Autor
|
Thema: Unerwünschte Casinospielchen auf dem Rechner
|
silicon
AErodynamic
Usernummer # 503
|
verfasst
Guten Morgen,
seit geraumer Zeit finden sich in meinem Startmenü so Casino-Spiele wieder. Immer wenn ich diese aus dem Startmenü lösche, sind diese beim Neustart wieder zu sehen. Unter 'Software' gibts auch keinen Eintrag in der Richtung. Desweiteren hat sich bei mir gestern abend mitten in einer Online-Bestellung 3 mal nacheinander das Browserfenster selbstgeschlossen. Erst nachdem ich Edonkey geschlossen und einen Prozess Namens "Internat.exe" beendet hatte, lief das System einwandfrei weiter.
Ferner ist mir aufgefallen, dass sich ab und zu alle 5-10 Min. sich komplett der Desktop neu aufbaut, also würde irgendetwas laden.
Ich bin mir sicher, irgendeinen Dialer etc. auf dem Rechner zu haben, aber wie finde ich den heraus. Bzw. wie kann ich herausfinden, welcher Prozess im Task-Manager zum wirklichen System gehört und welcher ein Dialer bzw. Fake ist?
Ich kenn mich mit der Registry wenig aus, deswegen meine Frage. Reicht da schon sowas wie "RegCleaner" oder muss ich da noch härter durchgreifen?
/Me verwendet Win2000
cheers, silicon
Aus: Universe | Registriert: May 2000
| IP: [logged]
| |
|
|
Anergy
noch nicht registriert
|
verfasst
Hallo,
schau mal unter www.trojaner-info.de - dort solltest du 0190-Spyprogramme etc. finden, ansonsten würde ich dir dringend raten, mal einen Virenscan durchlaufen zu lassen !
Gruss, André
|
|
Provinzler
Usernummer # 6507
|
verfasst
start - ausführen - msconfig
systemstart
da schon mal nachgeschaut?
Aus: Traun | Registriert: Jul 2002
| IP: [logged]
| |
|
|
silicon
AErodynamic
Usernummer # 503
|
verfasst
Also hier in der Firma im Netzwerk funktioniert dieses msconfig überhaupt nicht.
Bist Du sicher, W2000?
Aus: Universe | Registriert: May 2000
| IP: [logged]
| |
|
|
profolymp
alexy_beat
Usernummer # 8734
|
verfasst
msconfig geht unter 2000 nicht. Befehl weiß ich jetzt aber auch nicht. Aber kann gut sein, das sich das Spielchen in den Systemstart gehängt hat. ist ja bekannt für Dailer-Geschichten!
Aus: Der grünsten Ecke von Berlin | Registriert: Mar 2003
| IP: [logged]
| |
|
|
Cymorris
Usernummer # 5951
|
verfasst
Ich würde dir das hier mal ans Herz legen:
Adaware
SpyBot
Ich bin damit zwar auch nicht mehr auf dem neuesten Stand, recht viel wird sich da aber nicht verändert haben, denk ich.
Aus: Würzburg | Registriert: May 2002
| IP: [logged]
| |
|
|
FaDe
Usernummer # 7185
|
verfasst
bei
http://www.lavasoft.de/software/adaware/
sollte es wohl immer die neuste version von ad-aware geben. hab das auch, sehr hilfreich und hat bei mir ungefähr 58 dataminer, dialer etc. gefunden...
nachdem die alle weg waren lief mein i-net plötzlich um einiges schneller, sehr misteriös alles heutzutage...
glaub alleine kazaa schaufelt schon unmengen an spy-zeugs drauf.
Aus: NRW | Registriert: Sep 2002
| IP: [logged]
| |
|
|
silicon
AErodynamic
Usernummer # 503
|
verfasst
erstmal big thx an alle die hier so fleißig links gepostet haben. werde das am wochenende mal auschecken.
cool!
cheers, silicon
Aus: Universe | Registriert: May 2000
| IP: [logged]
| |
|
|
down under
Usernummer # 2471
|
verfasst
Würde Dir auch das Ad-Aware ans Herz legen, und wenn Du nicht wirklich Ahnung von der Registry hast...Finger weg!!!
greetz, toxic
Aus: München | Registriert: Apr 2001
| IP: [logged]
| |
|
|
Quinto
Usernummer # 1412
|
verfasst
ebenfalls hilfreich wär ein registrytool. so hatte ich mal n dailer, der sich einmal im windowsverzeichnis abgelegt hatte und einmal im systemverzeichnis. den von windowsordner hatte ich gelöscht. nur hatte das programm im systemordner immerwieder eine neue kopie im windowsordner angelegt. und dieses hier hat geholfen: (allerdings musst du wissen wie das programm in der registry heisst)
regcleaner http://www.freewarepage.de/download/273.shtml
Aus: Rostock | Registriert: Nov 2000
| IP: [logged]
| |
|
|
Claudi
100
Usernummer # 7391
|
verfasst
format c:
Hatte mal so'n ähnliches problem und da half nur noch das.Aber Adaware 6.0 räumt auch recht gut auf.Wenn du vorhast mit nem HD cleaner oder so zu arbeiten dann laß die finger weg denn schlaftablette hat damit den ganzen pc geschossen
Aus: zwischen Augsburg und Ingoldstadt | Registriert: Oct 2002
| IP: [logged]
| |
|
|
silicon
AErodynamic
Usernummer # 503
|
verfasst
format c:
wasn weiser spruch...also so ein blödsinn wäre mir zuletzt eingefallen.
hab mir adaware installiert und ich bin gerade bei 147(!) neuen Objekten...ma gucken was sonst noch dazu kommt.
Werd mich auch gleich ma Sygate Firewall installieren.
cheers, silicon
Aus: Universe | Registriert: May 2000
| IP: [logged]
| |
|
|
Xeno
Usernummer # 9115
|
verfasst
hi silicon,
benutzt du IE oder einen anderen browser? IE ist halt teils sehr anfällig und gute programmierer schaffen es dir einfach so ein prog auf den comp zu laden, wenn du nur ihre seite besuchst! das kann auch mal ein trojaner sein. wenn du bedenken hast, dass jemand einen trojaner oder so auf deinen comp packen könnte, der dann raustelefoniert, so probier doch einfach mal die software-firewall "zonealarm", die gibts für home user kostenlos. ich find die gut, weil immer wenn ein prog raustelefonieren will, dann zeigt ZA dir eine meldung und du kannst das dann unterbinden und bist vor allem sofort über solche dialer und spys, trojaner informiert! selbst wenn der windows media player daten rausschicken will kriegt man eine meldung! progs die du immer benutzt z.b. email, icq usw. kannst du in ZA aber freistellen, so dass da keine meldung kommt. ich find das echt genial, ist schon eine portion sicherheit!
Aus: nähe München | Registriert: Apr 2003
| IP: [logged]
| |
|
|
tigga nix
Usernummer # 9956
|
verfasst
auch wenn sich das eigentlich schon erledigt hat,als spyware-scanner ist spybot (wie schon weiter oben gepostet) echt zu empfehlen,und freeware isses auch...
Aus: münchen | Registriert: Jul 2003
| IP: [logged]
| |
|
|
Cymorris
Usernummer # 5951
|
verfasst
Zitat: Ursprünglich geschrieben von: silicon: ...und ich bin gerade bei 147(!) neuen Objekten...
Das ist beim ersten Mal eigentlich normal. Das Adaware "kennt" ja auf deinem Rechner noch nichts. Lass es ein zweites Mal laufen, und wenn es nichts Verdächtiges gefunden hat, sollten es eigentlich null sein...
Aus: Würzburg | Registriert: May 2002
| IP: [logged]
| |
|
|
silicon
AErodynamic
Usernummer # 503
|
verfasst
@Xeno:
Ähm...ich dachte über DsL kann nicht gewählt werden? - Werde Sygate installieren, da habe ich besseres gehört.
@CyMorris:
Thx, ja ich habe Adaware 2 mal laufen lassen, am Anfang einmal durch, die ganzen Objekte durchgeschaut und dann gelöscht(waren alles Dialer, zum Teil komische Ad-Sachen die über EDonkey oder Soulseek installiert werden wie Hotbars etc.)
Hab meinen Rechner neu gestartet und dann hat er nur noch einen gefunden. Ich denke mal der Hauptgrund ist, dass ich nebenberuflich Webseiten designe und oft nach kostenlosen Grafikarchiven für Menügrafiken usw. suche. Wenn man dann auf irgendwelche "Free Pix" Seiten geht, stößt man halt schnell auf Porno-Seiten etc. und dann gehen gleich mal 20 Fenster auf einmal auf, da sind dann bestimmt zig Dialer dabei.
Ich surfe nur mit IE 6.0, ist sehr schnell und fähr besser als Communicator, Mozilla interessiert mich nicht.
cheers, silicon
Aus: Universe | Registriert: May 2000
| IP: [logged]
| |
|
|
Cymorris
Usernummer # 5951
|
verfasst
Hm. Naja, ich nehme den IE 6.0 auch, aber nur um mich irgendwo, wie z.B. hier einzuloggen ... Ansonsten ist Opera (noch 6.0) mein Favorit, weil ich finde, das kein anderer schneller und "sicherer" ist. Da lass ich nicht mal Cookies zu.
Klar gibts Seiten, die dann nicht so toll aussehen, aber wenn es was Unbekanntes ist, dann teste ich halt erst, und wenns mich interessiert, komm ich mit dem IE nochmal.
Aber jeder, wie er denkt...
Aus: Würzburg | Registriert: May 2002
| IP: [logged]
| |
|
|
Tayfish
Usernummer # 1991
|
verfasst
seit neustem hab ich das, auch ständig irgendwelche casina sachen aufm desktop, favoriten, startmenü, einfach überall. muss mir auch mal ad-aware angucken.
Aus: Frankfurt am Main | Registriert: Feb 2001
| IP: [logged]
| |
|
|
hottentodde
Usernummer # 8330
|
verfasst
wenn du über ungewollte hintergrundaktivitäten informiert sein möchtest, dann kann ich dir nur eine gute firewall und ein antivirusprogramm ans herz legen. beide laufen im hintergrund und registrieren/prüfen jede art von veränderung (dateiveränderung, fremde installationen...) auf deinem system. meist ist diese software freeware und besser gegenüber der teuren alternative! hier jeweils ein link zu den programmen:
Outpost Firewall
AntiVir
grüsse
Aus: Berlin | Registriert: Jan 2003
| IP: [logged]
| |
|
|