Suchergebnisse

Hast Du die Beschreibung gelesen? Es geht um W32/Rbot-ON.

http://www.sophos.de/virusinfo/analyses/w32rboton.html

Mir ging es um den Begriff "geklickt". :wink:

Bei ordnungsgemäßen Dialern kann man nicht "versehentlich" OK klicken, da man nacheinander die Tasten "O" und "K" drücken muss.

MRU bedeutet hier "most recent used (files)". Man kann diese Einträge löschen (insbesondere, wenn andere Personen Zugang zu diesem Rechner haben, ist dies mitunter "besser"), muss sie aber nicht entfernen.

"CWShredder" ist ein Tool, um diverse CoolWebSearch-Varianten zu entfernen. CWShredder, dort "Download Now".

Rechner im abgesicherten Modus starten und dann mal versuchen, HJT laufen zu lassen. Wenn es dann geht, bitte LOG speichern und hier als Attachment posten.

Lade Dir mal HiJackThis und poste das LOG als Attachment.

Da eine Überweisung nur solange "storniert" werden kann, bis das Geld auf dem Empfängerkonto verbucht ist, gibt es damit "Schwierigkeiten".

Lege HiJackThis.exe in z.B. dasVerzeichnis "C:\HJT". Versuche danach bitte einmal, HiJackThis über "START", "AUSFÜHREN" "C:\HJT\Hijackthis.exe" ... zu starten.

HiJackThis starten. "SCAN" anklicken. Wenn der Scanvorgang beendet ist, wechselt der entsprechende Button automatisch auf "Save log". "Save log" anklicken, dann z.B. Verzeichnis oben auf "C:\" einstellen und z.B. "LOGFILE" als Dateinamen eingeben. Um diese Datei "C:\LOGFILE" als...

Erstelle bitte mal ein HiJackThis-LOG und poste es als Attachment. Vielleicht können wir im LOG etwas "erkennen"...

Dieser Link kann nur bei MODs/Admins funktionieren, da der entsprechende Thread "verschrottet" ist.

Diesen Eintrag bitte fixen: Bitte schicke mir doch diese"svchostr.exe" per PN mal zu. Nachtrag: Bitte auch die C:\WINDOWS\msexploren.exe zuschicken.

Lade Dir mal HiJackThis, scanne Deinen Rechner und stelle das Logfile hier als Attachment ein.

Auch diese fixen:

Mich deucht, zumindest "dvill" und "Der Jurist" bereits mal "gesehen" zu haben...

Der von Deiner Mama genutzte Dialer mag von Intexus stammen, der abgerufene Songtext wird aber sicherlich nicht von Intexus bereitgehalten. Zum p.s.: Ja.

Im Brief an "Nicky0815" dürfte die IP aufgeführt sein, mit der die Anmeldung durchgeführt wurde. Es wurde wohl noch nicht geprüft, dass "Nicky0815" diese IP zu der genannten Zeit hatte.

Foren!