Hi Leute,

hab ein Problem mit nem Virus, Trojaner etc....

Als ich meine DFÜ-Breitbandverbindung öffnete, bekam ich als Benutzernamen 1und19.54.5213 zu sehen. Ich merkte gleich das etwas nicht stimmt und schaute mir die Eigenschaften der Verbindung an. Als Dienstname war eine Rufnummer der Cookinseln drin (0068261398). Und unter dem Register "Sicherheit" war der Punkt bei "Erweitert (benutzerdefinierte Einstellungen" gesetzt.

Also, hab ich mir was eingefangen. Ich ließ dann daraufhin gleich meinen mit aktuellster Virendef. Virenscanner über die Platte laufen, dann Adaware und zum Schluß noch spybotsd13. Diese überprüfung fand dann auch etliches, was ich auch gleich löschte.

Nach nem Neustart legte ich die Verbindung neu an, wählte mich ein, surfte etwas herum, trennte die Verbindung dann und startete sicherheithalber nochmal neu durch. Danach das gleiche problem wieder. Die DFÜ-Einstellungen waren wieder verändert (siehe oben)

Hab jetzt gegoogelt (nach dem Benutzernamen und Telnummer) hab aber nix gefunden.

Kennt ihr den Effekt? Also den Benutzernamen bzw. die Telefonnummer, und könnt ihr mir sagen welcher Regeintrag bzw. welche Datei da noch auf meiner Platte ist, die den Effekt auslöst?

Ich benutze WinXP SP1

Da hilft nur noch der "Kammerjäger". :-)

Die aktuelle c't No. 20 hat die neueste Knoppicillin-CD dabei.

Damit booten und von "extern" Viren-Scannen, denn der Plagegeist scheint ja hartnäckig zu sein. Genaue Anleitung ist im Heft dabei.

T