Merkwürdige Datei und andere seltsame Dinge - Dialer?

Hannibal125

Tach Leutz,

folgende Probs:

1. Bin jetzt umgezogen und im Zuge des Umzuges von DSL auf ISDN zum Internetzugang umgestiegen. Benutze eine Telefonanlage mit integrierter ISDN-Karte (Eumex504PC SE). Zum Einwählen ins WWW nutze ich allerdings weiterhin die T-Online Software 4.0 und nicht die Routerfunktion der Telefonanlage. Das funktioniert auch alles einwandfrei, ABER: Manchmal – zwar selten, aber es kommt vor – kommt die Warnmeldung das ein Programm einen Internetzugang zur Nummer 0191011 (ist das die Einwahlnummer von T-Online?) aufbauen möchte und ob ich dies zulassen will. Diese Meldung kommt auch immer wenn ich mich einwähle – was dann ja normal ist. Allerdings wie gesagt erscheint diese Meldung auch manchmal ganz ohne mein Zutun! Was kann das sein? Dialer?

Habe die Registry nach den auf trojaner-info.de angegebenen „Regeln“ durchsucht und bin auf eine merkwürdige Datei p_981116.exe gestoßen. Diese befindet sich in den Verzeichnissen:

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/Doc Find Spec MRU (was aber glaube ich normal ist, da hier alle Dateoien angezeigt werden, die ich vorher mit der “Suchen” Funktion in Windows gesucht hab)

Und in

HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run

Hier unter dem Name “DXM6Patch_981116“ mit dem Wert „C:\WINDOWS\p_981116.exe /Q:A“

Ist da dran was faul???

Dieses Verzeichnis scheint mir übrigens das zu sein, indem alle Anwendungen aufgelistet sind die beim Starten von Windows aufgerufen werden (Ich benutze übrigens Win98), ist das korrekt?

Da ich eben den Verdacht eines Dialers habe, habe ich auch mal die laufenden Prozesse gecheckt. Da ich aber Laie bin, kann ich mit vielen dieser Anwendungen nix anfangen. Ich liste die, die mir nix sagen mal hier auf, vielleicht kann mir einer von euch sagen, ob sie OK sind, oder nicht:

Wenn ich offline bin:

- Explorer
- Stimon
- Lvcoms
- Wkcalrem
- Starter - so weit ich weiß, der Starter für den “Mixer” meiner Soundkarte
- Systray
- Mdm

Wenn ich online bin kommen diese hinzu:
- Toduclac (Irgendwas von T-Online, oder?
- Rnaap

Sind die OK?

Können das auch entweder der AIM (ohne dass ich mich anmelde, natürlich und ohne dass ich ihm den Befehl zum online gehen gebe; ansonsten is ja klar, dass auch der ne Verbindung herstellen will/muss wenn ich mich anmelde...) oder der Realplayer sein? Wobei ich den Realplayer nicht richtig installiert habe, sondern nur das „Startcenter“.

Wäre euch für Hilfe SEHR dankbar!

2. hab ich das kleinere Problem, dass mein Rechner in der letzten Zeit nur in den seltensten Fällen korrekt herunter fährt. Meistens hängt er sich bei dem Bildschirm „Windows wird heruntergefahren...“ oder bei schwarzem Bildschirm mit weißem Cursor oben links auf. Woran kann das liegen?

Wie gesagt: THX für Hilfe im Voraus, vor allem wegen der Sache mit dem „Vielleciht-Dialer“ mache ich mir Sorgen...


Mit sorgendem Gruß,
Hannibal