese auch entfernen. YAW setzt zudem eine Heuristik ein, die bislang unbekannte Dialer erkennen kann.

Der Schutz von YAW ist relativ schwierig zu umgehen. Allerdings sei auch an dieser Stelle erwähnt, daß KEIN Schutz 100%ig ist.

Schützt mich YAW auch vor TAPI und CAPI Dialern?
Ja, YAW schützt ebenfalls vor TAPI und CAPI Dialern. Es kann diese auf der Festplatte und im Speicher aufspüren und sofort entfernen.

Wie hoch ist die Erkennungsrate von YAW bei Dialern?
Die Erkennungsrate von YAW ist schlecht einzuschätzen. Niemand weiß, wieviele Dialer sich auf dem Mark befinden. YAW selbst erkennt mit seinen rund 900 Signaturen mehr als 90.000 Dialer. Die Heuristik hat bei einem lokalen Test eine Erkennungsrate von 100% bewiesen. Es wird also recht schwer werden einen Dialer an der Heuristik von YAW vorbeizumogeln, wenn die Prozessüberwachung aktiviert ist.

YAW meldet in der Datei xyz etwas Verdächtiges. Was ist das?
Jede Heuristik produziert Fehlalarme. So kann es auch bei YAW sein. Prinzipiell meldet die Heuristik jedes Programm, daß in der Lage ist eine DFÜ Verbindung zu wählen. Dazu gehören auch Installationsprogramme verschiedener Call-by-Call Anbieter und einige Setupprogramme wie z.B. das Outlook Express Setup sowie das Internet Explorer Setup. Dateien die sich NICHT im Windowsverzeichnis oder aber in den Benutzerverzeichnissen befinden, sind meist keine 0190 Dialer. Falls Zweifel an einer gemeldeten Datei aufkommen sollten, dann können Sie die Datei auch einfach an yaw@ants-online.de zur Überprüfung schicken.

Kann YAW Dialer auch entfernen?
YAW kann im Gegensatz zu den meisten anderen 0190 Warnern nicht nur die Einwählversuche blockieren, sondern die Dialer auch direkt entfernen. Ein Klick genügt und der Dialer verschwindet von Ihrer Festplatte.

Lothar · #8 21.11.2002, 18:26

Danke Charly, werde ich morgen gleich mal ausprobieren.Muß erstmal in den British Pub, es spielt das Folk-Blues Duo.

Gruss
Lothar

Rauti · #9 21.11.2002, 18:36

Ich habe zwar den Link nicht ausprobiert

, aber ist sicher, das das ein Dialer ist??

Falls das Ding nur die Startseite des IE verändert hat, einfach unter Extras --> Internetoptionen --> Startseite wieder die alte eintragen.

Cyrus · #10 21.11.2002, 18:42

Ich war auf der Seite und als erstes wurde versucht mir ein Dialer auf die Platte zu schreiben.
Wer weiß, was da sonst noch abgeht!

Rauti · #11 21.11.2002, 18:51

@cyrus

Hoffentlich hat Lothar den Rechner ausgemacht vor seinem Kneipenbesuch.

Sonst ist er pleite, wenn er zurückkommt

Naja, in diesem Fall willkommen im Club (siehe PN)

Dirk · #12 22.11.2002, 06:33

Hallo,

was
Lothar sich genau eingefangen was ich auch nicht, wo es aber Hilfe gibt:

http://www.dialerschutz.de/

Vielleicht weiß Willy ja mehr?

Gruss aus Meck-Pomm, der Dirk[/quote]

Lothar · #13 22.11.2002, 08:55

Vielen Dank an alle, ich hab den YAW 3.01 und WinSweep runtergeladen. Mal abwarten was passiert. Bis jetzt war Ruhe.
Gruss
Lothar

#14 22.11.2002, 09:14

Moin,
das passiert den besten

Also wenn Du Ihn nicht aus dem WIn SYs, Dialer, etc Verzeichniss rauskriegts liegt es ddaran das für Windows das Prg aktiv ist ud dieses durch Win verboten ist
gehe wie folgt vor.

Gehe auf Start Button, gehe auf ausführen, gebe "msconfig" ein.
Dann gehe auf Autostart und kli9cke benutzerdeffinert starten an und rufe die Programme im Bootlog auf ( alles Taskmenü keine Angst. Dann findest Du im Verzeichniss Dein Dialer Programm klicke aufs Kästchen . Jetzt wird das Programm beim nächsten Neustart nicht mehr aufgerufen.

Nach dem Neustart kannst du nun in allen Verzeichnissen ( Win SYS, Dialer, manchmal auch im Temp Verzeichnisss ) durch gehen und den Dialer manuell in die Ablage P versenden und löschen das wars.

Gruß

der Klotzfisch

Lothar · #15 22.11.2002, 09:52

Die Adresse stand schon bei ausführen drin. Ich werde aber trotzdem noch weitersuchen.
Gruss
Lothar

http://instant-access.sex-explorer.c...cts/index.php?

boatman · #16 22.11.2002, 10:00

Zitat:

Zitat von Lothar

Hallo, das alles ging so schnell. Ich wählte das Boote-Forum an, war drin und plötzlich ...

Na ob ich das glauben soll?

Stephan Reuter · #17 22.11.2002, 10:57

vielleicht interessiert dich auch noch die kleine Anleitung die ich in dem anderen Thread geschrieben habe, um deinen Rechner bewusst daran zu hindern auf bestimmte Seiten gehen zu können.

Abgesehen davon ist dialerschutz.de recht ok.
Anderes Mittel: Bei der Telekom (oder wo immer Du auch bist) beantragen dass alle 0190 (und noch n paar andere) ausgehende Anrufe gesperrt werden.

Lothar · #18 22.11.2002, 14:24

Hallo, ich hab mal das Prg. Lavasoft Ad-aware 5.83 durchlaufen lassen. Das Ergebnis:Spyware Komponenten 28 gefunden.Kann ich die alle löschen, mit den Namen sowie Gator,Doubleclick,Other,AdBreak,oder können da noch wichtige Sachen drin sein?
Gruss
Lothar

Lothar · #19 22.11.2002, 15:22

Hallo das hat der Scanner gefunden und kann ich alles löschen?
Gruss
Lothar

Scan gestartet am 22.11.02 16:13:48.
(AAW release 5.83, referencefile 029-15.06.2002)
=================================================

Scanne Registry
================
Gator key:HKEY_CLASSES_ROOT\clsid\{21ffb6c0-0da1-11d5-a9d5-00500413153c}\
AdBreak key:HKEY_CLASSES_ROOT\interface\{84d63978-890e-4aac-afd9-eff6954a34dd}\
Gator key:HKEY_LOCAL_MACHINE\software\gator.com\
HotBar key:HKEY_CURRENT_USER\software\hotbar\
HotBar key:HKEY_LOCAL_MACHINE\software\hotbar\
Alexa key:HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}\
Gator key:HKEY_LOCAL_MACHINE\software\microsoft\windows\ currentversion\moduleusage\c:/windows/downloaded program files/iegator.dll\
HotBar key:HKEY_LOCAL_MACHINE\software\microsoft\windows\ currentversion\uninstall\hotbar\
Web3000 key:HKEY_LOCAL_MACHINE\software\microsoft\windows\ currentversion\stashedgef
Gator key:HKEY_LOCAL_MACHINE\software\microsoft\windows\ currentversion\stashedgef
Web3000 key:HKEY_LOCAL_MACHINE\software\microsoft\windows\ currentversion\stashedgmg
Gator key:HKEY_LOCAL_MACHINE\software\microsoft\windows\ currentversion\stashedgmg
HotBar key:HKEY_LOCAL_MACHINE\software\microsoft\windows\ currentversion\run\hotbar
Gator key:Software\Microsoft\Windows\CurrentVersion\Shar edDLLs\C:\WINDOWS\Downloaded Program Files\IEGator.dll
Gator key:Software\Microsoft\Windows\CurrentVersion\Shar edDLLs\C:\WINDOWS\Downloaded Program Files\CONFLICT.1\IEGator.dll

Scanne Registry Phase 2
========================
Gator key:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\ CurrentVersion\moduleusage\C:/WINDOWS/Downloaded Program Files/IEGator.dll
Gator key:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\ CurrentVersion\moduleusage\C:/WINDOWS/Downloaded Program Files/CONFLICT.1/IEGator.dll

Registry Scan Ergebnis:
Verdächtige Keys gefunden :17

Scanne Verzeichnisse
=====================
Gator file:C:\WINDOWS\GatorPlugin.log
Ergebnis Verzeichnis Scan:
Verzeichnisse bearbeitet:2443
Verdächtige Verzeichnisse gefunden:0

Scanne Dateien
===============
Gator file:C:\WINDOWS\Downloaded Program Files\CONFLICT.1\IEGator.dll
Gator file:C:\WINDOWS\Downloaded Program Files\CONFLICT.1\IEGator.inf
Gator file:C:\WINDOWS\Downloaded Program Files\IEGator.dll
Gator file:C:\WINDOWS\Downloaded Program Files\IEGator.inf
Gator file:C:\WINDOWS\GatorPlugin.log

Ergebnis Dateien Scan:
Verdächtige Dateien gefunden:6

Scan beendet
=============
Vedächtige Prozesse:0
Verdächtige Keys gefunden :17
Verdächtige Verzeichnisse gefunden:0
Verdächtige Dateien gefunden:6
===============================
Spyware komponenten ignoriert:0
Spyware komponenten gefunden:23

chris-b · #20 22.11.2002, 19:10

Zitat:

Zitat von Lothar

Hallo das hat der Scanner gefunden und kann ich alles löschen?

´

Hi Lothar

kannste soweit ich weiß alles rauswerfen. Korrektur: so was muß man rauswerfen, ausbrennen! Und schau mal als Prophylaxe hier rein: Proxomitron ist ein Proxy, der Dir beim Surfen die ein- und ausgehenden Daten analysiert und bestimmte Schädlinge direkt rausfiltert. U.A. gibt es da auch Hintergrundinformationen wie z.B. Spyware (Gator, Hotbar etc.) funktioniert. Wenn Du liest was so alles gemacht wird ...

Gruß
Christoph

Rauti · #21 22.11.2002, 20:32

Eine Warnung: Sollte Lothar "Gator" nutzen (OK ist Spyware aber wird öfters genutzt) verliert er sofort und unwiderruflich alle Zugangsdaten, die Gator sonst automatisch ausfüllt. Also schnell den Zettel holen, aufdem man sich die 500 Logins alle sorgfältig notiert hatte

Ich denke, der Dialer hat nix mit den Gator- Dateien zu tun.

Lothar · #22 23.11.2002, 10:43

Hallo, soweit ist alles gelöscht, nur unten siehe Bild, läßt er sich nicht löschen. Wo kann man das tun.
Gruss
Lothar

[/img]http://members.home.nl/guenther/sex.gif

Seekreuzer · #23 23.11.2002, 10:50

Zitat:

Zitat von Lothar

Hallo, soweit ist alles gelöscht, nur unten siehe Bild, läßt er sich nicht löschen. Wo kann man das tun.
Gruss
Lothar

[/img]http://members.home.nl/guenther/sex.gif

Rechtsklick auf einen freien Bereich der Task-leiste, dort Eigenschaften, dort das zweite Register (heißt bei W2K "Erweitert") und dort kann man diese Spuren mittels Löschen verwischen

Lothar · #24 23.11.2002, 12:40

Hallo Markus, ich hab auf diesem Computer Win98.Da ist bei Eigenschaften von Taskleiste und Progr. im Menü "Start".Da kann ich aber das Sex- Programm nicht finden.
Gruss
Lothar

Rauti · #25 23.11.2002, 15:18

Hallo Lothar,

prüf doch noch einmal was im Internetexplorer --> Internetoptionen --> Startseite eingetragen ist. GGF auch da den Eintarg löschen