Hallo allerseits, ich habe vor 2 Tagen mein System neu aufgesezt.
Seit heute am Nachmittag hab ich einen Dialer oder so aufn Pc.

Virenscanner benutz ich PC-Cillin und zusätzlich ad aware

Angefangen hat alles so:

Es kam ein Popupfenster alla warnmeldung von Windows wo Dialer draufstand der text war in Italienisch dann hab ich einen virenscann gemacht + sachen gelöscht die er gefunden hat adaware drüberlaufen lassen auch das gelöscht doch der Dialer kam wieder so im halben stunden Takt. Hijack This findet auch nix is alles grün und gutartig.

So gegen 8 oder halb 9 kam plötlich ein Fenster wo irgendeintext drinnen stand auf Italienisch - Kann net wirklich iTalienisch aber es stand irgendwas von Virus hat 100% erreicht und irgendwas mit 150€ und ab 18 Jahren

tjo seitdem nix mehr aber was soll ich da jezt machen kann mir das irgendwas anhaben ich meine auch Rechtlich und so?

Übrigens will ad aware auch hijack this löschen

Hier mal bild oder link von dem Schrieb der da kommt
h**p://img357.imageshack.us/img357/3761/dialervz3.jpg



Hier ist noch mein HijackThis auswertung
Logfile of HijackThis v1.99.1

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/showpost.php?p=171957&postcount=1

danke
GUA
[/edit]

Hab nun spybot search & Destroy auch noch rüberlaufen lassen der hat 42 einträge gefunden unter anderem smitfraud toolbar usw das hab ich alles gelöscht obwohl ich mir bei den programmen nie sicher bin ob die nicht auch was nutzvolles löschen

Bitte Helft mir
ich hab meinen Pc heute Neugestartet Pc cillin hat 2 trojaner gleich beim starten entdeckt die hab ich gleich gelöscht
Spybot hat war von smitfreud-c gemeldet auch gelöscht

jezt hab ich da ein fenster von Spybot " Spybot hat festgestellt das ein wichtiger registierungsdatenbank eintrag geändert wurde
Kategorie Winlogon Notifiers
Änderung Wert hinzugefügt
Eintrag urqnkll

Das fenster krieg ich nicht mal weg da er dann schreibt das er es nicht löschen konnte dann kommts wieder

Arghh bitte DRINGEND

Hab nun Alles auch im abgesichertn modus durchrennen lassen nun kommen keine Meldungen mehr weder von spybot noch von pccillin

Aber mein System is extrem langsam
und eben hat er den TROJ AGENT.GNC in winepi32.dll entdeckt kann dagegen aber nichts machen da diese datei verwendet wird

ARGH

Poste bitte ein neues HJT Logfile.
Aber diesmal keinen Link sondern den Inhalt der LOG Datei KOMPLETT kopieren und hier einfügen.

MfG

Und ändere im LOG bitte die persönlichen Daten und aktive Links. Sry... Hatte nicht daran gedacht.

MfG