Support-Forum Mirko Böer Softwareentwicklungen

Original von jank:
Also hat sich irgendein Scheißding auf meiner Festplatte hingesetzt. OK. Ich bin damit einverstanden, daß ich meine eigenen Dateien auf CD sichere und alles lösche, formatiere und das ganze System neu installiere.

Nur: wenn ich danach meine eigenen Dateien auf die Fesplatte rüberspiele - ja, was passiert unter Umständen dann??? Oder soll ich am besten alles in die Mülltonne schmeißen und mir ein neues PC kaufen???

Danke, Jan

Hallo Jan,

sichere die Daten mal zuerst die Du brauchst auf CD. Formatierre die Festplatte und dann gehe dazu über das Du alles was Du brauchst dort installierst, wie auch das Anti Viren Programm.

Die gesicherten Daten auf CD solltest Du aber mal nicht auf die Festplatte kopieren, die dann erst mal mit dem Antiviren Programm und einem Anti Trojaner untersuchen.

Sollte das Anti Viren- und Anti Trojaner Programm nichts finden kannst Du diese wieder auf die Festplatte kopieren. Wenn doch was gefunden wurde, dann würde ich diese Dateien lieber nicht mehr auf die Festplatte zurück kopieren.

Nun noch zum 0190 Warner was :

Stelle den doch lieber so ein, das unter (b]Konfiguration -> Optionen - > Info-Fenster \"Eine Anwendung baut eine Verbindung über, ..[/b]\" das bei \"für DFÃœ-Netzwerk\" und \"für CAPI 2.0 Verbindungen\" das entsprechende Häckchen dort
.
Das wieder die Infofenster eingeblendet werden, dann weißt Du auch sicher welche VerBindung gerade aufgebaut wird. Auch wenn Du diese schon mal freigegeben hast.
Dann kannst Du Dir auch sicher sein, das Du diese aber auch haben möchtest. Und Du kannst die Verbindung auch noch so abbrechen oder auch freigeben.

Hoffe nun, das hilft Dir weiter.

--
Gruß : Ralf

0190, Antwort an Ralf (2) (sorry für Ralph)

Hallo.

Die wage Vermutung, dass auf meiner Festplatte irgendwas nicht stimmt, habe ich auch schon gehegt. Leider. Ich habe Antivir (die private Version) installiert, doch seit gestern scheint sie zu streiken. Ich habe sie heute früh deinstalliert und neu installiert (etwa 5 Monate alt), bei der Ãœberprüfung der Systemdateien fand sie nichts, als ich dann allerdings alle Laufwerke überprüfen
wollte, kam die Meldung \"....exe hat Fehler verursacht, neu starten\").

Jetzt noch einmal zu den Freigaben von Nummern usw. Ich habe im Warner nach der Installierung nix freigegeben. Danach habe ich (Systemsteuerung/Netzwerkverbindungen eine Verbindung zu Freenet 019231760 eingegeben, beim ersten Start kamm die Warnung \"...Verbindung zu ... entdekct\", und ich habe dann die Option \"... künftig ignorieren...\" gewählt; somit habe ich, aus meiner Sicht, nur diese eine einzige Nummer freigegeben, das gleiche geschah mit Arcor (ebenfals beginnend mit 0192...). Somit dürften, aus meiner Sicht, nur die erwähnten Nummer 019231760 sowie Arcor angewählt werden.

An dem Abend, am 29.12.02 um 23:38 Uhr, passierte das Unglück. Zu diesem Zeitpunkt notiert die Log-Datei des Warners eine Verbindung zu Freenet unter der Nummer 019231760 (die ich unter Freenet auch eingetragen und im Warner freigegeben habe, s.o.), während die Datei der Verbindungsnachweise meiner Anlage zum gleichen Zeitpunkt eine Verbindung zu 0190080865 gespeichert hatte.

Also: eine Verbindung, aber zwei Anwendungen registrieren zwei unterschiedliche Verbindungen.

Also hat sich irgendein Scheißding auf meiner Festplatte hingesetzt. OK. Ich bin damit einverstanden, daß ich meine eigenen Dateien auf CD sichere und alles lösche, formatiere und das ganze System neu installiere.

Nur: wenn ich danach meine eigenen Dateien auf die Fesplatte rüberspiele - ja, was passiert unter Umständen dann??? Oder soll ich am besten alles in die Mülltonne schmeißen und mir ein neues PC kaufen???

Danke, Jan

0190, Antwort an Mirko

Hallo.

Ich habe den Shit weg haben wollen, also habe ich es auch aus dem Papierkorb in das unendliche Universum befördert. Allerdings habe ich danach noch nicht defragmentiert, so dass es noch irgendwo da sein muss. Habe jedoch kein Programm, um solche Dateien wiederherzustellen - da bräuchte ich einige Hinweise, wie man so was tut (es soll gehen).

Wenn ich nicht irre, so passierte diese ganze s******, als ich irgenwo in web.de oder auf einer ähnlichen Seite einfach losknickte, möglicherweise auf einer Erotikseite (igitigitigit!!!, und meine Frau hat es nicht erlaubt!!!!).

Sag mir, was zu tun ist, wenn ich es wiederherrstelle, kann ich es Dir zuschicken (schreibe aber auch, wie, damit nicht das ganze nette Internet zusammenbricht).

P.S. Vom 3.1.03 bis zum 11.1.03 bin ich weg. Siehe auch meine Antwort an Ralf (2), folgend.

Jan (jank)

Hallo jank,

zuerst mal Dir auch ein Gutes Neues Jahr.

Bitte wenn dann heiße ich Ralf und nicht Raplh, wäre schön wenn Du das bei einer der nächsten Antworten berücksichtigen würdest.

Nun ich weiß auch nicht was genau bei Dir los ist.

Aber zuerst mal auf Deinen letzten Beitrag, was hier Du dazu geschrieben hattest :

1.

Freigegeben habe ich Freenet 019231760 (auf Warner-Abfrage mit \"zukünftig

ignorieren\" oder so), außerdem noch die Einwahl zu Arcor (ebenfalls eine 0192-Nummer)

2.

Außerdem macht mich auch folgender Umstand irgendwie neugierig:
- nach der Log-Datei des Warners wurde zu dem fraglichen Zeitpunkt eine Verbindung zu Freenet 019231760 aufgebaut

Was ich da nun nicht verstehen kann, in Punkt 1 gibst Du die Verbindung zu Freenet frei. Dann aber wunderst Du Dich das wie Du unter Punkt 2 sagst, dort in der Log Datei des 0190 Warners eine Nummer zu Freenet zu finden ist. Du widersprichst Dir da leider selbst wieder, Du hattest diese doch freigegeben wie Du im ersten Punkt dazu schreibst. Somit ist diese auch im der Log Datei vom 0190 Warner auch zu finden.

Ferner: später, nach einer langen Suche, fand ich in meinen Eigenen Dateien eine 1151010.exe-Datei (wohl der

\"ominöser Benutzer\"), die ich sofort löschte (und außerdem die Idee bekam, bei mir irgendeine Firewall zu

überprüfte, stellte ich fest, daß einige geändert worden sind (z.B. wurde die Status-Anzeige ausgeschaltet,
wodurch die Meldung \"... wird gewählt...\" ausblieb, ich glaube auch der Benutzername und Kennwort wurden
manipuliert usw.)

So wir es bei Dir aussieht auf Deinem PC hast Du da aber ein größeres Probelm, nicht nur mit einem Dialer sondern auch mit einem Trojaner. Da was an Deinem Benutzerdaten geändert wurde.

Ich kann Dir nur mal raten, das Du Dir ein Anti Viren Programm und ein Programm gegen Trojaner zuzulegen. Da die Kennwortänderung und auch so manches andere auf solche sehr schlimme Sachen hinweisen.

Eine Firewahl vor Viren und Trojanern bietet da keinen Schutz. Da dort nur Angriffe von außen abgeblockt werden. oder auch von nur Programme geblockt werden, denen Du keinen Zugriff nach außen erlaubst.

Mach das erst mal, da Du so wie es aussieht große Probleme damit hast, das Du Dir solche oben erwähnte Programme besorgst.

Oder Du machst eine Datensicherung von den wichtigen Daten auf der Festplatte und formatiere die Festplatte dann. Danach installiere die Programme auch gegen Trojaner und gegen Viren, damit Du auch einen Schutz hast. Aber da sollten alle paar Tage die nötigen Updates der Software gemacht werden, sonst bringt das alles nichts.

Nun hofffe ich mal, das dies Dir weiterhilft. Da doch bei Dir einiges nicht ganz mehr stimmt auf Deinem PC.




--
Gruß : Ralf

Hallo,


ist die 1151010.exe entgültig gelöscht oder noch im Papierkorb? Wenn die noch da ist, bitte mir zuschicken. Vielleicht ist es ein Dialer, der irgendwas neuartiges tut. Kann aber auch sein, dass es überhaupt kein Dialer ist, sondern irgendeine Exe. Es ist schwierig ohne die Exe das nachvollziehen zu können.

Auf jeden Fall ist es immer, Software kann keinen 100%tigen Schutz bieten, da es Dialer geben kann, die den 0190 Warner aushebeln könnten. Ausserdem sollte man bei allen Exe-Dateien, die per E-Mail kommen, Grußkarten per Mail usw. sehr vorsichtig sein, sowas darf man einfach nicht ausführen. Ein guter Virenscanner (nicht gerade Antivir Personal) ist auch sehr empfehlenswert.



--
mirko

Antwort an Ralph\'s Antwort
Hallo Ralph,
vielen Dank für Deine Antwort und ALLES BESTE FÃœRS 2003.

Vorab: ich arbeite mit einem PC seit ca. 1985, meine Internet-Erfahrungen sind allerdings etwa nur zwei Monate

alt, also habe bitte Einsicht. Zu Deinen Bemerkungen:

- die 0190-Nummern habe ich nicht freigegeben (lt. Hinweis im Warner muß man sie nicht sperren, sie sind

angeblich automatisch gesperrt); Freigegeben habe ich Freenet 019231760 (auf Warner-Abfrage mit \"zukünftig

ignorieren\" oder so), außerdem noch die Einwahl zu Arcor (ebenfalls eine 0192-Nummer)
- ansonsten habe ich keine 0190-Nummer freigegeben, und das macht mich stutzig, denn ich wollte davon

ausgehen, daß alle (!) 0190-Nummern gesperrt sind

Außerdem macht mich auch folgender Umstand irgendwie neugierig:
- nach der Log-Datei des Warners wurde zu dem fraglichen Zeitpunkt eine Verbindung zu Freenet 019231760

aufgebaut
- die Verbindungsdaten meiner T-Concept XI420 - Anlage behaupten jedoch, zu diesem Zeitpunkt sei Arcor

getrennt und eine Verbindung zur Nummer 0190080865 aufgebaut worden (diese Nummer ist mit unbekannt und nie

freigegeben worden) - also die beiden Anwendungen notierten für einen Vorgang zwei diverse Nummern

Ferner: später, nach einer langen Suche, fand ich in meinen Eigenen Dateien eine 1151010.exe-Datei (wohl der

\"ominöser Benutzer\"), die ich sofort löschte (und außerdem die Idee bekam, bei mir irgendeine Firewall zu

installieren - die XP-Firewall tut das wohl nicht); außerdem, als ich die Eigenschaften der Freenet-Einwahl

überprüfte, stellte ich fest, daß einige geändert worden sind (z.B. wurde die Status-Anzeige ausgeschaltet,

wodurch die Meldung \"... wird gewählt...\" ausblieb, ich glaube auch der Benutzername und Kennwort wurden

manipuliert usw.)

Dennoch bleibt die Frage, wieso ist dies passiert bzw. wie ich den Warner so konfiguriere, dass solche - aus

meiner Sicht - gesperrte Nummern angewählt werden.

Freue mich auf weitere Antworten!!!

ALLEN PF 2003, jank

Im Konfigurationsmenü des Warners habe ich zwar die 0190-Nummern nicht ausdrücklich \"verboten\", allerdings steht da, daß diese ohnehin schon auf der Liste stehen. Was ist also passiert?

Hallo jank,

wenn Du schon 0190 Nummern im Warner freigegeben hast, warum wunderst Du Dich dann das auch noch eine Verbindung zu einer solchen kostenplichtigen 0190 Nummer dazu hergestellt wird. 8o

Du schreibst doch selbst das :

- im Verbindungsnachweis meiner ISDN-Anlage fand ich zum gleichen Zeitpunkt ebenfalls eine zustandegekommene Verbidnung, allerdings zu einer Nummer 0190 0..., die bei mir sonst nirgendwo vorkommt (und im Warner auch nicht freigegeben ist), Dauer über 1 Minute

Und dann hast Du das im 0190 Warner doch nicht freigegeben ?

Oben ist das zuerstmal aber ganz anders zu lesen. Also solltest Du erst mal sehen, das Du dem 0190 Warner so was auf alle Fälle nicht erlaubst.


Also brauchst Du dich doch nicht zu wundern, wenn dann so etwas passiert.

Um so was zu vermeiden, solltest Du dem 0190 Warner solches auch niemals freigeben. Dadurch kannst Du schon sehen, was da passieren kann.

Wozu hat man dann solch ein Tool auf dem PC. 8o

- ein Blick in die Ereignisanzeige / System verrät, dass zum fraglichen Zeitpunkt die Verbindung zu Arcor getrennt wurde, wobei ein ominöser Benutzer \"1151010\" gleichzeitig eine Verbindung zu Freenet aufbaute.

Da hast Du sicher auch schon sicher eine Verbindung zu Freenet freigegeben.

Also, leider werde ich aus dem was Du da schreibst nicht ganz schlau. Da Du oben das wie schon mal erwähnt, immer das Gegenteil schreibst. Einmal hast Du solche Nummern im 0190 Warner freigegeben und einmal nicht, was denn nun. :shock2:

--
Gruß : Ralf

Hallo.
Gestern hatte ich mit dem 0190-Warner ein Problem. Ich benutze Internet-by-Call. Ich war über Arcor im Internet, als ich merkte, daß mir eine Verbindung über Freenet (0192 3..., ebenfalls auf dem Rechner und freigegeben, jedoch war es nicht im Gebrauch) in der Infoleiste angezeigt wird, allerdings ohne die übliche Warnung. Ich stieg sofort aus. Eine Ãœberprüfung ergab dann folgendes:
- im Log des Warners wurde eine (von mir nicht gestartete) Verbindung über Freenet notiert, mit der von mir unter Freenet auch gespeicherten Nummer 0192 3...
- im Verbindungsnachweis meiner ISDN-Anlage fand ich zum gleichen Zeitpunkt ebenfalls eine zustandegekommene Verbidnung, allerdings zu einer Nummer 0190 0..., die bei mir sonst nirgendwo vorkommt (und im Warner auch nicht freigegeben ist), Dauer über 1 Minute
- ein Blick in die Ereignisanzeige / System verrät, dass zum fraglichen Zeitpunkt die Verbindung zu Arcor getrennt wurde, wobei ein ominöser Benutzer \"1151010\" gleichzeitig eine Verbindung zu Freenet aufbaute.

Im Konfigurationsmenü des Warners habe ich zwar die 0190-Nummern nicht ausdrücklich \"verboten\", allerdings steht da, daß diese ohnehin schon auf der Liste stehen. Was ist also passiert?

Happy New Year, DANKE, Jan (jan.koukal@web.de oder 030 6941774)