Du verwendest einen veralteten Browser. Es ist möglich, dass diese oder andere Websites nicht korrekt angezeigt werden. Du solltest ein Upgrade durchführen oder einen alternativen Browser verwenden.
Die obigen Einträge unbedingt "fixen".
Auch diese Einträge fixen.
Fixen bedeutet: HJT laufen lassen, "SCAN" wie zuvor, danach die von mir genannten "Punkte" im Fenster markieren und anschliessend "Fix checked" anklicken.
Anschliessend bitte Rechner runter/rauffahren, ein erneutes...
Nachdem Du HJT aus dem INET geladen hast, startest Du HJT.
Dann klickst Du auf "Scan".
Anschließend klickst Du auf "Save log", wählst als Verzeichnis z.B. C:\ und klickst auf "Speichern".
Vom Protokoll markierst Du ab "Running Processes" den gesamten folgenden Text, drückst "STRG-C", und...
Somit gibt es vermutlich noch ein "Programm", welches bei Dir "unbemerkt" vor sich hin läuft und nach einiger Zeit die 1on1.exe neu generiert...
Wie wäre es mal mit einem HJT-LOG?
Das besagt nur, dass letztens mal nach "1on1" gesucht wurde.
Wenn der Dialer "wiederkommen" sollte, dann wäre es vielleicht doch "angebracht", mal HiJackThis zu bemühen und ein LOG zu posten.
Die Anleitung setzt eigentlich nur voraus, dass man "letztendlich" die eigentliche "EXE-Datei" des Dialers "findet" und eliminiert.
Ausserdem wird (nach Anleitung) in der Registry der Start genau dieser Datei unterbunden.
Such mal in Deinem Windows-Verzeichnis nach "1on1.exe"...
Ich habe zwei Postings zu einem anderen Dialer abgetrennt (Gast Hirschi und Reducal). Diese findet man nun unter http://forum.computerbetrug.de/viewtopic.php?t=5068
Ansonsten: Wo genau liegt das Problem in der englischsprachigen "Entfernungsanleitung"?
http://www.antiphishing.org/phishing_archive/Citibank_3-31-04.htm
Anscheinend ist die "Fake-Seite" auf "ThePlanet.com" inzwischen "abgeschaltet" worden.
Falls Du bereits erfolglos die "Standard-Tools" Ad-Aware, Spybot Search&Destroy sowie CWShredder bemüht hast, dann könntest Du hier ein HiJackThis-Log posten. Eventuell kann Dir dann jemand helfen.
Siehe hier.
Diese Seite verwendet Cookies, um Inhalte zu personalisieren und dich nach der Registrierung angemeldet zu halten. Durch die Nutzung unserer Webseite erklärst du dich damit einverstanden.