technoforum.de: Unerwünschte Casinospielchen auf dem Rechner

This is topic Unerwünschte Casinospielchen auf dem Rechner in forum Produktions- & DJ-Technik, Hard- & Software at technoforum.de.

Um den Thread anzusehen, klicke auf diesen Link:
https://forum.technoforum.de/cgi-bin/ultimatebb.cgi?ubb=get_topic;f=6;t=004687

Geschrieben von: silicon (Usernummer # 503) an :

Guten Morgen,

seit geraumer Zeit finden sich in meinem Startmenü so Casino-Spiele wieder. Immer wenn ich diese aus dem Startmenü lösche, sind diese beim Neustart wieder zu sehen. Unter 'Software' gibts auch keinen Eintrag in der Richtung. Desweiteren hat sich bei mir gestern abend mitten in einer Online-Bestellung 3 mal nacheinander das Browserfenster selbstgeschlossen. Erst nachdem ich Edonkey geschlossen und einen Prozess Namens "Internat.exe" beendet hatte, lief das System einwandfrei weiter.

Ferner ist mir aufgefallen, dass sich ab und zu alle 5-10 Min. sich komplett der Desktop neu aufbaut, also würde irgendetwas laden.

Ich bin mir sicher, irgendeinen Dialer etc. auf dem Rechner zu haben, aber wie finde ich den heraus. Bzw. wie kann ich herausfinden, welcher Prozess im Task-Manager zum wirklichen System gehört und welcher ein Dialer bzw. Fake ist?

Ich kenn mich mit der Registry wenig aus, deswegen meine Frage. Reicht da schon sowas wie "RegCleaner" oder muss ich da noch härter durchgreifen?

/Me verwendet Win2000

[help]

cheers,
silicon

Geschrieben von: Anergy (Usernummer # 8408) an :

Hallo,

schau mal unter www.trojaner-info.de - dort solltest du 0190-Spyprogramme etc. finden, ansonsten würde ich dir dringend raten, mal einen Virenscan durchlaufen zu lassen !

Gruss, André

Geschrieben von: Provinzler (Usernummer # 6507) an :

start - ausführen - msconfig

systemstart

da schon mal nachgeschaut?

Geschrieben von: silicon (Usernummer # 503) an :

Also hier in der Firma im Netzwerk funktioniert dieses msconfig überhaupt nicht.

[confused]

Bist Du sicher, W2000?

Geschrieben von: profolymp (Usernummer # 8734) an :

msconfig geht unter 2000 nicht. Befehl weiß ich jetzt aber auch nicht. Aber kann gut sein, das sich das Spielchen in den Systemstart gehängt hat. ist ja bekannt für Dailer-Geschichten!

Geschrieben von: Cymorris (Usernummer # 5951) an :

Ich würde dir das hier mal ans Herz legen:

[hand]

Adaware

SpyBot

Ich bin damit zwar auch nicht mehr auf dem neuesten Stand,
recht viel wird sich da aber nicht verändert haben, denk ich.

Geschrieben von: robDee (Usernummer # 7185) an :

bei

http://www.lavasoft.de/software/adaware/

sollte es wohl immer die neuste version von ad-aware geben. hab das auch, sehr hilfreich und hat bei mir ungefähr 58 dataminer, dialer etc. gefunden...

nachdem die alle weg waren lief mein i-net plötzlich um einiges schneller, sehr misteriös alles heutzutage...

glaub alleine kazaa schaufelt schon unmengen an spy-zeugs drauf.

Geschrieben von: silicon (Usernummer # 503) an :

erstmal big thx an alle die hier so fleißig links gepostet haben. werde das am wochenende mal auschecken.

cool!

cheers,
silicon

Geschrieben von: Dj Toxic (Usernummer # 2471) an :

Würde Dir auch das Ad-Aware ans Herz legen, und wenn Du nicht wirklich Ahnung von der Registry hast...Finger weg!!!

greetz,
toxic

Geschrieben von: BIG BAD B (Usernummer # 1412) an :

ebenfalls hilfreich wär ein registrytool. so hatte ich mal n dailer, der sich einmal im windowsverzeichnis abgelegt hatte und einmal im systemverzeichnis. den von windowsordner hatte ich gelöscht. nur hatte das programm im systemordner immerwieder eine neue kopie im windowsordner angelegt. und dieses hier hat geholfen: (allerdings musst du wissen wie das programm in der registry heisst)

regcleaner
http://www.freewarepage.de/download/273.shtml

Geschrieben von: Claudi (Usernummer # 7391) an :

format c:

Hatte mal so'n ähnliches problem und da half nur noch das.Aber Adaware 6.0 räumt auch recht gut auf.Wenn du vorhast mit nem HD cleaner oder so zu arbeiten dann laß die finger weg denn schlaftablette hat damit den ganzen pc geschossen [Smile]

Geschrieben von: silicon (Usernummer # 503) an :

format c:

wasn weiser spruch...also so ein blödsinn wäre mir zuletzt eingefallen.

hab mir adaware installiert und ich bin gerade bei 147(!) neuen Objekten...ma gucken was sonst noch dazu kommt.

Werd mich auch gleich ma Sygate Firewall installieren.

cheers,
silicon

Geschrieben von: Xeno (Usernummer # 9115) an :

hi silicon,

benutzt du IE oder einen anderen browser?
IE ist halt teils sehr anfällig und gute programmierer schaffen es dir einfach so ein prog auf den comp zu laden, wenn du nur ihre seite besuchst! das kann auch mal ein trojaner sein.
wenn du bedenken hast, dass jemand einen trojaner oder so auf deinen comp packen könnte, der dann raustelefoniert, so probier doch einfach mal die software-firewall "zonealarm", die gibts für home user kostenlos. ich find die gut, weil immer wenn ein prog raustelefonieren will, dann zeigt ZA dir eine meldung und du kannst das dann unterbinden und bist vor allem sofort über solche dialer und spys, trojaner informiert! selbst wenn der windows media player daten rausschicken will kriegt man eine meldung!
progs die du immer benutzt z.b. email, icq usw. kannst du in ZA aber freistellen, so dass da keine meldung kommt. ich find das echt genial, ist schon eine portion sicherheit!

Geschrieben von: tigga nix (Usernummer # 9956) an :

auch wenn sich das eigentlich schon erledigt hat,als spyware-scanner ist spybot (wie schon weiter oben gepostet) echt zu empfehlen,und freeware isses auch...

Geschrieben von: Cymorris (Usernummer # 5951) an :

Zitat:
Ursprünglich geschrieben von: silicon:
...und ich bin gerade bei 147(!) neuen Objekten...

Das ist beim ersten Mal eigentlich normal. Das Adaware "kennt" ja auf deinem Rechner noch nichts. Lass es ein zweites Mal laufen, und wenn es nichts Verdächtiges gefunden hat, sollten es eigentlich null sein...

Geschrieben von: silicon (Usernummer # 503) an :

@Xeno:

Ähm...ich dachte über DsL kann nicht gewählt werden? - Werde Sygate installieren, da habe ich besseres gehört.

@CyMorris:

Thx, ja ich habe Adaware 2 mal laufen lassen, am Anfang einmal durch, die ganzen Objekte durchgeschaut und dann gelöscht(waren alles Dialer, zum Teil komische Ad-Sachen die über EDonkey oder Soulseek installiert werden wie Hotbars etc.)

Hab meinen Rechner neu gestartet und dann hat er nur noch einen gefunden. Ich denke mal der Hauptgrund ist, dass ich nebenberuflich Webseiten designe und oft nach kostenlosen Grafikarchiven für Menügrafiken usw. suche. Wenn man dann auf irgendwelche "Free Pix" Seiten geht, stößt man halt schnell auf Porno-Seiten etc. und dann gehen gleich mal 20 Fenster auf einmal auf, da sind dann bestimmt zig Dialer dabei.

Ich surfe nur mit IE 6.0, ist sehr schnell und fähr besser als Communicator, Mozilla interessiert mich nicht.

cheers,
silicon

Geschrieben von: Cymorris (Usernummer # 5951) an :

Hm. Naja, ich nehme den IE 6.0 auch, aber nur um mich irgendwo, wie z.B. hier
einzuloggen ... Ansonsten ist Opera (noch 6.0) mein Favorit, weil ich finde,
das kein anderer schneller und "sicherer" ist. Da lass ich nicht mal Cookies zu.

Klar gibts Seiten, die dann nicht so toll aussehen, aber wenn es was Unbekanntes
ist, dann teste ich halt erst, und wenns mich interessiert, komm ich mit dem IE nochmal.

Aber jeder, wie er denkt...

Geschrieben von: Tayfish (Usernummer # 1991) an :

seit neustem hab ich das, auch ständig irgendwelche casina sachen aufm desktop, favoriten, startmenü, einfach überall. muss mir auch mal ad-aware angucken.

Geschrieben von: hottentodde (Usernummer # 8330) an :

wenn du über ungewollte hintergrundaktivitäten informiert sein möchtest, dann kann ich dir nur eine gute firewall und ein antivirusprogramm ans herz legen. beide laufen im hintergrund und registrieren/prüfen jede art von veränderung (dateiveränderung, fremde installationen...) auf deinem system. meist ist diese software freeware und besser gegenüber der teuren alternative! hier jeweils ein link zu den programmen:

Outpost Firewall

AntiVir

grüsse [wink]