Internet Dialer

Tach zusammen,

ich sitz grad an einem Kundenrechner und hab so nen schönen Dialer entdeckt.... Jetzt die Quizfrage: Wie bekomme ich das Mistding weg? Und vorallem ist der Dialer vielleicht ein gewollter? Er hat die Rufnummer 0190821781, lautet Webdialer und hat auch eine Protokoll und Passwortfunktion...


ps. hab auch schon alles durchgesucht und nix gefunden... kein dfü-eintrag etc..


Thx

MadDevil

Hallo

Schau mal in die Reg ob du ähnliches findest:

[HKEY_CURRENT_USER\Software\Webdialer]

Country=Deutschland

Device=modem : ISDN Internet (PPP over ISDN)

Prefix=

TID=5-4-49-62

T=dword:00000000

2002090,1,90829585=dword:00000020

2002100,1,90829585=dword:00000000





[HKEY_CURRENT_USER\Software\Webdialer\5-2-46-62]

3=0000000000100

4=password1

10=http://195.4.150.156

5=de;ch;at;it;au;dk;sp;gr;nl;hk;ie;jp;no;se;gb;us;

6=Deutschland;Schweiz;Österreich;Italia;Australia;Denmark;España;Greece;Holland;Hong Kong;Ireland;Japan;Norway;Sweden;
United Kingdom;USA;

12=EUR 1,85/Min DM 3,63/Min pro Kanal;SFR 42,30/10Min EUR 27,90/10Min;ATS 29,76/Min;2.500 Lire/Min;AUD 5,45/Min;
GBP 1,21 / Min;Coste maximo de la llamada es 1.16 EURO/minuto;750 GDR/Min;DFL 1.50/Min;HK$ 10/Min;US$ 1,99 /Min;
US$ 1,99 / Min;GBP 1,31/Min;GBP 1,27/Min;GBP 1,50/Min;USD 2.99/Min;

7=;;;;;;;;;;;;;;;;

8=;;;;;;;;;;;;;;;;

9=0190821781~0190833623;0906578707;093040096727;166128838;1902220865;002908115;906299013;006838667;
09002021146;090060548143;0067860675;0061236719410;00248217624;009248218285;09099670998;19008609454;

11=http://195.4.150.157;;;;;;;;;;;;;;;;

13=0~0;0~0;0~0;0~0;0~0;0~0;29~00;0~0;0~0;0~0;0~0;0~0;0~0;0~0;13~0;0~0;

30=


Wenn ja, Schlüssel Exportieren und danach löschen.
Die von dir angegebene Nummer ist enthalten.


Gruss Andreas M.

Hi, wie wäre es, wenn Du den Kunden fragst, bevor Du einfach etwas löschst? Egal was es ist - ich wäre als Kunde stocksauer, wenn man hinter meinem Rücken etwas löscht :

hab jetzt die reg durchsucht und nicht grad viel gefunden...

nur den eintrag

HKEY-local-machine/software/microsoft/windows/current version/uninstall/Webdialer - Webdialer Reg.N: 5-2-27-51/

Standard - Wert nicht gesetzt
DisplayName - Webdialer - Webdialer Reg.N: 5-2-27-51
UninstallStrg - C:\windows\5-2-27-51.exe -m -u

und noch unter hkey-user/ nen eintrag mit webdialer gefunden...

kann ich irgendwie ausser auf der tel.rechnung rausbekommen wie oft das trumm schon raus gewählt hat... Protokollfunktion meckert er an....

thx

aninemo schrieb:

Hi, wie wäre es, wenn Du den Kunden fragst, bevor Du einfach etwas löschst? Egal was es ist - ich wäre als Kunde stocksauer, wenn man hinter meinem Rücken etwas löscht :

Zum Vergrößern anklicken....

ich auch, und es ist mit einverständnis des kunden weil ich zwischenzeitlich mit ihm rücksprache gehalten habe... also von der seite: No Problem

Hi - find ich Klasse :-* :-* :-*

@aninemo: hatte auch mal einen kunden der wollte irgendwie sein geld loswerden und hatte beabsichtig einen dialer drauf.... naja, single leben lässt grüßen ;D ;D ;D

Das war bestimmt ein MANN ;D

aninemo schrieb:

Das war bestimmt ein MANN ;D

Zum Vergrößern anklicken....

100 Punkte

LoL Sachen gibts
Kenn mich zwar mit der Ausmistung von Dialern nicht aus, aber schau mal hier http://www.trojaner-info.de/trojanerfaq.shtml ,vielleicht steht in der Dialer FAQ etwas brauchbares für dich...

Gruss

Mysteria schrieb:

LoL Sachen gibts
Kenn mich zwar mit der Ausmistung von Dialern nicht aus, aber schau mal hier http://www.trojaner-info.de/trojanerfaq.shtml ,vielleicht steht in der Dialer FAQ etwas brauchbares für dich...

Gruss

Zum Vergrößern anklicken....

hab mal geschaut, war nicht so der bringer... naja, hab noch 2 andere gefunden und hab sie gekickt.... mal schauen wielang es dauert und er wieder angerannt kommt.... ;D ;D ;D ;D ;D

gruß

Hi,
hast Du mal den neuen adaware 6.0 versucht. Der findet auch Dialer in der Registry (habe ich zumindest so verstanden).
Viel Erfolg

egal ob Mann oder die bessere Hälfte,
Dialler sind fies!!

Spybot Search and Destroy findet übrigens auch Dialler und ist sehr zuverlässig im Entfernen ohne Registry-Eigenarbeit.

Viel Erfolg.