Support-Forum Mirko Böer Softwareentwicklungen

Hier das Ergebnis des Hijacks. Eigentlich gehe ich davon aus, daß es ziemlich sauber ist, etwas merkwürdig finde ich nur die beiden letzten Einträge (Tcpip).

Logfile of HijackThis v1.98.2
Scan saved at 10:21:34, on 24.09.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer ...

Daß das Problem eliminiert ist, hoffe ich jedenfalls. Ich habe wie empfohlen erunt heruntergeladen und die Registry damit gesichert (sicher ein prinzipiell guter Gedanke). Die check.exe im Prefetch habe ich sowieso ständig gelöscht, aber das hat das Problem ja nicht behoben. Dann habe ich ...

...

msexploren scheint also tatsächlich die Lösung zu sein. Dazu gibts auch einen Foreneintrag: http://amazingtechs.com/index.php?showtopic=17508&s=
Trotzdem habe ich bisher noch nichts unternommen, denn merkwürdigerweise ist der Dialer (den ich mir genau vor einer Woche eingefangen haben muß) h ...

Laut den Autostarteinträgen im 0190-Warner ist msexploren ein MsnExplorer. Nach dem habe ich mal bei Google gesucht und habe da zahlreiche merkwürdige Seiten gefunden, die mir fast alle wie Fallen aussahen. Vermutlich kann man sich da überall den Dialer einhandeln. Habe keine aufgemacht, obw ...

Tasklist bleibt in meinem Editor leer (verm. fieser Dialer-Trick), Netstart klappt:

Aktive Verbindungen

Proto Lokale Adresse Remoteadresse Status PID
TCP 0.0.0.0:135 0.0.0.0:0 ABHâ„¢REN 664
TCP 0.0.0.0:445 0.0.0.0:0 ABHâ„¢REN 4
TCP 0.0.0.0:1025 0.0.0.0:0 ABHâ„¢REN 700
...

Mit den Textfiles will es nicht klappen (trotz Kopieren und Einfügen), ich versuche es aber weiter. Eine heiße Spur scheint mir tatsächlich die Datei msexploren.exe. Die habe ich laut Eigenschaften erst seit dem 16. 9., und genau seit diesem Datum spinnt der PC. Außerdem habe ich eben mal ...

Sorry, Word-Datei als Anhang geht wohl nicht. Daher hier direkt (mit allen Fehlmeldungen, damit vielleicht zu sehen ist, was ich falsch eingegeben habe):

Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\\Dokumente und Einstellungen\\Dieter>C:

C:\\Dokumente und ...

Das mit den Prozessen habe ich nicht hingekriegt (wie auch dem Anhang zu entnehmen), mit den aktiven Verbindungen müßte es geklappt haben. Die erste Liste zeigt den Status, bevor im Task-Manager die check.exe auftauchte, die zweite während check.exe aufgetaucht war.
Wo ich mir den Dia ...

Vielleicht wäre es gut, alle Betroffenen würden einmal einen Datenvergleich via Hijack o. ä. machen, nur weiß ich nicht, wie man so einen Hijack hier posten kann. Es muß ja irgendeine Quelldatei für diese check.exe geben.
Bin wirklich langsam am Verzweifeln.
Sinclair

Im Forum Computerbetrug.de gehts tatsächlich um denselben Dialer, aber eine Lösung habe ich da nicht entdecken können. Die Javasys scheint es auch nicht unbedingt zu sein. Ich habe sie umbenannt und dann neu gestartet. Dabei habe ich den Taskmanager (Prozesse) beobachtet, und in der Tat: ...

Schon mal besten Dank für die Hinweise. Wenn ich mich besser auskennen würde, hätten sie vielleicht auch schon geholfen. Aber ich habe zum Beispiel keine Ahnung, wie man einen Screenshot macht und kann nur wiederholen, daß der Warner den Verbindungsaufbau verbietet, die Anwendung (Diale ...

Hallo,
habe seit Tagen dasselbe Problem: Bei Interneteinwahl erscheint nach einiger Zeit die Meldung, daß eine verbotene Verbindung aufgebaut wird (C:\\windows\\system32\\shellExt\\check.EXE\") und der 0190-Warner kappt die Verbindung. Im ShellExt-Ordner ist nichts mehr zu finden (eine Date ...